Почему одного IP недостаточно
Один адрес может использоваться множеством реальных пользователей, а один автоматический клиент может менять адреса. Поэтому IP — лишь один из сигналов.
Многоуровневый подход
СЛОЙ 01
Окружение
Смотрим на сочетание характеристик браузера и устройства.
СЛОЙ 02
Поведение
Ищем неестественные последовательности действий и интервалы.
СЛОЙ 03
Сеть
Учитываем сетевой контекст, но не делаем вывод только по нему.
СЛОЙ 04
Источник
Сопоставляем визит с рекламным и реферальным контекстом.
Что получает аналитик
Вместо бинарного «бот / не бот» полезнее иметь вероятность или уровень риска. Это позволяет строить разные правила для рекламы, лидов и инфраструктуры.