Как Weirlock принимает решение
Reverse proxy считает risk score и применяет ваши правила — без cloaking и без блокировки верифицированных поисковиков.
Порядок проверок
Сначала всегда пропускаются SEO-пути (/robots.txt, sitemap, favicon). Затем — верификация поисковых ботов (IP → PTR → IP), политики AI-краулеров, ваш allowlist и правила. В конце — rate limit и суммарный risk score (0–100).
Подробнее про поисковиков: SEO-безопасность.
Risk score
Сигналы суммируются: пустой или «скриптовый» UA, несоответствие TLS-отпечатка (JA3/JA4), хостинговый ASN, всплески запросов, распределённый парсинг, последовательный обход каталога. По умолчанию пороги: challenge от 45, block от 75 (настраиваются на сайте).
- В логах дашборда видны коды сигналов и итоговый балл.
- Режим monitor пишет решения в лог, не отрезая трафик на origin.
Обжалование
Если легитимный клиент попал под block или challenge, откройте запись в журнале и нажмите «Разрешить IP» или «Разрешить User-Agent». Weirlock создаст правило «Пропускать» с приоритетом 50 — по IP из этой записи или по её User-Agent — и обновит конфиг на edge.
Чем мы не являемся
Мы не подменяем контент для ботов, не блокируем Googlebot по одной строке UA и не отдаём свой robots.txt вместо вашего. Поддельный Googlebot блокируется — это защита индексации, а не «анти-SEO».