Руководство / Кого пускать на сайт: боты, агенты и сборщики данных

Кого пускать на сайт: боты, агенты и сборщики данных

Редакция от 7 октября 2026 г.

Закрыть сайт от всех ботов и открыть его всем одинаково плохо. Решение зависит от того, зачем бот пришёл и что вам это даёт.

Кто приходит на сайт

Под словом «бот» скрываются разные визиты. Названия ботов взяты из документации их операторов и со временем меняются: сверяйтесь с актуальной документацией.

Типы визитов и что с ними делать
Кто приходитЗачемЧто получает сайтЧто обычно делаютКак выразить в robots.txt
Сборщики для обучения моделей: GPTBot, ClaudeBot, CCBot; токены Google-Extended и Applebot-ExtendedБерут тексты, чтобы обучать моделиПрямого трафика обычно нетЧасто закрываютDisallow для названных ботов и Content-Signal с ai-train=no
Поисковые боты ассистентов: OAI-SearchBot, Claude-SearchBot, PerplexityBot; у Яндекса YandexBot и YandexAdditionalИндексируют сайт, чтобы потом процитировать его со ссылкойПопадание в ответы и ссылки на ваш сайтПускают те, кому нужна видимостьНе закрывать; Content-Signal с search=yes и ai-input=yes
Агенты по поручению пользователя: ChatGPT-User, Claude-User, Perplexity-UserЧитают страницу, потому что человек об этом попросилПрямой интерес покупателя или клиентаПускаютНе закрывать; для действий нужен API с авторизацией
Парсеры и злоумышленникиВыкачивают цены и каталог, спамят, перегружают серверНагрузка и утечка данныхЗакрывают техническими мерамиrobots.txt не поможет: нужны ограничение частоты, защита от ботов и проверка подлинности

Три слоя данных

Вместо «открыть всё» или «закрыть всё» разделите данные на три слоя.

Слои данных
СлойПримерыКому доступноКак защищать
ПубличныйВитрина, цены на сайте, характеристики, контакты, реквизитыВсем, включая ботов поиска и ассистентовНе защищать: это ваша реклама. Следить, чтобы цены и наличие совпадали везде
По условиямОптовые цены, остатки по клиентам, выгрузка всего каталога, личные предложенияАвторизованным клиентам и партнёрамAPI или кабинет с авторизацией, лимиты, договор
ЗакрытыйДанные клиентов, персональные данные, внутренние документыТолько владельцуАвторизация и права на сервере. Не перечислять секретные адреса в robots.txt

Как решить для своего бизнеса

Три типичных случая.

  • Продаёте товары или услуги. Сайт для вас реклама: невидимость в ответах ассистента обычно дороже риска копирования. Пускайте поисковых ботов и агентов по поручению пользователей. Обучение можно закрыть, если не хотите отдавать тексты бесплатно.
  • Контент — ваш продукт (издание, платная база). Открытость бьёт по бизнесу: закрывайте обучение и ответы, рассмотрите лицензирование (например, стандарт RSL) или платный доступ.
  • B2B с закрытыми ценами. Витрину и характеристики откройте, цены и остатки отдавайте через авторизацию или API.

Чего не стоит делать

  • Закрывать всё общим правилом: вместе с лишними вы перекрываете ассистентов и агентов, а сканер увидит сайт как закрытый для робота.
  • Открывать всё без правил: любой желающий забирает каталог и цены.
  • Полагаться на robots.txt как на защиту: он работает только с честными ботами.
  • Обещать клиентам попадание в ответы ИИ за деньги: такого гарантировать никто не может.

Что дальше