Détection de bots : une visite, une lecture, plusieurs décisions
Klacos n’impose pas de défi d’office à vos visiteurs et ne se fie pas à ce qu’ils déclarent. Il analyse chaque visite dans son ensemble, devant votre site, en tire une seule lecture, puis s’en sert pour toutes ses décisions : servir, compter, ralentir, vérifier ou bloquer. Chacune garde sa raison, lisible dans la console.
Ce qu’on ne voit pas de l’intérieur de la page
Beaucoup d’outils jugent un visiteur depuis un script chargé dans la page. Ils ne voient donc que les visiteurs qui exécutent ce script. Les robots les plus simples ne le chargent jamais : ils demandent vos pages, vos fichiers et vos formulaires sans laisser de trace. Les plus élaborés l’exécutent comme un navigateur, et passent pour des humains.
Se tromper coûte dans les deux sens. Un robot pris pour un humain consomme votre serveur, fausse vos statistiques et déclenche vos balises. Un humain pris pour un robot, c’est un client perdu, souvent sans que personne sache pourquoi. Pour bien juger, il faut voir toute la visite, là où elle arrive, et garder la raison de chaque décision.
Ce qui se passe devant votre site
Quatre temps, de la requête à la décision
Tout passe par le service
Chaque requête traverse Klacos avant d’atteindre votre serveur, y compris celles des robots qui ne chargent jamais une page complète. Il voit donc ce qu’un script placé dans la page ne voit pas, et la protection n’ajoute rien à vos pages.
La visite est lue dans son ensemble
La façon de se connecter, le parcours d’une page à l’autre, le rythme, le réseau d’origine, le comportement sur tout votre site. C’est l’ensemble qui parle, pas un détail isolé.
La décision est graduée
Laisser passer, ralentir, vérifier sans rien afficher, et bloquer en dernier recours. Un défi visible n’existe que si vous le choisissez.
Elle est expliquée
Chaque décision garde ses raisons, lisibles dans la console. Un visiteur bloqué reçoit une référence pour contester, et vous savez quoi lui répondre.
Le même avis sur chaque visite sert tout le service
Le pare-feu applicatif
Une tentative d’injection compte dans l’avis sur le visiteur qui l’envoie, et un cas douteux peut être vérifié plutôt que bloqué.
La salle d’attente
Pendant un afflux, les robots écartés ne prennent aucune place dans la file : vos clients entrent à leur tour.
Le gestionnaire de balises
Vos balises de statistiques et de publicité ne partent pas pour les visites jugées comme des robots.
La même lecture tient les robots hors de votre mesure d’audience sans cookie, guide la gestion des robots, et décide ce que font le pare-feu applicatif web, la salle d’attente virtuelle et le gestionnaire de balises côté serveur. Une seule installation, un seul avis sur chaque visiteur.
Ce que fait le service quand il ne sait pas
Certaines visites ne se laissent pas classer : trop courtes, venues d’un réseau que beaucoup de monde partage, ou simplement sans rien de remarquable. Klacos ne force pas de verdict. Une visite dont il ne sait pas assez reste inconnue, et un visiteur inconnu n’est pas bloqué.
Un indice isolé ne suffit pas non plus à bloquer quelqu’un, et ce qu’un navigateur dit de lui-même ne suffit pas à le croire. Si la visite se poursuit, la lecture s’affine page après page, et la décision suit. En attendant, ces visites gardent leur propre case dans l’analyse du trafic, à part des humains et des robots : vous voyez ce qui reste incertain au lieu de le voir compté d’un côté ou de l’autre.
Comment une erreur est évitée, puis rattrapée
Deux règles guident tout le service : observer d’abord, décider ensuite, appliquer enfin ; et aucune décision sans explication. Voici ce qu’elles donnent, dans l’ordre où vous les rencontrez.
Observer
Tout commence en observation, site par site et type de trafic par type de trafic. Klacos calcule ses décisions sans les appliquer, et vous voyez ce qu’il aurait fait sur votre propre trafic.
Rejouer
Avant de durcir un réglage, vous le rejouez sur vos visites passées. La console vous dit combien de requêtes il aurait touchées, quelle part venait de visiteurs jugés humains, et quelles raisons reviennent le plus. S’il arrête des clients dans ce rejeu, vous le corrigez avant qu’il ne s’applique.
Appliquer par paliers
Vous appliquez un palier à la fois, et chaque palier se retire d’un geste. La réponse reste graduée : ralentir et vérifier sans rien afficher passent avant le blocage.
Expliquer et débloquer
Un visiteur arrêté malgré tout voit une page à vos couleurs, avec une référence et un lien pour contester. Votre support retrouve sa visite, lit les raisons de la décision et le débloque en un clic.
La page sur les décisions expliquées et la contestation montre ce que voit un visiteur bloqué, et ce que vous voyez de votre côté.
Les bons robots sont vérifiés, puis ils passent
Les moteurs de recherche, la supervision, les aperçus de liens ou les prestataires de paiement sont des robots dont votre site a besoin. Klacos vérifie qu’ils sont bien ce qu’ils annoncent avant de les laisser passer, et traite en usurpateurs ceux qui empruntent leur nom.
Ils restent visibles dans la console, catégorie par catégorie, mais n’entrent jamais dans votre audience. Le résultat : vous savez quelle part de votre trafic est humaine, et chaque robot reçoit la réponse que vous avez choisie pour lui.
Voyez ce que Klacos dirait de votre trafic
Demandez un accès anticipé : tout commence en observation, et rien n’est bloqué tant que vous n’avez pas choisi de l’appliquer. Ou parlons de votre site et des robots que vous voyez passer.