BAS Clicker (Browser Automation Studio)
BAS Clicker (Browser Automation Studio) — Эмулятор браузера на базе Chrome/Chromium, управляемый софтом Browser Automation Studio. Применяется для скликивания рекламы в Яндекс.Директе и Google Ads.
- 1 Общие сведения и назначение бота
- 2 Сигнатуры User-Agent и сетевой профиль
- 3 Создаваемая нагрузка и последствия для сайта
- 4 Влияние на поисковые позиции и рекламу
- 5 Проверка визитов бота в журналах сервера
- 6 Рекомендация по обработке трафика
- 7 Способы ручной блокировки (Nginx, .htaccess, Cloudflare)
- 8 Причины неэффективности стандартных методов
- 9 Автоматическая нейтрализация в AntiBotCore
- 10 Часто задаваемые вопросы (FAQ)
- 11 Похожие боты и краулеры
1. Общие сведения и назначение бота
BAS (Browser Automation Studio) — популярный в СНГ инструмент автоматизации реального браузера Chromium. Применяется недобросовестными конкурентами и агентствами для скликивания рекламных бюджетов в Яндекс.Директ. Бот имитирует движения мыши, скроллинг и клики по рекламным блокам, расходуя дневные лимиты кампаний за считанные часы.
Оператором и разработчиком бота выступает Кастомные ботоводы / клик-фермы. Основная функциональная задача робота — систематический сбор данных, анализ гиперссылок и выкачивание текстовой информации со страниц сайтов. В зависимости от используемых скриптов бот может запрашивать как статические HTML-файлы, так и инициировать рендеринг тяжелых динамических страниц.
2. Сигнатуры User-Agent и сетевой профиль
В журналах веб-сервера (access.log) бот обычно идентифицирует себя следующими сигнатурами в заголовке User-Agent:
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.363. Создаваемая нагрузка и последствия для сайта
Нерегулируемая активность краулера может приводить к ощутимым проблемам как для технической инфраструктуры, так и для бизнес-показателей проекта:
- Быстрое опустошение рекламного бюджета в Яндекс.Директ и Google Ads без реальных заявок
- Фальсификация показателей веб-аналитики и конверсий в Яндекс Метрике
- Имитация действий пользователей с последующим отказом, ухудшающая поведенческие факторы
- Высокая нагрузка на базу данных сайта из-за постоянной симуляции переходов по страницам
Когда робот генерирует десятки параллельных запросов в секунду, каждый такой запрос инициирует запуск интерпретатора PHP, подключение к СУБД MySQL и генерацию HTML-страницы. На виртуальных хостингах это мгновенно исчерпывает лимиты тарифного плана (CPU, оперативная память, процессы PHP-FPM), из-за чего реальные посетители сталкиваются с медленной загрузкой или ошибками 502/504 Bad Gateway.
4. Влияние на поисковые позиции и рекламу
5. Проверка визитов бота в журналах сервера
Чтобы узнать, заходит ли данный робот на ваш сайт прямо сейчас и как часто он сканирует разделы, достаточно выполнить команду в консоли веб-сервера:
grep -E 'Chrome/1[0-9]{2}\.' /var/log/nginx/access.log | tail -n 20Примечание: если у вас обычный виртуальный хостинг без доступа по SSH (Beget, TimeWeb, Reg.ru, cPanel), откройте панель управления, найдите раздел «Журнал посещений» (или «Свежие логи») и воспользуйтесь поиском по названию бота или строке его User-Agent.
6. Рекомендация по обработке трафика
7. Способы ручной блокировки
Если вы хотите заблокировать робота на уровне веб-сервера вручную, используйте следующие директивы конфигурации:
# Блокировка по User-Agent невозможна без поведенческого и аппаратного анализа
Директива return 444; в Nginx закрывает сетевое TCP-соединение без передачи байтов ответа, экономя оперативную память и процессор сервера.
# Ручные правила по User-Agent бессильны против BAS, так как заголовок полностью копирует реальный ChromeВставьте указанный блок в начало файла .htaccess в корневой папке вашего сайта.
(cf.threat_score gt 20 and not cf.client.bot)Создайте Custom Rule в панели Cloudflare: Security → WAF → Custom Rules с действием Block.
User-agent: *
# BAS игнорирует robots.txt, так как работает как эмулятор живого пользователяДобавьте правило в файл robots.txt в корневом каталоге домена.
8. Причины неэффективности стандартных методов
Ограничения классических правил:
Бот маскируется под обычный браузер Chrome на Windows и меняет User-Agent и IP-адреса через мобильные прокси на каждом цикле.
В реальных условиях блокировка по User-Agent и директивы robots.txt защищают сайт лишь от примитивных скриптов. Продвинутые краулеры и парсеры обходят эти фильтры за счет трех факторов:
- Подмена заголовков (спуфинг): бот отправляет User-Agent популярного десктопного браузера, из-за чего веб-сервер принимает его за обычного посетителя.
- Ротация IP-адресов: запросы распределяются через сотни тысяч резидентных и мобильных прокси, делая блокировку по статическим IP неэффективной.
- Headless-движки (Chromium, Puppeteer): эмуляторы полноценно исполняют JavaScript, проходя большинство поверхностных проверок.
9. Автоматическая нейтрализация в AntiBotCore
10. Часто задаваемые вопросы (FAQ)
11. Похожие сетевые боты и краулеры
Боты со схожим поведением или относящиеся к категории «Скликивание рекламы и накрутка ПФ»:
Программный комплекс автоматизации веб-браузеров. Используется для регистрации поддельных аккаунтов, накрутки ПФ и рассылки спама через формы сайта.
Ботнеты для манипуляции поисковой выдачей Яндекса. Имитируют переходы из поисковой строки, прогревают профили куками и создают фальшивые визиты.
Известный софт для массового автоматического спама по форумам, гостевым книгам, формам обратной связи и комментариям блогов.