За последний час — 63 адреса дата-центров и VPN из 31 сети Смотреть пульс →

Откуда на ваш сайт приходят боты

ASNIP собирает данные с реальных сайтов и показывает, из каких сетей (ASN) идут парсеры, сканеры, спамеры и накрутчики. Бесплатный плагин для WordPress останавливает спам в формах и комментариях, сканеры и поддельных ботов, а для Cloudflare есть готовое правило по сетям.

IP-адресов в коллекции81 289с 5 июл 2025
Новых сегодня226за 7 дней: 6 823
Сетей (ASN)5 708в правиле: 178
Из дата-центров47%прокси и VPN: 24%
Сайтов-участников17оценок владельцев: 20

Кто на самом деле ходит по сайтам

Открытия страниц на сайтах-участниках за 21 день (17 сайтов). Людей узнаём по действиям на странице, ботов — по реестру, проверке подлинности и признакам накрутки.

Люди4,1%4 012 визитов · листали, кликали, двигали мышью
Полезные боты37%36 374 визита · поисковики, превью ссылок, нейросети, SEO-сервисы
Вредные боты57%55 810 визитов · сканеры, самозванцы, безымянные скрипты, накрутка
Без действий1,2%1 179 визитов · открыли страницу и ничего не сделали — тут и люди, и боты
ЛюдиПолезные ботыВредные ботыБез действий
05 00010 00029.0904.1009.1014.1019.10

← график листается: слева более ранние дни

Что сделала защита

За день: сколько адресов не пустили, сколько из «серых» сетей отправили на проверку и сколько спам-заявок и комментариев остановили

заблокировано IPна проверку IPспам в формах
907IP заблокировано
308IP отправлено на проверку
1%прошли проверку — это люди
148спам-заявок и комментариев остановлено
010020029.0904.1009.1014.1019.10

← график листается: слева более ранние дни

Новые IP в коллекции

Сколько незнакомых адресов впервые пришло на сайты-участники

01 0002 00020.0925.0930.0905.1010.1015.1019.10

Самые активные сети

Сети, IP которых встречались на сайтах-участниках. Нажмите на сеть, чтобы открыть её карточку.

#СетьСтранаIP-адресовДата-центрПроксиСтатус
1AS132203 Tencent Building, Kejizhongyi AvenueСингапур773100%48%в правиле
2AS8075 Microsoft CorporationСША64894%0%в правиле
3AS396982 Google LLCСША600100%2%в правиле
4AS15169 Google LLCСША34288%1%доверенная
5AS714 Apple Inc.США331100%0%доверенная
6AS16509 Amazon.com, Inc.Сингапур329100%1%в правиле
7AS14061 DigitalOcean, LLCСША30599%12%в правиле
8AS4837 CHINA UNICOM China169 BackboneКитай2690%3%в правиле
9AS26548 PureVoltage Hosting Inc.США19599%61%в правиле
10AS32934 Facebook, Inc.США18342%3%доверенная
11AS13238 YANDEX LLCРоссия1783%0%доверенная
12AS51747 Internet Vikings International ABШвеция167100%100%в правиле
13AS55990 Huawei Cloud Service data centerКитай165100%36%в правиле
14AS12389 PJSC RostelecomРоссия1440%2%—
15AS8359 MTS PJSCРоссия1190%0%—
16AS14618 Amazon.com, Inc.США9898%10%в правиле
17AS30058 FDCservers.netСША93100%3%в правиле
18AS4134 CHINANET-BACKBONEКитай920%2%в правиле
19AS42708 GleSYS ABШвеция9182%32%в правиле
20AS24940 Hetzner Online GmbHГермания9098%26%в правиле

Кто в коллекции

Доля IP по типу сети. Один адрес может быть одновременно и дата-центром, и прокси.

Хостинг / дата-центры47%
Прокси и VPN24%
Мобильные сети5,1%

У обычного сайта из рунета живые посетители почти целиком приходят от домашних и мобильных провайдеров. Высокая доля дата-центров — это и есть боты.

Страны

Где зарегистрированы адреса из коллекции

США
24 471
Россия
9 245
Сингапур
6 916
Китай
4 682
Бразилия
3 248
Германия
2 949
Вьетнам
2 820
Франция
2 057
Великобритания
1 883
Нидерланды
1 639

Готовые правила для Cloudflare

Поисковые роботы (Google, Яндекс, Bing) проходят без проверки. Действие в обоих правилах — Managed Challenge: люди проходят проверку незаметно, скрипты — нет.

1. Проверка браузера на весь сайт

178 сетей: ботофермы по поведению и дата-центры, где не замечено живых людей.

.txt
(ip.src.asnum in {174 2635 3257 3356 3561 4134 4766 4837 6079 7922 7979 8075 8560 9009 9123 10753 11878 12552 12876 14061 14618 14956 16276 16312 16509 18779 19148 19318 20473 21769 21859 22612 24940 25198 25369 25697 26548 27176 27411 29066 29182 29802 30058 30633 31898 32475 32613 34665 35278 35830 36352 36680 37963 38001 39238 40021 40676 41564 42708 43180 43444 43515 44112 44559 45090 45102 46261 46475 46635 46844 47196 47583 48090 48282 49505 49981 50214 50300 51032 51167 51659 51747 51765 51852 53667 55286 55960 55990 56694 57043 57169 57494 58065 58087 58519 59504 59651 59711 60068 60729 60781 61178 61280 61317 62214 62240 62468 62651 62874 63859 63949 64080 64249 64267 132203 132892 134351 134450 135377 135444 136787 136907 137409 139070 141995 150303 150493 150895 151917 154177 154896 197170 197540 197574 198610 200019 200373 201341 201814 202044 202412 203020 203061 204582 205544 205759 206092 206216 206804 207957 207990 208137 208450 209709 209854 210644 210743 211680 212238 212835 213438 213790 214927 215599 215930 218785 219502 262287 393886 394380 395954 396190 396319 396362 396507 396982 398781 401626} and not cf.client.bot)

2. Проверка только на входе и формах

1 VPN-сетей, где много живых людей: читать сайт можно без проверки, а вход, регистрация и отправка форм — только через неё.

.txt
(ip.src.asnum in {214716} and (http.request.uri.path contains "/wp-login.php" or http.request.uri.path contains "/xmlrpc.php" or http.request.method eq "POST") and not cf.client.bot)
  1. Cloudflare → ваш сайт → Security → WAF → Custom rules → Create rule
  2. Нажмите Edit expression и вставьте правило целиком (каждое — отдельным правилом)
  3. Действие — Managed Challenge (не Block)

Плагин для WordPress: AW IP Analyzer

Бесплатный. Ставится как обычный плагин и защищает сразу — ключи и настройка не нужны.

Скачать плагин

Спам в формах и комментариях

Заявку принимает только от того, кто открыл страницу в настоящем браузере. Плюс поле-ловушка, стоп-слова, реклама с контактами. Contact Form 7, WPForms, Elementor.

Сканеры и самозванцы

Банит адреса, которые перебирают wp-login, .env и phpMyAdmin. Проверяет, что «Googlebot» и «Яндекс» пришли из своих сетей.

Люди и боты на графике

Показывает, сколько на сайте живых людей, полезных и вредных ботов — по поведению на странице, а не по догадкам.

Сети вместо тысяч IP

Помечайте сеть целиком: разрешить, капча или блок. Блок со сроком и выходом через капчу — человек не останется за дверью.

Капча без ключей

Встроенная «сдвиньте ползунок» ничего не отправляет сторонним сервисам. SmartCaptcha и Turnstile — по желанию.

Роботы нейросетей

GPTBot, ClaudeBot, Bytespider и ещё сотни ботов: кого пускать, кого закрыть в robots.txt — одним переключателем.

Подключите свой сайт

Бесплатно. Плагин для WordPress покажет, какие сети ходят именно к вам, и даст пометить их: разрешить, проверка браузера или блок.

1

Зарегистрируйтесь

В личном кабинете сразу появится ваш API-ключ.

Открыть кабинет →
2

Установите плагин

AW IP Analyzer: Плагины → Добавить → Загрузить.

Скачать плагин →
3

Вставьте ключ

IP Analyzer → Настройки. Первые данные — с первым посетителем.

Вопросы и ответы

Что такое ASNIP?

ASNIP — открытый реестр сетей (ASN), из которых на сайты приходят боты, и бесплатный плагин AW IP Analyzer для WordPress. Сайты-участники делятся статистикой, поэтому вердикт по сети строится на данных с многих сайтов, а не с одного.

Подойдёт ли для WordPress?

Да. Плагин AW IP Analyzer ставится как обычный плагин WordPress и начинает работать сразу: защита форм и комментариев от спама, бан сканеров и проверка поддельных ботов включены по умолчанию. Нужен PHP 7.0 и новее.

От чего защищает плагин?

От спама в комментариях и формах (Contact Form 7, WPForms, Elementor), сканеров уязвимостей, ботов, которые выдают себя за Googlebot и Яндекс, парсеров и накрутки поведенческих факторов из дата-центров. Сети можно пометить: разрешить, показать капчу или заблокировать.

Нужны ли капча и её ключи?

Нет. Формы защищены невидимой проверкой: заявка принимается только от того, кто открыл страницу в настоящем браузере. Для подозрительных сетей есть встроенная капча «сдвиньте ползунок» без ключей и сторонних сервисов; Yandex SmartCaptcha и Cloudflare Turnstile можно подключить по желанию.

Это защита от DDoS?

Нет. Плагин снижает нагрузку от ботов и отсекает сканеры, но настоящую DDoS-атаку нужно останавливать до сервера — например, через Cloudflare. Для него ASNIP даёт готовое правило по сетям.

Сколько это стоит?

Плагин и реестр бесплатны.

Какие данные передаются?

На asnip.ru уходят IP-адреса посетителей и сводные цифры по сетям: сколько визитов, сколько из них похожи на людей, сколько спама остановлено. Адреса страниц, тексты форм и комментариев не передаются. Публично показываются только сети; у отдельных адресов скрыта последняя часть.

Как считаем

Откуда данные

Плагин на сайтах-участниках определяет сеть каждого нового посетителя и отправляет её в общую коллекцию. Повторные визиты учитываются как «встречи».

Как выносим вердикт

Плагин смотрит на поведение каждого визита: открыта ли страница в настоящем браузере, как её читали и прокручивали, прошли ли проверку. Вердикт сети ставим только когда данных достаточно — минимум с двух сайтов; до тех пор у сети статус «копим данные». VPN-сети с живыми людьми получают мягкое правило только для форм.

Что не публикуем

Отдельные IP-адреса и адреса сайтов-участников не показываются. Поисковики, соцсети, Apple Private Relay и Cloudflare WARP никогда не попадают в правило.