За последний час — 90 адресов дата-центров и VPN из 26 сетей Смотреть пульс →

Откуда на ваш сайт приходят боты

ASNIP собирает данные с реальных сайтов и показывает, из каких сетей (ASN) идут парсеры, сканеры, спамеры и накрутчики. Бесплатный плагин для WordPress останавливает спам в формах и комментариях, сканеры и поддельных ботов, а для Cloudflare есть готовое правило по сетям.

IP-адресов в коллекции97 913с 5 июл 2025
Новых сегодня669за 7 дней: 1 592
Сетей (ASN)6 625в правиле: 209
Из дата-центров46,5%прокси и VPN: 23,4%
Сайтов-участников21оценок владельцев: 20

Кто на самом деле ходит по сайтам

Открытия страниц на сайтах-участниках за 30 дней (21 сайт). Людей узнаём по действиям на странице, ботов — по реестру, проверке подлинности и признакам накрутки.

Люди1,8%3 391 визит · листали, кликали, двигали мышью
Полезные боты47%88 195 визитов · поисковики, превью ссылок, нейросети, SEO-сервисы
Вредные боты51%94 909 визитов · сканеры, самозванцы, безымянные скрипты, накрутка
Без действий0,4%779 визитов · открыли страницу и ничего не сделали — тут и люди, и боты
ЛюдиПолезные ботыВредные ботыБез действий
010 00020 00019.1024.1029.1003.1108.1113.11

← график листается: слева более ранние дни

Что сделала защита

За день: сколько адресов не пустили, сколько из «серых» сетей отправили на проверку и сколько спам-заявок и комментариев остановили

заблокировано IPна проверку IPспам в формах
3 995IP заблокировано
451IP отправлено на проверку
0%прошли проверку — это люди
174спам-заявок и комментариев остановлено
05001 00019.1024.1029.1003.1108.1113.11

← график листается: слева более ранние дни

Новые IP в коллекции

Сколько незнакомых адресов впервые пришло на сайты-участники

01 0002 00015.1020.1025.1030.1004.1109.1113.11

Самые активные сети

Сети, IP которых встречались на сайтах-участниках. Нажмите на сеть, чтобы открыть её карточку.

#СетьСтранаIP-адресовДата-центрПроксиСтатус
1AS132203 Tencent Building, Kejizhongyi AvenueСингапур39599%65%в правиле
2AS15169 Google LLCСША13793%0%доверенная
3AS396982 Google LLCСША134100%7%в правиле
4AS8075 Microsoft CorporationСША125100%0%в правиле
5AS13238 YANDEX LLCРоссия1210%0%доверенная
6AS203020 HostRoyale Technologies Pvt LtdКазахстан9688%100%в правиле
7AS16509 Amazon.com, Inc.Сингапур76100%1%в правиле
8AS212238 Datacamp LimitedСША7067%51%в правиле
9AS32934 Facebook, Inc.США6951%0%доверенная
10AS16276 OVH SASФранция4498%73%в правиле
11AS9009 M247 Europe SRLСША41100%95%в правиле
12AS45090 Shenzhen Tencent Computer Systems Company…Китай4156%5%в правиле
13AS14061 DigitalOcean, LLCСША33100%3%в правиле
14AS24940 Hetzner Online GmbHГермания3275%19%в правиле
15AS62874 Web2Objects LLCСША3067%100%в правиле
16AS136907 HUAWEI CLOUDSСингапур29100%7%в правиле
17AS14618 Amazon.com, Inc.США29100%14%в правиле
18AS2635 Automattic, IncСША25100%0%в правиле
19AS35048 Biterika Group LLCРоссия244%8%—
20AS26548 PureVoltage Hosting Inc.США23100%65%в правиле

Кто в коллекции

Доля IP по типу сети. Один адрес может быть одновременно и дата-центром, и прокси.

Хостинг / дата-центры46,5%
Прокси и VPN23,4%
Мобильные сети5,3%

У обычного сайта из рунета живые посетители почти целиком приходят от домашних и мобильных провайдеров. Высокая доля дата-центров — это и есть боты.

Страны

Где зарегистрированы адреса из коллекции

США
29 588
Россия
11 614
Сингапур
7 699
Китай
5 262
Бразилия
4 136
Германия
3 516
Вьетнам
2 915
Франция
2 455
Великобритания
2 175
Нидерланды
1 956

Готовые правила для Cloudflare

Поисковые роботы (Google, Яндекс, Bing) проходят без проверки. Действие в обоих правилах — Managed Challenge: люди проходят проверку незаметно, скрипты — нет.

1. Проверка браузера на весь сайт

209 сетей: ботофермы по поведению и дата-центры, где не замечено живых людей.

.txt
(ip.src.asnum in {174 2635 3257 3356 3561 4134 4766 4837 6079 7922 7979 8075 8560 9009 9123 9808 10557 10753 11878 12552 12816 12876 13213 13332 14061 14618 14956 16276 16312 16509 18779 19148 19318 20278 20473 20860 21769 21859 22295 22363 22612 22927 24560 24940 24961 25198 25369 26548 27176 27411 28573 28753 29066 29182 30058 30633 30900 31898 32475 32613 34665 35819 35830 36352 36680 36903 37153 37963 39238 39351 39421 40676 41564 42708 43444 43513 43515 44559 45090 45102 45899 46261 46475 46635 47007 47583 47890 48090 48282 49505 49581 49981 50214 50300 51167 51396 51659 51747 51765 51852 53667 54004 54113 55286 55960 55990 56694 57043 57169 58065 58087 58519 58539 59504 59651 59711 60068 60729 60781 60982 61280 61317 61400 62214 62240 62468 62651 62744 62874 63023 63859 63949 64080 64249 64267 132203 134351 134450 135450 135636 135905 136787 136907 137409 138608 139628 154896 197170 197482 197540 197574 197695 197769 198610 200019 200373 201341 201814 202044 202412 203020 203061 203346 205544 205759 206092 206216 206804 207043 207847 207957 207990 208137 208427 208450 209413 209709 209854 210616 210644 211590 211680 212238 212317 212835 213790 213954 215373 215599 215730 215930 218751 218785 262287 263740 393886 394380 394814 395954 396190 396319 396362 396507 396982 397423 397630 398781 401560 401626} and not cf.client.bot)

2. Проверка только на входе и формах

0 VPN-сетей, где много живых людей: читать сайт можно без проверки, а вход, регистрация и отправка форм — только через неё.

Появится, когда по VPN-сетям наберётся статистика поведения посетителей.
  1. Cloudflare → ваш сайт → Security → WAF → Custom rules → Create rule
  2. Нажмите Edit expression и вставьте правило целиком (каждое — отдельным правилом)
  3. Действие — Managed Challenge (не Block)

Плагин для WordPress: AW IP Analyzer

Бесплатный. Ставится как обычный плагин и защищает сразу — ключи и настройка не нужны.

Скачать плагин

Спам в формах и комментариях

Заявку принимает только от того, кто открыл страницу в настоящем браузере. Плюс поле-ловушка, стоп-слова, реклама с контактами. Contact Form 7, WPForms, Elementor.

Сканеры и самозванцы

Банит адреса, которые перебирают wp-login, .env и phpMyAdmin. Проверяет, что «Googlebot» и «Яндекс» пришли из своих сетей.

Люди и боты на графике

Показывает, сколько на сайте живых людей, полезных и вредных ботов — по поведению на странице, а не по догадкам.

Сети вместо тысяч IP

Помечайте сеть целиком: разрешить, капча или блок. Блок со сроком и выходом через капчу — человек не останется за дверью.

Капча без ключей

Встроенная «сдвиньте ползунок» ничего не отправляет сторонним сервисам. SmartCaptcha и Turnstile — по желанию.

Роботы нейросетей

GPTBot, ClaudeBot, Bytespider и ещё сотни ботов: кого пускать, кого закрыть в robots.txt — одним переключателем.

Подключите свой сайт

Бесплатно. Плагин для WordPress покажет, какие сети ходят именно к вам, и даст пометить их: разрешить, проверка браузера или блок.

1

Зарегистрируйтесь

В личном кабинете сразу появится ваш API-ключ.

Открыть кабинет →
2

Установите плагин

AW IP Analyzer: Плагины → Добавить → Загрузить.

Скачать плагин →
3

Вставьте ключ

IP Analyzer → Настройки. Первые данные — с первым посетителем.

Вопросы и ответы

Что такое ASNIP?

ASNIP — открытый реестр сетей (ASN), из которых на сайты приходят боты, и бесплатный плагин AW IP Analyzer для WordPress. Сайты-участники делятся статистикой, поэтому вердикт по сети строится на данных с многих сайтов, а не с одного.

Подойдёт ли для WordPress?

Да. Плагин AW IP Analyzer ставится как обычный плагин WordPress и начинает работать сразу: защита форм и комментариев от спама, бан сканеров и проверка поддельных ботов включены по умолчанию. Нужен PHP 7.0 и новее.

От чего защищает плагин?

От спама в комментариях и формах (Contact Form 7, WPForms, Elementor), сканеров уязвимостей, ботов, которые выдают себя за Googlebot и Яндекс, парсеров и накрутки поведенческих факторов из дата-центров. Сети можно пометить: разрешить, показать капчу или заблокировать.

Нужны ли капча и её ключи?

Нет. Формы защищены невидимой проверкой: заявка принимается только от того, кто открыл страницу в настоящем браузере. Для подозрительных сетей есть встроенная капча «сдвиньте ползунок» без ключей и сторонних сервисов; Yandex SmartCaptcha и Cloudflare Turnstile можно подключить по желанию.

Это защита от DDoS?

Нет. Плагин снижает нагрузку от ботов и отсекает сканеры, но настоящую DDoS-атаку нужно останавливать до сервера — например, через Cloudflare. Для него ASNIP даёт готовое правило по сетям.

Сколько это стоит?

Плагин и реестр бесплатны.

Какие данные передаются?

На asnip.ru уходят IP-адреса посетителей и сводные цифры по сетям: сколько визитов, сколько из них похожи на людей, сколько спама остановлено. Адреса страниц, тексты форм и комментариев не передаются. Публично показываются только сети; у отдельных адресов скрыта последняя часть.

Как считаем

Откуда данные

Плагин на сайтах-участниках определяет сеть каждого нового посетителя и отправляет её в общую коллекцию. Повторные визиты учитываются как «встречи».

Как выносим вердикт

Плагин смотрит на поведение каждого визита: открыта ли страница в настоящем браузере, как её читали и прокручивали, прошли ли проверку. Вердикт сети ставим только когда данных достаточно — минимум с двух сайтов; до тех пор у сети статус «копим данные». VPN-сети с живыми людьми получают мягкое правило только для форм.

Что не публикуем

Отдельные IP-адреса и адреса сайтов-участников не показываются. Поисковики, соцсети, Apple Private Relay и Cloudflare WARP никогда не попадают в правило.