Обзор
Твоя сеть сайтов. Нажми «Скан» — сервис вживую проверит сайт и покажет чужие скрипты.
Сайты
| Домен | Статус | Чужих скриптов |
|---|
Скрипт-файрвол
Сторонние скрипты на сайте. Разрешённые — в белом списке, остальное режется на лету.
| Домен скрипта | Что это | Вердикт | Разрешён |
|---|
Заявки
Лиды с защищённых форм с IP отправителя. Один IP с пачкой заявок за короткий срок — вероятный ручной вброс маркетологом.
Все заявки
| Время | Имя | Телефон | IP | Форма |
|---|
Антибот
Фильтрация ботов и парсеров: rate-limit, honeypot, репутация IP/UA.
Утечки (защита формы)
Попытки отправить телефон/почту на чужой домен. В режиме «Наблюдение» — только фиксируем, в «Блокировке» — режем. Проверь, что среди адресов нет твоих легальных (аналитика/CRM), прежде чем включать «Блокировку».
Что защищаем
Три слоя защиты: что режем, что пропускаем и как сделать строже. Настроено на принцип «не мешать легальному, резать явную угрозу».
1. Антибот — боты и парсеры
режет запросы парсер-инструментов по User-Agent: python-requests, curl, scrapy, wget, libwww, okhttp; флуд с одного IP (rate-limit).
пропускает живых людей, Googlebot/YandexBot, а также Go-http-client и пустой UA — под них попадают коллтрекинг и постбеки рекламы.
Рычаг: можно вернуть блок пустого UA — но риск задеть легальные постбеки.
2. Скрипт-файрвол — деанон и снифер-скрипты
режет известные харвестеры и фингерпринтеры (rivox, openfpcdn, fpjs и т.п.) — вырезаются со страницы, не запускаются.
пропускает белый список (Яндекс, Google, Jivo) и незнакомые скрипты («разобраться») — чтобы не сломать рекламу/новый сервис.
Рычаг: любой незнакомый скрипт вырубается вручную тумблером в разделе «Скрипт-файрвол».
3. Защита формы — кража лида
режет (в режиме «Блокировка») отправку телефона/почты на чужой домен открытым текстом — это кража лида снифером.
пропускает ПДн на свой домен, аналитику/CRM/чаты из белого списка (amo, Метрика, Jivo, коллтрекинг), трафик без ПДн. Реальную заявку зеркалит в «Заявки».
Рычаг: «Наблюдение» (только фиксируем) → «Блокировка» (режем). Переключается в Настройках по каждому домену.
Честно: чего НЕ ловим
Массовые угрозы (готовые снифферы, известные фингерпринтеры, кража открытым текстом) — закрываем на глаз на 80–90%. НЕ гарантируем против «умного» вора: если он шифрует данные перед отправкой, льёт через белый домен-ретранслятор или крадёт на сервере (не в браузере). Абсолюта в вебе нет — данные всё равно показываются пользователю в форме. Базовая защита — вырезать сам вредоносный скрипт (слой 2), egress — второй рубеж.
DNS-записи
Почта и сервисы домена. Когда домен на наших NS — мы отвечаем за всю зону, поэтому записи почты (MX, SPF, DKIM, DMARC) нужно завести здесь, иначе почта перестанет ходить. Веб (апекс и www) идёт на прокси автоматически — его сюда добавлять НЕ нужно.
Добавь запись. Имя: @ — апекс (сам домен), либо метка поддомена (напр. mail, _dmarc, selector._domainkey).
| Тип | Имя | Значение | Приоритет |
|---|
Доступы
Пользователи панели. Создай логин — пароль сгенерируется сам, и появится окно со ссылкой, логином и паролем для отправки.
| Логин | Роль | Создан |
|---|
Настройки
Подключение в 2 шага. Никаких A-записей и IP руками — всё хранится у нас.
Шаг 1. Добавь сайт
Origin можно оставить пустым — подтянем IP автоматически из текущей записи домена (делай это до смены NS). Дальше включи тумблер «Защита» в таблице ниже.
Шаг 2. Вставь наши NS в конструкторе
Открой домен в конструкторе (или у регистратора) → раздел DNS / NS-серверы → впиши эти два и сохрани. Остальные NS удали. Больше ничего менять не нужно — мы сами направим домен и все поддомены на защиту.
NS 1
NS 2
После сохранения обновление занимает от 15 минут до пары часов. Как только домен «переедет» на нас — сертификат HTTPS выпустится сам, скрипты-сниферы отрежутся, формы зашифруются.
Подключённые домены
Порядок по каждому домену:
- Добавь домен (Шаг 1). Origin подтянется сам.
- Включи тумблер «Защита» — до смены NS.
- Вставь наши NS в конструкторе (Шаг 2) и сохрани.
- Жди, пока в столбце «Статус» загорится подключён — значит домен реально переехал на нас.
- Защита от парсинга работает сразу через Скрипт-файрвол (режет снифер-скрипты, форму не трогает).
Защита формы — универсальная, конструктор не ломает. Наблюдение: только фиксируем, куда уходят данные (ничего не блокируем — безопасно включать сразу). Блокировка: режем отправку телефона/почты на чужие домены (снифер-кражу), а конструктор/аналитику/amo пропускаем. Включай «Блокировку» после того, как в разделе «Антибот → Утечки» убедишься, что легальные адреса не попадают под блок.
Что значат статусы:
подключёндомен у нас, всё работает.
ждём DNSNS сохранил, но записи ещё расходятся (15 мин–пара часов) — тумблеры пока не трогай.
нет записидомен не резолвится — проверь конструктор.
| Домен | Статус | Origin | Защита | Защита формы |
|---|