Как поисковик палит клоакинг: 5 паттернов детекта, которые ломают связки

Поисковик не «видит клоакинг» магически — он собирает несостыковки. Если бот и человек получают разный HTML, разные редиректы, разный контент по IP/UA/Accept-Language или разный темп загрузки, это уже сигнал. Анализ логов не врет, в отличие от техподдержки.

Типовые паттерны, на которых сыпятся связки:
— mismatch по user-agent: бот получает одно, браузер — другое;
— IP-репутация: датацентровые подсети, ASN мусорных прокси, короткий TTL;
— поведенческий шум: мгновенный bounce, отсутствие скролла, одинаковые паттерны кликов;
— сетевой отпечаток: заголовки, TLS-fingerprint, куки не бьются между визитом и повторным заходом;
— редирект-цепочка: бот видит прямой ответ, человек — длинную воронку.

Самая частая ошибка — фильтровать только по IP и забывать про связку признаков. Один чистый параметр не спасает, если остальные кричат «подмена». Вторая проблема — слишком агрессивная сегментация: когда разница между ботом и юзером становится слишком аккуратной, это тоже палится.

Рабочая логика одна: строишь правила не по одному сигналу, а по совокупности. Смотри, как ведут себя запросы на входе, что отдает сервер на первом хите, как меняются куки, и совпадает ли картинка при повторном визите с тем же отпечатком. Оптимизируй под алгоритм, конвертируй под человека.