Worker Generator

Основні перевірки

Cloudflare захист

Verified bot

CF визначив як верифікований бот

CF Bot Score

Блокувати нижче порогу (1–99)

User-Agent фільтри

Bot UA patterns

bot, crawl, headless, python, okhttp...

Додаткові UA патерни (крім дефолтних):

Тип пристрою

Тільки мобільні

Тільки десктоп

Всі

Nexus 5 Build/MRA58N

Puppeteer дефолтний UA при автоматизації

Актуально завжди — реальних юзерів з цим UA не існує

Mac headless (10_15_7 без Mobile)

Playwright/Puppeteer на macOS — macOS 10.15 Catalina без мобільного UA

Актуально якщо кампанія тільки мобільна. Якщо дозволяєш десктоп — вимкни

Емулятори

bluestacks, nox, genymotion, ldplayer, x86...

Версії браузерів та ОС

Chrome мін. версія

Актуальна: 136+. Рек. поріг: 120

Safari мін. версія

Актуальна: 18+. Рек. поріг: 16

Firefox мін. версія

Актуальна: 130+. Рек. поріг: 100

iOS версія

Мін: блокує старі (iOS 14 і нижче часто боти). Макс: блокує фейкові (iOS 26 реальна, 30+ явний бот)

–

Android версія

Мін: блокує старі (Android 9 і нижче — часто боти). Макс: блокує фейкові (Android 15 реальна, 20+ явний бот)

–

Геолокація

GEO whitelist

Тільки дозволені країни

Accept-Language

IPinfo hosting check

API перевірка хостингу (токен вбудований)

Тип воронки

Без воронки

Ленд + Prelend1

Ленд + Prelend1 + Prelend2

Воркер ставиться прямо на головний сайт або на єдиний лендінг. GTM не потрібен для cookie. Referer check, HV cookie і gclid перевірка вимикаються автоматично — бо немає попередніх кроків які б їх встановлювали.

Воронка — перевірки

Referer check

Тільки трафік з попереднього кроку воронки

Human verify (hv cookie)

Юзер клікнув кнопку на ленді — GTM ставить cookie hv=1

Click ID (gclid / gbraid / fbclid)

gclid / gbraid — Google Ads | fbclid — Facebook

Click ID (gclid / gbraid / fbclid)

gclid / gbraid — Google Ads | fbclid — Facebook

Click ID валідація формату

gclid/gbraid: довжина 20+, A-Za-z0-9_- | fbclid: довжина 20+, не починається з http

Домени

Головний:

Назва логу:

UTM валідація

Перевіряє що вказані UTM параметри не пусті. Динамічні теги {campaignid} або {{campaign.name}} вважаються заповненими. Статичні promo2024 — перевіряє точну відповідність. Порожнє — завжди блок.

Рекламна платформа — заповнює значення автоматично:

Google Ads

Facebook / Instagram

Кастом

utm_source

Джерело трафіку

utm_medium

Канал

utm_campaign

Кампанія

utm_content

Оголошення

utm_keyword

Ключове слово

Click ID параметр

Автоматично підставляється платформою

Додаткові UTM параметри:

Blocked IP & ranges

Blocked IP фільтр

Формат: одиночний IP → 1.2.3.4 | діапазон → 34.19.0.0/16 | префікс → 34.19.

Blocked ASN (датацентри)

ASN фільтр

Тільки число без AS. Популярні: 15169 Google, 16509 AWS, 8075 Microsoft, 14061 DigitalOcean, 24940 Hetzner, 51167 Contabo, 13335 Cloudflare

Логіка відображення

Хто що бачить після перевірки фільтрів.

Стандартна

Інвертована

✅ Реальний юзер — пройшов всі фільтри → бачить лендинг
❌ Бот — не пройшов фільтри → бачить заглушку (налаштовуй нижче)

Що показувати

Показується боту (стандартна) або реальному юзеру (інвертована).

HTML код

Проксі URL

Редірект 302

Контент вбудований прямо у воркер. Не потребує зовнішніх запитів. URL не змінюється.

HTML код

Вставте повний HTML. Backtick символи будуть автоматично екрановані.

Google Sheets

Apps Script URL:

▶ Як налаштувати логування в Google Sheets

Крок 1. Відкрий sheets.google.com → створи новий файл.
Крок 2. Зверху: Розширення → Apps Script.
Крок 3. Видали весь код і встав скрипт нижче → збережи (Ctrl+S).
Крок 4. Натисни "Ввести в дію" → "Нове розгортання" → тип "Веб-застосунок".
Крок 5. "Виконувати як" = Я. "Хто має доступ" = Усі. → Розгорнути.
Крок 6. Скопіюй URL розгортання і встав у поле вище.
Важливо: при кожній зміні скрипту — "Ввести в дію" → "Керувати розгортаннями" → редагувати → нова версія.

Apps Script код:

function doPost(e) {
  try {
    const ss = SpreadsheetApp.getActiveSpreadsheet();
    const data = JSON.parse(e.postData.contents);
    const sheetName = data.land || 'Unknown';
    let sheet = ss.getSheetByName(sheetName);
    if (!sheet) sheet = ss.insertSheet(sheetName);
    const firstRow = sheet.getRange(1, 1, 1, 9).getValues()[0];
    if (firstRow[0] !== 'Час') {
      sheet.getRange(1, 1, 1, 9).setValues([['Час','IP','Країна','UA','GCLID','Referrer','Результат','Hosting','HV']]);
      sheet.getRange(1, 1, 1, 9).setFontWeight('bold').setBackground('#222222').setFontColor('#ffffff');
    } else if (firstRow[8] !== 'HV') {
      sheet.getRange(1, 9).setValue('HV').setFontWeight('bold').setBackground('#222222').setFontColor('#ffffff');
    }
    sheet.appendRow([
      data.time, data.ip, data.country, data.ua,
      data.gclid || '', data.referer || '',
      data.result || '',
      data.hosting ? 'hosting' : '',
      data.hv ? '1' : ''
    ]);
    if (data.hosting) {
      const last = sheet.getLastRow();
      sheet.getRange(last, 1, 1, 9).setBackground('#ff4444').setFontColor('#ffffff');
    }
    return ContentService.createTextOutput('ok').setMimeType(ContentService.MimeType.TEXT);
  } catch(err) {
    return ContentService.createTextOutput('error: ' + err).setMimeType(ContentService.MimeType.TEXT);
  }
}

function doGet(e) {
  return ContentService.createTextOutput('Script is running!').setMimeType(ContentService.MimeType.TEXT);
}

GTM — передача UTM параметрів

Ці теги вставляються в Google Tag Manager. Вони автоматично підставляють UTM параметри в href кнопки при завантаженні сторінки. Домени беруться з вкладки "Домени & UTM".

Важливо про кнопку (ctaBtn): Скрипт шукає кнопку по id="ctaBtn". Якщо у твоєму HTML кнопка називається інакше — наприклад id="mainCta", id="action-btn" або будь-яке інше — просто заміни ctaBtn на відповідний id у скопійованому коді. Головне щоб id в HTML і в скрипті співпадали.

▶ Варіант 1: Ленд + Prelend1

Тег 1 — вставити на головний ленд
Назва: pass_utm_main | Тип: Custom HTML | Тригер: pageview_main (Page Hostname equals YOUR_DOMAIN)

Тег 2 — HV cookie при кліку на головному ленді
Назва: set_hv_main | Тип: Custom HTML | Тригер: click_button_main (All Elements, Click URL contains ld1.YOUR_DOMAIN)

▶ Варіант 2: Ленд + Prelend1 + Prelend2

Тег 1 — головний ленд → prelend1
Назва: pass_utm_main | Тип: Custom HTML | Тригер: pageview_main

Тег 2 — prelend1 → prelend2
Назва: pass_utm_prelend1 | Тип: Custom HTML | Тригер: pageview_prelend1

Тег 3 — HV cookie при кліку на головному ленді
Назва: set_hv_main | Тригер: click_button_main

Тег 4 — HV cookie при кліку на prelend1
Назва: set_hv_prelend1 | Тригер: click_button_prelend1

▶ FB WebView → дефолтний браузер (Android)

Вставити в <head> головного ленду якомога вище. Працює тільки на Android — відкриває дефолтний браузер юзера. На iOS Apple не дозволяє це зробити програмно.

(function(){
  var ua = navigator.userAgent || navigator.vendor || '';
  var isFb = ua.indexOf('FBAN') > -1 || ua.indexOf('FBAV') > -1;
  var isIg = ua.indexOf('Instagram') > -1;
  if((isFb || isIg) && /Android/i.test(ua)){
    var url = window.location.href.replace(/^https?:\/\//, '');
    window.location.href = 'intent://' + url + '#Intent;scheme=https;end';
  }
})();

Розширені JS-фільтри

Ці фільтри потребують додаткового JS-скрипту на лендингу (вкладка Скрипти). Скрипт збирає дані браузера і записує їх у cookie. Воркер потім перевіряє ці cookie. Використовуй коли стандартних фільтрів недостатньо.

Mouse/Touch активність (mv cookie)

Перевіряє що юзер рухав мишею або торкався екрану до кліку. Боти клікають без попередніх touch/mouse подій.

Реалізація: JS на ленді слухає mousemove/touchstart → cookie mv=1

▶ Інструкція встановлення

Вставити в <head> головного ленду. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  var triggered = false;
  function setMv(){
    if(triggered) return;
    triggered = true;
    var exp = new Date(Date.now() + 7200000).toUTCString();
    document.cookie = 'mv=1; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
  }
  document.addEventListener('mousemove', setMv, {once:true});
  document.addEventListener('touchstart', setMv, {once:true});
})();
</script>

Scroll depth (sc cookie)

Реальний юзер скролить сторінку перед кліком. Бот одразу клікає без скролу.

Реалізація: JS слухає scroll event → cookie sc=1

▶ Інструкція встановлення

Вставити в <head> головного ленду. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  function setSc(){
    var exp = new Date(Date.now() + 7200000).toUTCString();
    document.cookie = 'sc=1; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
    window.removeEventListener('scroll', setSc);
  }
  window.addEventListener('scroll', setSc, {passive:true});
})();
</script>

Час на сторінці (ts cookie)

Блокує якщо між завантаженням і кліком менше 2 секунд. Боти клікають миттєво.

Реалізація: JS записує timestamp при завантаженні → voркер порівнює з часом запиту

сек

▶ Інструкція встановлення

Вставити в <head> головного ленду якомога вище. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  var exp = new Date(Date.now() + 7200000).toUTCString();
  document.cookie = 'ts=' + Date.now() + '; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
})();
</script>

navigator.webdriver перевірка (wd cookie)

navigator.webdriver === true — явна ознака Selenium/Puppeteer. Встановлено автоматично браузером при автоматизації.

Реалізація: JS перевіряє navigator.webdriver → cookie wd=0 якщо чисто

▶ Інструкція встановлення

Вставити в <head> головного ленду. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  var val = (navigator.webdriver === true) ? '1' : '0';
  var exp = new Date(Date.now() + 7200000).toUTCString();
  document.cookie = 'wd=' + val + '; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
})();
</script>

navigator.plugins порожній (pl cookie)

Headless браузери зазвичай мають 0 плагінів. Реальні браузери мають хоча б 1-2.

Реалізація: JS перевіряє navigator.plugins.length → cookie pl=1 якщо є плагіни

▶ Інструкція встановлення

Вставити в <head> головного ленду. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  var val = (navigator.plugins && navigator.plugins.length > 0) ? '1' : '0';
  var exp = new Date(Date.now() + 7200000).toUTCString();
  document.cookie = 'pl=' + val + '; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
})();
</script>

Timezone відповідність GEO (tz cookie)

Якщо IP з Польщі але timezone UTC+8 — VPN або проксі. Порівнює timezone браузера з очікуваним для країни.

Реалізація: JS → Intl.DateTimeFormat timezone → cookie tz=... → воркер порівнює з GEO

▶ Інструкція встановлення

Вставити в <head> головного ленду. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  try {
    var tz = Intl.DateTimeFormat().resolvedOptions().timeZone || 'unknown';
    var exp = new Date(Date.now() + 7200000).toUTCString();
    document.cookie = 'tz=' + encodeURIComponent(tz) + '; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
  } catch(e){}
})();
</script>

Screen resolution перевірка (sr cookie)

Headless браузери часто мають нестандартні роздільні здатності (800x600, 1280x720). Реальні мобільні мають характерні розміри.

Реалізація: JS → screen.width/height → cookie sr=WxH → воркер перевіряє

▶ Інструкція встановлення

Вставити в <head> головного ленду. Cookie встановлюється на весь домен і діє 2 години.

<script>
(function(){
  var sr = screen.width + 'x' + screen.height;
  var exp = new Date(Date.now() + 7200000).toUTCString();
  document.cookie = 'sr=' + sr + '; path=/; domain=.' + location.hostname.split('.').slice(-2).join('.') + '; expires=' + exp + '; SameSite=Lax';
})();
</script>

Worker Generator v3