Каталог ботов Официальные сети Онлайн-чекер Генератор защиты

GrokBot / xAI Crawler

Материал из справочника сетевых ботов и веб-краулеров.

GrokBot / xAI Crawler — Обучающий и поисковый робот нейросети Grok компании xAI Илона Маска. Сканирует сайты и статьи для датасетов LLM.

1. Общие сведения и назначение бота

GrokBot — специализированный веб-краулер компании xAI (основанной Илоном Маском), предназначенный для сбора текстового и новостного контента с целью обучения и обновления языковых моделей серии Grok (включая Grok-1.5, Grok-2 и мультимодальные модели). Робот активно сканирует сайты, новостные порталы, форумы и открытые платформы. При высокой интенсивности создает паразитный расход трафика и нагрузку на сервер, не предоставляя обратного поискового трафика владельцу ресурса.

Оператором и разработчиком бота выступает xAI (Grok / Elon Musk). Основная функциональная задача робота — систематический сбор данных, анализ гиперссылок и выкачивание текстовой информации со страниц сайтов. В зависимости от используемых скриптов бот может запрашивать как статические HTML-файлы, так и инициировать рендеринг тяжелых динамических страниц.

2. Сигнатуры User-Agent и сетевой профиль

В журналах веб-сервера (access.log) бот обычно идентифицирует себя следующими сигнатурами в заголовке User-Agent:

Сигнатура User-Agent #1
Mozilla/5.0 (compatible; GrokBot/1.0; +https://x.ai/grokbot)
Сигнатура User-Agent #2
xai-bot/1.0 (+https://x.ai/)
Сигнатура User-Agent #3
Grok/1.0 (compatible; xAI)
Сетевые параметры и характеристики протокола:
Версия HTTP: HTTP/1.1 и HTTP/2
Характерные заголовки: Передает User-Agent с упоминанием x.ai/grokbot, часто без Referer
Выполнение JavaScript: Парсинг статического HTML, частично headless Chromium
Обратный DNS (PTR): Хостится преимущественно в облаках Oracle Cloud и xAI infra
Используемые IP-подсети: 140.238.0.0/16, 129.146.0.0/16

3. Создаваемая нагрузка и последствия для сайта

Нерегулируемая активность краулера может приводить к ощутимым проблемам как для технической инфраструктуры, так и для бизнес-показателей проекта:

Когда робот генерирует десятки параллельных запросов в секунду, каждый такой запрос инициирует запуск интерпретатора PHP, подключение к СУБД MySQL и генерацию HTML-страницы. На виртуальных хостингах это мгновенно исчерпывает лимиты тарифного плана (CPU, оперативная память, процессы PHP-FPM), из-за чего реальные посетители сталкиваются с медленной загрузкой или ошибками 502/504 Bad Gateway.

4. Влияние на поисковые позиции и рекламу

Поисковая оптимизация (SEO)
Нулевое влияние. Не участвует в ранжировании Яндекс, Google или Bing.
Контекстная реклама (Яндекс.Директ)
Не приносит конверсий и показов рекламы.

5. Проверка визитов бота в журналах сервера

Чтобы узнать, заходит ли данный робот на ваш сайт прямо сейчас и как часто он сканирует разделы, достаточно выполнить команду в консоли веб-сервера:

Проверка логов в Linux / Nginx (SSH консоль)
grep -i 'grokbot' /var/log/nginx/access.log | tail -n 20

Примечание: если у вас обычный виртуальный хостинг без доступа по SSH (Beget, TimeWeb, Reg.ru, cPanel), откройте панель управления, найдите раздел «Журнал посещений» (или «Свежие логи») и воспользуйтесь поиском по названию бота или строке его User-Agent.

Подозрительный IP в журнале посещений? Проверьте сетевую репутацию, принадлежность к хостингу и статус в Spamhaus онлайн.
Проверить в чекерe IP и ботов →

6. Рекомендация по обработке трафика

Рекомендация: блокировать доступ
Блокировать, если вы не желаете отдавать свой контент для обучения нейросетей xAI. На органический поисковый трафик блокировка не влияет.

7. Способы ручной блокировки

Если вы хотите заблокировать робота на уровне веб-сервера вручную, используйте следующие директивы конфигурации:

Конфигурация для Nginx
if ($http_user_agent ~* (GrokBot|xai-bot)) {
    return 444;
}

Директива return 444; в Nginx закрывает сетевое TCP-соединение без передачи байтов ответа, экономя оперативную память и процессор сервера.

Конфигурация для Apache (.htaccess)
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (GrokBot|xai-bot|Grok) [NC]
RewriteRule .* - [F,L]

Вставьте указанный блок в начало файла .htaccess в корневой папке вашего сайта.

Выражение Cloudflare WAF Expression
(http.user_agent contains "GrokBot") or (http.user_agent contains "xai-bot")

Создайте Custom Rule в панели Cloudflare: Security → WAF → Custom Rules с действием Block.

Файл robots.txt
User-agent: GrokBot
Disallow: /

User-agent: xai-bot
Disallow: /

Добавьте правило в файл robots.txt в корневом каталоге домена.

8. Причины неэффективности стандартных методов

Ограничения классических правил:

Бот может сканировать новые ресурсы через прокси-пулы или до обновления кэша robots.txt.

В реальных условиях блокировка по User-Agent и директивы robots.txt защищают сайт лишь от примитивных скриптов. Продвинутые краулеры и парсеры обходят эти фильтры за счет трех факторов:

  1. Подмена заголовков (спуфинг): бот отправляет User-Agent популярного десктопного браузера, из-за чего веб-сервер принимает его за обычного посетителя.
  2. Ротация IP-адресов: запросы распределяются через сотни тысяч резидентных и мобильных прокси, делая блокировку по статическим IP неэффективной.
  3. Headless-движки (Chromium, Puppeteer): эмуляторы полноценно исполняют JavaScript, проходя большинство поверхностных проверок.

9. Автоматическая нейтрализация в AntiBotCore

Мгновенная нейтрализация GrokBot в AntiBotCore
AntiBotCore определяет GrokBot по сигнатурам заголовков и ASN диапазонам xAI/Oracle Cloud, мгновенно разрывая соединение по коду 444 Drop без запуска PHP.
Принцип фильтрации в AntiBotCore: защитное ядро не полагается исключительно на текстовые заголовки. Оно проводит фоновый аппаратный тест видеокарты (Canvas PoW) за 20 мс, проверяет подлинность роботов Яндекса и Google через обратный DNS (PTR) и мгновенно сбрасывает паразитные запросы с минимальным оверхедом (<1 мс) до запуска тяжелого ядра CMS и базы данных MySQL.
Подключить защиту сайта →

10. Часто задаваемые вопросы (FAQ)

Что такое GrokBot и зачем он заходит на сайт? +
Влияет ли блокировка GrokBot на позиции в поиске? +
Как полностью закрыть сайт от GrokBot? +

Боты со схожим поведением или относящиеся к категории «AI-краулеры и обучение моделей»:

Категории: AI-краулеры и обучение моделей • Сетевые боты • Сигнатуры WAF
Последнее обновление: 20 октября 2026 г.