Каталог ботов Официальные сети Онлайн-чекер Генератор защиты

Парсеры цен и товаров маркетплейсов

Материал из справочника сетевых ботов и веб-краулеров.

Парсеры цен и товаров маркетплейсов — Автоматизированные скрейперы цен, остатков складов и карточек товаров. Каждые 5-15 минут выкачивают каталоги магазинов, вызывая деградацию базы данных.

1. Общие сведения и назначение бота

Парсеры интернет-магазинов и маркетплейсов — скрипты, нацеленные на промышленный шпионаж за ценами, промо-акциями, скидками и складскими остатками интернет-магазинов. Они работают круглосуточно, совершая десятки тысяч запросов в час. В отличие от легитимных поисковиков, парсеры товаров отправляют запросы к наиболее ресурсоемким страницам: фильтрам по цене, наличию, поисковым подсказкам и оформлению корзины, что приводит к зависанию MySQL и падению сайта для живых покупателей.

Оператором и разработчиком бота выступает Парсеры цен (MPStats, Маяк, SellerFox, кастомные парсеры). Основная функциональная задача робота — систематический сбор данных, анализ гиперссылок и выкачивание текстовой информации со страниц сайтов. В зависимости от используемых скриптов бот может запрашивать как статические HTML-файлы, так и инициировать рендеринг тяжелых динамических страниц.

2. Сигнатуры User-Agent и сетевой профиль

В журналах веб-сервера (access.log) бот обычно идентифицирует себя следующими сигнатурами в заголовке User-Agent:

Сигнатура User-Agent #1
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36 (MarketplaceScraper/3.2)
Сигнатура User-Agent #2
WildberriesPriceScraper/2.1 (+https://market-parser.pro)
Сигнатура User-Agent #3
Mozilla/5.0 (compatible; OzonPriceMonitor/1.0)
Сигнатура User-Agent #4
MarketParserBot/3.0
Сетевые параметры и характеристики протокола:
Версия HTTP: HTTP/1.1 и HTTP/2
Характерные заголовки: Фальсифицированные заголовки Google Chrome с подменой User-Agent и Sec-CH-UA
Выполнение JavaScript: Используют Headless Chrome / Playwright или прямые API-запросы к JSON-эндпоинтам
Обратный DNS (PTR): Динамические PTR мобильных и домашних интернет-провайдеров
Используемые IP-подсети: Широкие пулы ротируемых прокси

3. Создаваемая нагрузка и последствия для сайта

Нерегулируемая активность краулера может приводить к ощутимым проблемам как для технической инфраструктуры, так и для бизнес-показателей проекта:

Когда робот генерирует десятки параллельных запросов в секунду, каждый такой запрос инициирует запуск интерпретатора PHP, подключение к СУБД MySQL и генерацию HTML-страницы. На виртуальных хостингах это мгновенно исчерпывает лимиты тарифного плана (CPU, оперативная память, процессы PHP-FPM), из-за чего реальные посетители сталкиваются с медленной загрузкой или ошибками 502/504 Bad Gateway.

4. Влияние на поисковые позиции и рекламу

Поисковая оптимизация (SEO)
Кража уникального контента карточек товаров может ухудшить позиции оригинального сайта.
Контекстная реклама (Яндекс.Директ)
Снижает конверсию рекламы из-за падения скорости работы магазина.

5. Проверка визитов бота в журналах сервера

Чтобы узнать, заходит ли данный робот на ваш сайт прямо сейчас и как часто он сканирует разделы, достаточно выполнить команду в консоли веб-сервера:

Проверка логов в Linux / Nginx (SSH консоль)
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -n 20

Примечание: если у вас обычный виртуальный хостинг без доступа по SSH (Beget, TimeWeb, Reg.ru, cPanel), откройте панель управления, найдите раздел «Журнал посещений» (или «Свежие логи») и воспользуйтесь поиском по названию бота или строке его User-Agent.

Подозрительный IP в журнале посещений? Проверьте сетевую репутацию, принадлежность к хостингу и статус в Spamhaus онлайн.
Проверить в чекерe IP и ботов →

6. Рекомендация по обработке трафика

Рекомендация: блокировать доступ
Блокировать немедленно. Парсинг цен наносит прямой финансовый ущерб коммерческим сайтам.

7. Способы ручной блокировки

Если вы хотите заблокировать робота на уровне веб-сервера вручную, используйте следующие директивы конфигурации:

Конфигурация для Nginx
if ($http_user_agent ~* (MarketplaceScraper|PriceMonitor|MarketParser)) {
    return 403;
}

Директива return 444; в Nginx закрывает сетевое TCP-соединение без передачи байтов ответа, экономя оперативную память и процессор сервера.

Конфигурация для Apache (.htaccess)
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (MarketplaceScraper|PriceMonitor|MarketParser) [NC]
RewriteRule .* - [F,L]

Вставьте указанный блок в начало файла .htaccess в корневой папке вашего сайта.

Выражение Cloudflare WAF Expression
(http.user_agent contains "MarketplaceScraper") or (http.user_agent contains "PriceMonitor")

Создайте Custom Rule в панели Cloudflare: Security → WAF → Custom Rules с действием Block.

Файл robots.txt
User-agent: *
# Парсеры маркетплейсов и цен никогда не читают robots.txt и маскируются под обычный браузер Chrome.

Добавьте правило в файл robots.txt в корневом каталоге домена.

8. Причины неэффективности стандартных методов

Ограничения классических правил:

Парсеры намеренно имитируют заголовки реальных пользователей и используют пулы резидентных прокси.

В реальных условиях блокировка по User-Agent и директивы robots.txt защищают сайт лишь от примитивных скриптов. Продвинутые краулеры и парсеры обходят эти фильтры за счет трех факторов:

  1. Подмена заголовков (спуфинг): бот отправляет User-Agent популярного десктопного браузера, из-за чего веб-сервер принимает его за обычного посетителя.
  2. Ротация IP-адресов: запросы распределяются через сотни тысяч резидентных и мобильных прокси, делая блокировку по статическим IP неэффективной.
  3. Headless-движки (Chromium, Puppeteer): эмуляторы полноценно исполняют JavaScript, проходя большинство поверхностных проверок.

9. Автоматическая нейтрализация в AntiBotCore

Защита интернет-магазинов от парсинга цен в AntiBotCore
AntiBotCore применяет фоновую проверку Canvas PoW (аппаратный рендеринг GPU). Скрипты парсинга (на базе Python, cURL, Go или даже Puppeteer) не проходят тест и блокируются за 20 мс, не доходя до каталога и базы данных.
Принцип фильтрации в AntiBotCore: защитное ядро не полагается исключительно на текстовые заголовки. Оно проводит фоновый аппаратный тест видеокарты (Canvas PoW) за 20 мс, проверяет подлинность роботов Яндекса и Google через обратный DNS (PTR) и мгновенно сбрасывает паразитные запросы с минимальным оверхедом (<1 мс) до запуска тяжелого ядра CMS и базы данных MySQL.
Подключить защиту сайта →

10. Часто задаваемые вопросы (FAQ)

Как парсеры маскируются под реальных покупателей? +
Почему Cloudflare не всегда спасает от парсеров товаров? +
Замедляет ли защита AntiBotCore работу корзины и оформления заказа? +

Боты со схожим поведением или относящиеся к категории «Парсинг-API и сбор цен»:

Категории: Парсинг-API и сбор цен • Сетевые боты • Сигнатуры WAF
Последнее обновление: 20 октября 2026 г.