Top Man Digital: антибот и защита форм от спама

Что умеет решение

Традиционные капчи эффективно блокируют спам, но требуют проверки от каждого посетителя. На коммерческих сайтах это может снижать конверсию: часть пользователей не проходит проверку, закрывает форму и покидает ресурс.

Модуль Top Man Digital определяет основную часть спама без участия посетителя. Проверки форм выполняются в фоновом режиме, а видимая капча включается только при реальной необходимости. Обычный пользователь заполняет форму стандартно, в то время как защита работает незаметно. Система использует девять независимых критериев для анализа отправки данных.

Модуль анализирует поля-ловушки, скорость заполнения, количество ссылок, признаки внедрения кода, стоп-слова, наличие HTML и BBCode, признаки отправки не из браузера, частоту обращений и длинные сообщения без кириллицы. Каждую проверку можно активировать или отключить независимо. Такой подход позволяет не полагаться на одну технологию, например honeypot или ограничение времени, а выстроить комплексную защиту.

При необходимости можно подключить видимую проверку, выбрав подходящий вариант: собственный слайдер-пазл, арифметический пример, логический вопрос, Yandex SmartCaptcha или Google reCAPTCHA версий v2 и v3. Успешно пройденная проверка запоминается на заданный срок, что избавляет пользователя от необходимости проходить её при каждой отправке формы.

Проверку можно включить только для отдельных форм. Модуль автоматически обнаруживает формы на страницах сайта и отображает их в административной панели. Для подключения достаточно выбрать форму по атрибутам id, name или data-tab-form, редактирование шаблонов компонента не требуется. Блокировка спама работает не только в электронной почте.

На сайтах 1С-Битрикс заявки часто сначала сохраняются в инфоблок, а затем отправляются по почте. Если антиспам блокирует только почтовое событие, письмо не приходит, но нежелательная заявка остаётся в списке обращений или инфоблоке. Модуль проверяет создание элемента инфоблока, что позволяет остановить спам до его сохранения. Помимо инфоблоков контролируются почтовые события старого и нового API, штатные веб-формы, подписка и регистрация пользователей. Реализовано шесть точек перехвата отправки. Спам не только не попадает на почту, но и не остаётся среди нормальных заявок. Встроенный журнал фиксирует заблокированные события и указывает причины блокировки.

Журнал фиксирует причину отклонения, тип действия, IP-адрес и дату события. Доступна фильтрация записей, просмотр статистики по частым причинам и экспорт данных в CSV. Можно вести учёт только отклонённых обращений или всех проверок. Содержимое клиентских заявок в журнал не сохраняется, записывается только техническая причина срабатывания. IP-адреса подлежат маскировке, что упрощает передачу отчётов разработчикам или подрядчикам для анализа.

Модуль спроектирован с учётом стоимости потерянной заявки. При возникновении внутренней ошибки блокировка формы не происходит, и заявка передаётся дальше. Это решение выбрано намеренно, так как для коммерческого сайта потеря одной заявки может быть дороже, чем пропуск нескольких спамерских сообщений. Предусмотрено аварийное отключение модуля через одну константу без удаления настроек, списков и журнала.

После установки модуль не блокирует заявки автоматически. Рекомендуется сначала включить журнал для оценки работы защиты на реальном трафике, а затем активировать необходимые проверки. Такой подход особенно важен для действующих сайтов, где недопустим риск потери обращений клиентов.

Поддерживаются белые и чёрные списки.

Точная настройка защиты обеспечивается списками IP-адресов, диапазонов и CIDR, поддержкой протоколов IPv4 и IPv6, идентификацией ASN, анализом User-Agent и фильтрацией по стоп-словам. В многосайтовой среде Битрикс все параметры, формы, списки блокировок и логи ведутся изолированно для каждого сайта. Решение функционирует за прокси Cloudflare и не требует подключения сторонних сервисов.

Модуль корректно определяет IP-адрес посетителя при использовании доверенных прокси и Cloudflare, учитывая эти данные в счётчиках, списках и ограничениях частоты.

Для базовой защиты не требуется подключение внешних сервисов. Визуальное подтверждение (пазл) генерируется на сервере с использованием библиотеки GD. Запросы к внешним системам выполняются только при самостоятельной активации администратором Yandex SmartCaptcha или Google reCAPTCHA. Модуль не использует собственную облачную инфраструктуру и не собирает телеметрию.

Владелец сайта получает комплексную систему защиты, а не просто капчу перед формой. Алгоритм работает поэтапно: сначала спам отсеивается незаметно для пользователя, при необходимости подключается видимая проверка, а вредоносные данные блокируются до сохранения заявки. Все отклонённые действия фиксируются в журнале.

Ключевая выгода для бизнеса — значительное снижение объёма спама в заявках без необходимости принудительной капчи для каждого потенциального клиента.

General iT может подключить «Top Man Digital: антибот и защита форм от спама», настроить его и проверить корректность интеграции с текущим сайтом.