Здравствуйте, дамы и господа, в этой статье хочу вам рассказать о негативном влиянии на SEO из-за DDoS-защиты. К сожалению, от этой проблемы никуда не деться, без защиты от DDoS многие сайты не смогут нормально функционировать, но и она может создать проблемы посетителям.
Почему защита от DDoS плохо влияет на SEO
Попросил у меня знакомый узнать, почему у него начала сильно падать посещаемость. Посмотрел на Аналитику, увидел реально заметное падение.
Но учитывая сроки, списал всё на начало спецоперации, тогда всем стало не покупок, так что ничего удивительного.
Но тут оказалось не без подводных камней. Оказывается, как раз в феврале они подключили DDoS-защиту, ибо в начале февраля сайт стали бомбить боты.
Но тогда не обратил на это внимание. Впрочем, на фоне последних событий считать, что виновата защита от DDoS, неразумно.
Но посмотрев многие сайты, на которых есть защита от DDoS, убедился, что это можно считать проблемой. Например, в России сейчас очень популярно использование разных способов подмены IP-адреса, и некоторые сайты напрочь блокируют пользователей таких средств.
Банально, Cloudflare любит таким заниматься. И некоторые зарубежные сайты, на которые без IP определённых стран доступа нет, тоже оказываются блокированными. Особенно с бесплатными, ибо они используют IP, которые точно засветились в неприятных делах.
Или, например, на некоторых сайтах DDoS-защита просто виснет и не переадресует на целевую страницу.
Cloudflare тоже любит повиснуть и не пускать на сайт.
Проблема эта на стороне самого сайта или защиты от DDoS? Сказать трудно, но факт есть факт: AntiDDoS может создать проблемы обычным пользователям.
Впрочем, сейчас и без DDoS-защиты многим сайтам не обойтись, после начала спецоперации многие сайты, в том числе и негосударственные, были атакованы ботами, часть из них оказалась в неработоспособном состоянии из-за DDoS-атак.
В итоге получилась ситуация, когда защита от DDoS — меньшее зло.
Поведенческие факторы
Сейчас популярные поисковые системы ориентируются в первую очередь на поведенческие факторы, это даже важнее, чем линкбилдинг, скорость сайта и прочее. Уж не знаю, как там DuckDuckGo или Bing, но для Яндекс и Google точно.
Что такое поведенческие факторы? Давайте рассмотрим банальные ситуации.
Во-первых, человек заходит в поиск и вбивает фразу.
Он переходит на какой-нибудь сайт. Даже без Метрики или Аналитики поисковые системы могут ориентироваться на поведенческие факторы:
- сколько времени человек провёл на сайте;
- пошёл ли он после этого на другие сайты или нет;
- вернулся ли на сайт.
Например, простая схема: человек хочет купить слона. Он пошёл на один сайт, посмотрел предложения, пошёл на второй, посмотрел на предложения, третий, пятый, десятый. В итоге вернулся на какой-нибудь сайт, где предложение оказалось самым интересным, слон самым толстым и недорогим.
Поисковые системы смотрят, сколько времени и на каком сайте провёл человек, а потом считают, что сайт, на котором проведено больше времени, а также после него человек прекратил поиск, был наиболее полезным. И если из-за DDoS-защиты человек не смог попасть на сайт, то он быстро его покинет и пойдёт по другим ссылкам из поиска.
Во-вторых, если установлены системы аналитики, то ситуация становится ещё веселее.
Если человек даже не смог попасть на сайт из-за DDoS защиты, то ПС видят: человек перешёл на сайт, но его переход так и не был завершён, соответственно, данный сайт с точки зрения поведенческих факторов будет хуже, чем тот, на который посетитель смог попасть.
И это быстро может опустить сайт ниже остальных в поиске. Это главная проблема разных систем защит от DDoS-атак.
Скорость сайта
Итак, скорость сайта сейчас очень важный параметр. Некоторые считают, что только системы аналитики могут его напрямую учитывать, но это немного не так.
Сервисы вроде PageSpeed Insight прекрасно видят наличие защиты от DDoS и это зачастую негативно сказывается на скорости, ибо защите от DDoS требуется от секунды и более на обработку запроса.
А если сайт у нас грузится дольше 2-х секунд, то это плохо с точки зрения ПС. И некоторые системы защиты от DDoS-атак могут даже заблокировать ботов Lighthouse, из-за чего системы не смогут анализировать скорость сайта.
А если проверка вдруг будет пройдена, то показатель Time to Interactive не порадует.
Так что защита от DDoS частенько негативно сказывается на скорости сайта. Это неизбежность, ради защиты от ботов придётся чем-то пожертвовать.
Сбои
И я сейчас не про подключение защиты от DDoS говорю, это дело, конечно, для неопытных людей может оказаться непростым. Но тут уже ничего не поделаешь: либо тренироваться, либо обратиться к профессионалам. Я говорю про сбои самих систем защиты от DDoS-атак.
Например, Cloudflare. Что ни новость, так сообщают о том, что из-за очередного сбоя Cloudflare не работает около полумиллиона сайтов (я сейчас не преувеличиваю). Сервера у них сломаются, так пара миллионов сайтов могут не работать несколько часов и даже больше.
Этого, к сожалению, не избежать. Да, можно возразить, что и хостинг, бывает, не работает, но добавляя DDoS-защиту, мы добавляем ещё одно слабое звено, ибо хостинг никуда не делся.
И стоит учитывать, что при установке защиты от DDoS приходится менять DNS-серверы, а их обновление может занимать от нескольких часов до суток. И даже если своевременно заметим сбой, то быстро восстановить работу сайта сменой адресов на стандартные не получится, ибо обновление займёт время.
Длительная неработоспособность сайта может негативно сказаться на позициях сайта, но если боты активно атакуют сайт, доводя его до неработоспособного состояния, то защита от DDoS-атак может оказаться меньшим злом.
SEO или защита от DDoS — сложный выбор
Фактически приходится идти на компромисс. Если боты активно атакуют сайт, то придётся немного пожертвовать скоростью, создать дополнительные проблемы для пользователей, иначе ваш сайт вообще работать не будет, боты могут положить даже крупные ресурсы.
Соответственно, стоит трезво смотреть на ситуацию, и если ставить AntiDDoS только в том случае, если без этого не обойтись.
На связи Дмитрий Никонов, руководитель направления защиты L7 в DDoS-Guard.
Спасибо, что затронули такую важную тему. DDoS-атака – один из самых дешёвых и популярных способов вывести сайт из строя. Она в принципе ломает не только кампанию по продвижению сайта, но и выводит из строя привычную работоспособность, ведь зайти на него во время или после атаки порой невозможно не только 5 секунд, но и несколько дней.
DDoS-атаки – удобное прикрытие для утечки данных. Защитив свой проект от DDoS, вы повышаете шансы на выживание в условиях высокой конкуренции и интернет-преступности.
Создавая свою сеть фильтрации трафика, мы стремились, прежде всего, обеспечить безопасность для клиентов и их пользователей. Мы развиваем CDN, чтобы страницы защищаемых сайтов загружались быстро в любой точке земного шара.
Очевидно, пришло время подумать ещё об одном аспекте user-friendly сервиса и поработать над тем, чтобы защита от DDoS не становилась меньшим злом и вообще не была злом, особенно в контексте SEO.
Здравствуйте, спасибо за обратную связь! И, честно говоря, задача перед вами очень трудная, ибо нужно и с ботами бороться, и от DDoS защитить, и сделать систему дружественной к конечным пользователям, в общем, сложность задачи невозможно недооценить. Впрочем, ваш сервис на данный момент можно рассматривать как один из лучших, по крайней мере, редко встречаю проблемы. Желаю вам успехов в дальнейшем развитии!