Geo по базе — первый слой, не истина. Мобильные операторы и VPN регулярно дают кривую страну. Правило: страна разрешает вход, IP-диапазон подтверждает доверие, ASN закрывает спор.
Схема фильтра:
— whitelist целевых Geo;
— blacklist дата-центров, VPN/TOR;
— allow по ASN мобильных операторов;
— quarantine для IP без rDNS или со странным UA.
Не режь подсети топором. Бан /16 легко сносит живой мобайл под NAT. Начинай с /32 и /24, расширяй только после сверки: referrer, глубина, проклики, лиды.
В логах держи IP / ASN / Geo / UA / decision. Много отказов из нужной страны — не «плохой траф», а криво настроенный фильтр. Анализ логов не врет, в отличие от техподдержки.
Финал: Geo говорит «откуда», IP-диапазон — «кто именно». Фильтруй слоями: так меньше мусора проходит внутрь и меньше нормального трафа умирает на входе.
SERP-клоакинг
@serp_cloak_zone_ubt
Geo-фильтр без IP-диапазонов — дырявое сито для ботов и модерации
Этот пост опубликован в Telegram-канале SERP-клоакинг. Подписаться можно по ссылке: @serp_cloak_zone_ubt.