<b>Фильтры по User-Agent и IP: как отсечь мусор до первого клика</b>

<b>Фильтры по User-Agent и IP: как отсечь мусор до первого клика</b>

User-Agent и IP-диапазоны — это не «доп. защита», а базовый слой отсечки. Если оставить их на авось, в связку первыми зайдут сканеры, датацентры и случайный зоопарк из кривых браузеров. Чистим на входе, а не после слива бюджета.

Что проверять в User-Agent:
— пустой UA и слишком короткие строки;
— headless-браузеры, старые сборки и редкие комбинации ОС/браузера;
— несовпадение UA с Accept-Language, часовой зоной и экраном. Если браузер «из Германии», а язык и таймзона кричат о другом, это не пользователь, а бот в маске.

По IP логика проще, но жёстче:
— режем датацентры, хостинги, прокси и VPN-пулы;
— отдельно смотрим ASN с плохой репутацией и повторяющиеся подсети;
— не доверяем одному признаку: IP из residential-диапазона ещё не значит живой трафик. Пропускаем только целевых, ботов оставляем алгоритмам.

На практике лучше строить фильтр слоями: сначала IP, потом UA, потом поведенческие сигналы — скорость кликов, глубина, повторные заходы. Один фильтр легко обойти, три в связке уже заставляют мусор искать другой маршрут. Твой аптайм — это твои деньги, на VPS не экономят.

Чистота трафика важнее объема на старте: сначала выжигаем шум, потом масштабируем связку.