Официальные IP-сети роботов Яндекса

Официальные IP-сети роботов Яндекса — Официальные диапазоны IP-адресов поисковых роботов Яндекса (основной краулер YandexBot, индексатор картинок YandexImages, видеоробот YandexVideo, сервис проверки доступности страниц YandexMetrika, рекламные верификаторы Яндекс Директа и фавикон-боты). Роботы Яндекса осуществляют периодический обход сайта для обновления поискового индекса и проверки работы турбо-страниц.

1. Общие сведения и профиль сетевой активности

Диапазоны адресов закреплены за автономной системой AS13238 (YANDEX LLC), AS208722. Запросы из этих сетей генерируются официальными роботами и сервисами индексации. При настройке фаерволов и WAF рекомендуется вносить эти адреса в белый список (Whitelist), чтобы избежать блокировки поисковой индексации и генерации сниппетов.

2. Диапазоны IPv4 (CIDR)

Актуальный перечень подтвержденных IPv4-подсетей вендора для белого списка:

3. Диапазоны IPv6 (CIDR)

Для веб-серверов с активированным IPv6 добавьте следующие диапазоны:

4. Проверка подлинности (Reverse DNS / PTR)

Для подтверждения подлинности робота Яндекса обязательно выполняется процедура обратного DNS-запроса (rDNS / PTR lookup) с последующей прямой A-проверкой. Команда: host <IP> должна возвращать домен в зонах *.yandex.ru, *.yandex.net или *.yandex.com, а обратный запрос host <домен> обязан разрешаться в исходный IP-адрес. Одной сверки подсети недостаточно для защиты от поддельных заголовков User-Agent, однако белые списки CIDR в Nginx или Cloudflare эффективно снижают нагрузку на DNS-резолверы.

# 1. Получаем PTR запись проверяемого IP:
$ dig -x <IP-АДРЕС> +short

# 2. Проверяем прямую A-запись полученного хоста:
$ dig <ПОЛУЧЕННЫЙ_ХОСТ> +short

# Если возвращенный IP совпадает с исходным и хост оканчивается на *.yandex.ru, *.yandex.net, *.yandex.com — бот подлинный.

5. Конфигурации для веб-серверов

Используйте готовые директивы для добавления диапазонов в белый список вашего веб-сервера или WAF:

geo $is_yandex {
    default 0;
    5.45.192.0/18 1;
    5.255.192.0/18 1;
    37.9.64.0/18 1;
    37.140.128.0/18 1;
    77.88.0.0/18 1;
    84.201.128.0/18 1;
    87.250.224.0/19 1;
    93.158.128.0/18 1;
    95.108.128.0/17 1;
    100.43.64.0/18 1;
    141.8.128.0/18 1;
    178.154.128.0/18 1;
    185.32.187.0/24 1;
    199.21.96.0/22 1;
    213.180.192.0/19 1;
    2a02:6b8::/32 1;
}

<RequireAny>
    Require ip 5.45.192.0/18
    Require ip 5.255.192.0/18
    Require ip 37.9.64.0/18
    Require ip 37.140.128.0/18
    Require ip 77.88.0.0/18
    Require ip 84.201.128.0/18
    Require ip 87.250.224.0/19
    Require ip 93.158.128.0/18
    Require ip 95.108.128.0/17
    Require ip 100.43.64.0/18
    Require ip 141.8.128.0/18
    Require ip 178.154.128.0/18
    Require ip 185.32.187.0/24
    Require ip 199.21.96.0/22
    Require ip 213.180.192.0/19
    Require ip 2a02:6b8::/32
</RequireAny>

(ip.src in {
    5.45.192.0/18 5.255.192.0/18 37.9.64.0/18 37.140.128.0/18
    77.88.0.0/18 84.201.128.0/18 87.250.224.0/19 93.158.128.0/18
    95.108.128.0/17 100.43.64.0/18 141.8.128.0/18 178.154.128.0/18
    185.32.187.0/24 199.21.96.0/22 213.180.192.0/19 2a02:6b8::/32
})

6. Автоматизация фильтрации в AntiBotCore WAF