Как закрыть доступ к сайту своим конкурентам по Client ID в Яндекс.Метрике

Этот материал описывает способ управления доступом к сайту на основе Client ID, получаемого из Яндекс.Метрики. Этот метод может быть использован для перенаправления или блокировки определенных пользователей, например, ботов или нежелательных посетителей. Важно понимать, что этот метод имеет ограничения и не является абсолютно надежным способом защиты, так как Client ID привязан к браузеру, а не к личности пользователя.

Скрипт, размещенный на сайте, использует API Яндекс.Метрики для получения Client ID текущего посетителя. Затем этот ID сравнивается с заданным списком ID. Если совпадение найдено, скрипт выполняет действие: перенаправляет пользователя на другую страницу или блокирует отображение контента.

В этом варианте используется массив blockedClientIDs для хранения списка Client ID, которые нужно перенаправить. В этом массиве перечисляются допустимые или недопустимые идентификаторы, а затем проверяется, содержится ли текущий Client ID в этом массиве:

Для проверки нескольких значений Client ID можно использовать массив. В этом массиве перечисляются допустимые или недопустимые идентификаторы, а затем проверяется, содержится ли текущий Client ID в этом массиве:

<script type="text/javascript">
function blockAccess() {

//Список заблокированных ID клиента

constblockClientIDs = ['значение_client_ID-1', 'значение_client_ID-2', 'значение_client_ID-3'];
// Получение идентификатора клиента через Яндекс.Метрику
ym(номер_яндекс_метрики, 'getClientID', function(clientID) {

//Если идентификатор клиента есть в списке получения заблокированных

if(blockedClientIDs.includes(clientID)) {

//Удаление показателя страницы

document.body.innerHTML
= '<h1>Доступ заблокирован</h1><p>Обратитесь в поддержку для получения информации.</p>';

//Остановка выполнения других скриптов

throw new Error('Access blocked for this client.');

// Запуск функции блокировки с небольшой задержкой setTimeout(blockAccess, 2000);
</script>

• номер_яндекс_метрики — номер счётчика Яндекс.Метрики.
• значение_client_ID-1, значение_client_ID-2, значение_client_ID-3 — идентификатор клиента для блокировки.
• <h1>Доступ заблокирован</h1><p>Обратитесь в поддержку для получения дополнительной информации.
• </p> — сообщение для заблокированных пользователей. Если нужен разрыв строки, воспользуйтесь тегом <br>

В данном варианте пользователь с указанным Client ID увидит сообщение о блокировке вместо содержимого страницы:

<script type="text/javascript">

function blockAccess() {

// Список заблокированных Client ID

const blockedClientIDs = ['значение_client_ID-1', 'значение_client_ID-2', 'значение_client_ID-3'];

// Получение Client ID через Яндекс.Метрику

ym(номер_яндекс_метрики, 'getClientID', function(clientID) {

// Если Client ID есть в списке заблокированных

if (blockedClientIDs.includes(clientID)) {

// Удаление содержимого страницы

document.body.innerHTML = '<h1>Доступ заблокирован</h1><p>Обратитесь в поддержку для получения дополнительной информации.</p>';

// Остановка выполнения других скриптов
throw new Error('Access blocked for this client.');
}
});
}
// Запуск функции блокировки с небольшой задержкой

setTimeout(blockAccess, 2000);
​
</script>

Параметры, которые нужно добавить в скрипт:

номер_яндекс_метрики — номер счётчика Яндекс.Метрики.
значение_client_ID-1, значение_client_ID-2, значение_client_ID-3 — Client ID для блокировки.
<h1>Доступ заблокирован</h1><p>Обратитесь в поддержку для получения дополнительной информации.</p> — сообщение для заблокированных пользователей. Если нужен разрыв строки, используйте тег <br>.

Этот скрипт полностью заменяет содержимое страницы сообщением о блокировке для указанных Client ID.
​

Ограничения и рекомендации:

⦁ Client ID может быть легко изменен пользователем.
⦁ Сложно определить Client ID конкретного конкурента.
⦁ Этот метод может негативно сказаться на пользовательском опыте.

Для надежной защиты конфиденциальной информации рекомендуется использовать более robustные методы, такие как авторизация, защита паролем, ограничение доступа по IP-адресу и другие меры безопасности на уровне сервера. Этот метод с использованием Client ID можно рассматривать как дополнительный уровень защиты или для временной блокировки отдельных пользователей. Не забывайте о потенциальных проблемах с пользовательским опытом и о том, что обход такой блокировки относительно прост.