Защита от парсинга и антибот для 1С-Битрикс

Интернет перестал быть средой, где доминируют люди. В 2026 году это уже не метафора и не предупреждение — это объективная реальность, подтверждённая данными глобальных инфраструктурных компаний.

С 29 мая по 4 июня 2026 года боты впервые в истории сформировали 57,4% всех HTTP-запросов к HTML-контенту, тогда как на реальных пользователей пришлось лишь 42,6%. По данным Cloudflare Radar, автоматизированный трафик теперь стабильно превышает человеческий. Отчёты Imperva (Thales) фиксируют ту же тенденцию: в 2025 году боты генерировали уже 53% веб-трафика, и эта доля продолжает расти.

Глава Cloudflare Мэтью Принс признался, что ожидал такого перелома только к концу 2027 года. Но стремительное развитие ИИ-агентов ускорило процесс более чем на год. Современный бот — это уже не примитивный скрипт на Python, а распределенная сеть headless-браузеров (Puppeteer, Playwright), имитирующая движения мыши и работающая через резидентные прокси.

Как распознать бот-активность на сайте 1С-Битрикс

Первые признаки фальшивого трафика часто маскируются под общий рост посещаемости. Но при детальном анализе становятся видны технически значимые симптомы:

• Всплески трафика в нехарактерное время — ночью или в выходные, без видимых внешних источников.
• Чрезмерная нагрузка на сервер без соответствующей пользовательской активности — CPU и RAM зашкаливают, хотя число реальных посетителей и заказов не выросло. В Битриксе это часто проявляется в зависании MySQL из-за тяжелых запросов к таблицам b_iblock_element_property.
• Резкий рост отказов (bounce rate) — тысячи визитов с нулевой глубиной просмотра или, наоборот, аномально линейное поведение (строго по 10 секунд на страницу).
• Подозрительная география и провайдеры — множественные визиты из стран, не являющихся целевыми, или массовые заходы с IP-адресов хостинг-провайдеров (DigitalOcean, AWS, Hetzner), а не мобильных сетей.
• Аномально быстрые обращения к корзине, формам, API или страницам фильтрации с минимальными таймингами, которые физически невозможны для человека.
• Искажение тепловых карт — в инструментах веб-аналитики фиксируются визиты без движений мыши, скролла или с идеально прямыми траекториями курсора.

Особенно опасны скрейперы — боты, которые автоматически собирают цены, описания товаров и характеристики с вашего сайта. Конкуренты могут в считанные часы скопировать вашу товарную матрицу и перебить цены в динамическом ценообразовании, а вы даже не узнаете об этом.

Что теряет бизнес из-за ботов

Бот-атаки — это не просто техническая неприятность. Это прямые финансовые и инфраструктурные потери:

По данным исследований, трафик от ИИ-агентов за год вырос на 7851%, а активность скрейперов, собирающих содержимое сайтов, увеличилась на 597%. Это уже не просто «паразитный трафик» — это новая реальность, к которой бизнес не готов.

Традиционные методы защиты: почему они теряют эффективность

Аналитический серверный антибот нового поколения HaltClick

HaltClick решает проблему концептуально на другом уровне. Это лёгкий программный модуль на PHP и JavaScript, который устанавливается непосредственно на ваш сервер и перехватывает каждый входящий HTTP-запрос до загрузки тяжелого ядра CMS.

Проверка осуществляется локально. Вы не зависите от облачных прокси (нет задержек маршрутизации) и не меняете DNS — это ваш персональный, высокопроизводительный фильтр антифрода.

Три слоя глубокой аналитики

1. 1 Проверка метки доверия на уровне сессии

   Если браузер уже проходил верификацию и имеет защищённую куку HaltClick, доступ открывается за миллисекунды. Алгоритм устойчив к краже cookies благодаря привязке к динамическим параметрам клиента.

2. 2 Цифровой отпечаток браузера (Advanced Fingerprinting)

   Система анализирует то, что невозможно подделать стандартной сменой User-Agent: отрисовку Canvas, WebGL, наличие специфических шрифтов, параметры аудио-контекста, а также несовпадения между заявленной ОС и реальным сетевым стеком. У эмуляторов отпечаток выдает их синтетическую природу.

3. 3 Поведенческий анализ и невидимый JS-челлендж

   Скрипт даёт браузеру фоновую математическую или криптографическую задачу (Proof-of-Work). Дополнительно проверяется наличие объектов автоматизации (navigator.webdriver, специфичные переменные Selenium/Cypress). Боты без полноценного движка V8 отсекаются мгновенно.

Почему HaltClick выигрывает у капчи и облачных WAF

• Прозрачность для людей Никаких «выберите светофоры». Отказ от визуальной капчи повышает конверсию форм на 15–20%.
• Автономность и скорость Вся фильтрация идет в оперативной памяти сервера без задержек на запросы к внешнему облаку.
• Иммунитет к нейросетям Обмануть низкоуровневый серверный фингерпринт в разы сложнее, чем распознать картинку капчи.
• SEO-friendly Белый список Легитимные краулеры проходят автоматически благодаря верификации через обратный DNS (rDNS).

Продвинутая интеграция HaltClick с 1С-Битрикс

Подключение антибота использует стандартное событие OnBeforeProlog. Однако для работающего e-commerce проекта важно исключить из проверок технические маршруты: обмен с 1С, вебхуки платежных систем и внутренние скрипты.

Идеальный код для добавления в /bitrix/php_interface/init.php выглядит так:

AddEventHandler("main", "OnBeforeProlog", "HaltClickHandler");

function HaltClickHandler() {
    include($_SERVER['DOCUMENT_ROOT'] . '/haltclick-xxxxxxxxxxx/haltclick.php');
}

Также в /haltclick-xxxxxxxxxxx/config.php в опцию 'skipUrl' через запятую добавьте следующие префиксы: '/bitrix/admin', '/bitrix/tools/', '/api/webhooks/', '/personal/order/payment/'

Такой подход перехватывает запросы до загрузки тяжелых модулей Битрикса, отсекая ботов на входе, но сохраняя полную работоспособность бизнес-логики магазина.

Экономика внедрения: что вы получаете