Cloudflare WAF для лендинга: 6 настроек, которые режут мусорный трафик

Cloudflare WAF для лендинга: 6 настроек, которые режут мусорный трафик

Ставьте WAF не как «защиту вообще», а как фильтр под конкретный лендинг: боты, скликивание, пустые страны, подозрительные ASN. Иначе можно случайно отсечь и нормальных лидов.

Базовый набор правил:
— включить challenge на подозрительные запросы к /lp и /thank-you;
— ограничить частоту по одному IP на формы и клики;
— резать datacenter-пулы, если оффер не рассчитан на них;
— отдельно смотреть user-agent, пустые рефереры и слишком одинаковые сессии.

Для арбитража важнее не «жёсткость», а порядок: сначала allow-лист своих источников, потом блок по гео и ASN, затем поведенческие фильтры. Если лить с разных сеток, делайте правила по путям, а не по всему домену сразу — так меньше ложных срабатываний 🔒

Проверяйте три вещи после включения: не ломается ли отправка формы, не умирают ли пиксели/события, не растёт ли bounce из-за капчи. Если что-то просело, ослабляйте не всё правило, а только конкретный матч.

Лучше собирать WAF как набор узких фильтров: один лендинг — одна логика, один мусорный паттерн — одно правило. Так защита помогает трафику, а не мешает ему.