SEO-безопасность
Один контент для всех клиентов. Поисковые боты проходят после проверки по цепочке IP → PTR → IP, а не по слову «bot» в User-Agent.
Без cloaking
Edge отдаёт origin одинаково: нет отдельной «версии для Google». Решение — пропустить, challenge или block — но не подмена HTML.
Верифицированные поисковики
Для Googlebot, Bingbot, Yandex, Applebot, DuckDuckBot, Baidu, Mail.ru и др. выполняется цепочка IP → PTR → IP. Успех — пропуск без challenge. Поддельный UA — block (fake_search_bot).
robots.txt и sitemap
Пути /robots.txt, /sitemap.xml и префикс /sitemap не получают challenge. Ваш файл robots остаётся источником правды для поиска.
Опционально: managed robots.txt только для выбранных AI-краулеров (GPTBot, ClaudeBot…) — в дашборде, отдельно от поисковых ботов.
Кейс: каталог товаров
Типичный магазин с десятками тысяч SKU: ночные скраперы дают сигнал sequential_catalog_paths и нагружают origin. После включения Weirlock в monitor → challenge верифицированные Googlebot/Яндекс остаются на 100% allow в логах, поддельный Googlebot режется на edge, доля «каталожного» скрапинга падает, p95 CPU origin снижается.
Иллюстративный сценарий; фактические цифры — в логах вашего сайта до cutover DNS.
Механика скоринга и обжалования: Как работает детект.