Cloudflare WAF для лендинга: как не закрыть доступ ботам и не задушить конверт

Cloudflare WAF для лендинга: как не закрыть доступ ботам и не задушить конверт

Если лендинг принимает трафик из рекламы, WAF нужен не “на всякий случай”, а чтобы отсечь мусор: сканеры, простые боты, лишние запросы и попытки подобрать формы.

Базовая схема:
— включите WAF rules только после проверки логов, а не сразу на максимум;
— отдельными правилами фильтруйте страны, ASN и подозрительные User-Agent;
— для форм добавьте challenge на повторные посты и всплески запросов;
— исключите из жёстких правил свои сервисы: трекер, пиксель, API, преленд.

Самая частая ошибка — резать по IP слишком широко. У мобильного трафика IP меняется, а один и тот же пользователь может получить challenge несколько раз. Лучше строить правило по комбинации признаков: поведение, частота, путь, заголовки, а не только по адресу.

Для арбитражного ленда полезно держать отдельные режимы: мягкий для холодного трафика, жёсткий для форм и админки, белый список для тестовых прогонов. Так вы снижаете шанс потерять лиды из-за лишней проверки 🔒

Если WAF начал мешать конверту, первым делом смотрите не “что заблокировать ещё”, а какие запросы трогать нельзя. Правильная настройка — это не максимум защиты, а баланс между фильтром мусора и живым трафиком.