Menu
OOO WestCall Ltd. входит к группу компаний Veon, которой принадлежат такие бренды мобильных операторов как Билайн, Киевстар, Unitel, Banglalink, Jazz.
IP адреса оператора в последнее замечены в активном использовании для накрутки поведенческих ботов.
Спамные подсети Westcall в Метрике. Этот диапазон IP адресов (Peer to peer links to clients, net 94.199.108.0/24) принадлежит OOO WestCall Ltd AS8595, и если вы заметили его в своем отчете Яндекс Метрики, то это сигнал о том, что пора бы уже заняться фильтрацией поведенческих ботов.
ООО ВестКолл ЛТД входит в структуры оператора Veon (Киевстар, Билайн, Unitel, Banglalink, Jazz). OOO WestCall Ltd. предоставляет для бизнеса доступ в Интернет, IPTV-телевидение, виртуальный хостинг, услуги аренды виртуального VPS/VDS сервера.
Т.е. вашим посетителем может быть как сотрудник какого-то офиса в Новой Москве, так и поведенческий бот с арендованного VPS сервера.
В примере со скриншота видно, что поведенческий бот использует рандомную utm метку Яндекс Директ. Якобы бот перешел по рекламе, хотя это не так. Это прямой заход, производится нагул профиля поведенческого бота.
В Яндекс метрике боты из этой сети определяются как IP-сеть Peer to peer links to clients (net 94.199.108.0/24), либо не определяются вообще, и в этом разделе в таблице - пустое место. Как будто IP-сеть не определена.
Диапазон адресов 94.199.108.0/24 относится к AS Name: OOO WestCall Ltd. (AS8595).
В последнее время IP адреса AS8595 WestCall Ltd. слишком уж активно мелькают в отчетах по фильтрации поведенческих ботов. Особенно, когда занимаешься этим ежедневно и видишь одни и те же паттерны на разных сайтах и в разных тематиках.
В том случае, на основе которого написана эта статья, Яндекс метрика однозначно заносила эти посещения в раздел "Роботность: Только роботы". И это несмотря на то, что у ботов вполне человеческие показатели по среднему времени просмотра и по количеству открытых страниц. Из этого можно сделать вывод, что как минимум пользы от таких ботов с WestCall Ltd. - ноль целых ноль десятых.
Даже по этому скриншоту с Cloudflare видно, что диапазон 94.199.108.0/24 (тот, что виден в скриншоте метрике выше) - это не единственный диапазон, который относится к хостинговому бизнесу компании, и где вольготно себя чувствует крупная и очень активная ботоферма.
Всего к этой AS относится более 70 000 IPV-4 адресов, миллионы IPV-6 адресов, и 40 различных префиксов, которые подписаны как:
Как минимум, заблокировать можно тот диапазон, что показывается в метрике - 94.199.108.0/24.
А также тот, что вы видите на скриншоте выше - 81.94.132.0/24.
Еще какие-то блоки вы сможете добавить по результатам своих наблюдений за логами посещений сервера.
|
1 2 3 |
Order Deny,Allow Deny from 94.199.108.0/24 Deny from 81.94.132.0/24 |
Этот способ уже не актуален, так как проксирование Cloudflare с лета 2025 года блокируется для РФ.
Здесь вариантов уже больше, чем просто показывать всем подряд заглушку Error 403. Если сайт подключен к Cloudflare, то подозрительные заходы уже можно разбивать по источникам трафика. Например, прямым заходам - показывать капчу, а поисковым - нет. Ну, или наоборот. Человек проверку пройдет, а вот у большинства искусственных профилей из ботоферм - возникнут с этим проблемы.
Также, есть возможность выбора - отправить под проверку отдельные диапазоны IP адресов, или сразу пачкой всю AS8595 WestCall Ltd. Как отдельным правилом, так и в составе какого-то другого правила с нужным действием.
Однако, раз вы читаете эти строки, вам нужно простое готовое решение, без вариаций. Ловите.
Создайте новое правило, назовите его как хотите AS8595 WestCall Ltd.
Код правила можно взять ниже, или повторить со скриншота. Действие - Interactive Challenge.
|
1 |
(ip.geoip.asnum in {8595}) |
Есть и второй вариант, с диапазонами IP адресов. Тогда так.
|
1 |
(ip.src in {94.199.108.0/24 81.94.132.0/24}) |
Таким нехитрым способом вы значительно уменьшите негативное влияние поведенческих ботов. Что бы не плели в технической поддержке Яндекс, это просто шаблон ответа. А практика такова - плохие боты влияют на позиции сайта в выдаче.
Ознакомьтесь с разделом База знаний, подключите Killbot, создайте правило WAF для фильтрации ASN 8595. Либо, обратитесь ко мне по контактам, указанным на сайте, я это сделаю для вас под ключ.
Cloudflare окончательно заблокирован в РФ ещё летом 2025 года.
Функцию фильтрации ботов Cloudflare взял на себя российский антибот Killbot.
Принцип работы отличается от привычного, отслеживаются не знакомые всем при настройке других антибот решений параметры (входящие IP адреса, AS подсети ботов, User Agent и прочее, всё это легко подделывается), а уникальные для каждого набора браузеров слепки.
По отличию оригинального браузера от модифицированного, тот или иной заход определяется либо как заход реального посетителя, либо как заход бота.
Чтобы не повторяться - расписывал более подробно в статьях:
Попробовать бесплатно. При регистрации в Killbot введите промокод
promo13
и получите месяц тестирования платного тарифа Killbot (фильтрация трафика, 1000 руб) и Ads (отключение показа рекламы поведенческим ботам, 1000 руб) в качестве бонуса. Этого вам хватит на то, чтобы понять, подходит вам данное решение, или нет. На данный момент - в Рунете нет более достойной альтернативы, по соотношению цена-качество. Срок действия промокода ограничен по времени, куда-то записывать его нет смысла. В следующий раз промокод уже будет другой, поэтому использовать его нужно сейчас, когда вы читаете этот текст. Промокод действует только в форме регистрации. Если аккаунт уже создан - создайте новый, на другой почте, и при регистрации в последнем поле введите промокод.
Подпишитесь на Telegram канал / MAX для того, чтобы всегда быть в курсе последних новостей и обновленных настроек для защиты от ботов, а также оперативно получать новые материалы, выходящие на antibot24.ru
Автор статей: Сергей (AntiBot24). Эксперт в области фильтрации поведенческого трафика, настройки антибот систем. Высший рейтинг на Kwork, более 680 отзывов, 100% заказов успешно сдано, 56% повторных заказов. Пишу подробные статьи, инструкции по фильтрации ботов в своем блоге antibot24.ru
Всегда нужно иметь в виду, что те советы, которые вы прочли в статьях - это лишь часть настроек, которые я делаю при профессиональной экспертной настройке фильтрации поведенческих ботов. Все остальное - это непубличные профессиональные секреты. Любая информация, становящаяся общедоступной - достаточно быстро устаревает и перестает быть эффективной.
Если вы столкнулись с повышенной роботностью в Яндекс метрике, увеличением числа прямых заходов, увеличением количества отказов - вы всегда можете заказать у меня настройку Killbot.