Парсеры давно подставляют «человеческий» User-Agent Chrome или Safari. Чёрный список UA их не видит, а в Метрике появляются «живые» визиты с каталога. Новая башня ловит таких ботов по поведению, а не по строке User-Agent.
Работает в два слоя: на сервере — низкая доля служебного AJAX и узкий профиль запросов; опционально в браузере — JS-отпечаток headless. Можно начать с режима «Наблюдение» и включить бан, когда картина станет понятной.
Что умеет
- Серверный AJAX-ratio: ловит HTTP-скраперов без JavaScript
- Отдельный лог в Менеджере защиты — кандидаты до бана
- Опция JS headless для ботов с браузером
- Короткий бан с выходом через CAPTCHA или JS