Ihre Website-ID ist öffentlich. Sie steht im Snippet auf Ihren eigenen Seiten, wer also den Quelltext ansieht, kann sie lesen.
Was das heißt, deutlich gesagt
Nichts kann ein von einer öffentlichen Seite gesendetes Signal authentifizieren. Skomi prüft den Origin-Header, aber diese Prüfung ist keine Authentifizierung und kann keine sein: Jeder Client kann jeden beliebigen Wert senden. Es ist also möglich, dass jemand Aufrufe an den Endpunkt einer echten Website schickt.
Der Preis ist keine überraschende Rechnung: das Kontingent zu überschreiten setzt Ihre Zustimmung voraus und ist gedeckelt. Der Preis sind verunreinigte Berichte und Credits, die für Besuche ausgegeben werden, die niemand gemacht hat.
Eine Domain-Verifizierung behebt das nicht. Sie würde belegen, wem die Domain gehört, und das ist eine andere Frage als die, ob eine bestimmte Anfrage von ihr kam.
Was Skomi stattdessen tut
Es bemerkt es und gibt Ihnen die eine Angabe, auf die Sie hin handeln können: die Adresse.
Sendet eine einzelne Adresse in kurzer Zeit unplausible Mengen, hält Skomi eine Warnung fest, die die Adresse enthält, wie viele Aufrufe sie gesendet hat und welches Produkt sie gezählt hat: achtzig Aufrufe in der Minute bedeuten bei Seitenaufrufen etwas ganz anderes als bei Feedback-Einsendungen.
Aus der Warnung heraus können Sie die Adresse in einem Schritt auf Ihre Ausschlussliste setzen. Danach werden die Aufrufe bei der Datenannahme verworfen und erreichen weder Ihre Berichte noch Ihre Rechnung. Siehe Verkehr ausschließen dazu, wie sich diese Regeln verhalten.
Über die Adresse, die es Ihnen zeigt
Dies ist die einzige Stelle, an der Skomi Ihnen die IP-Adresse eines Besuchers zeigt.
Die Adresse wird bei jedem Besuch gespeichert (wie lange, sagt die Datenschutzerklärung), und sie erscheint in keinem Bericht, keiner Aufschlüsselung und keinem Export. Dieser Bereich ist die Ausnahme, und das ist Absicht: Eine Warnung, die Ihnen nicht sagt, welche Adresse zu sperren ist, ist eine Warnung, auf die niemand hin handeln kann.
Eine Warnung ist auf zwei Arten begrenzt. Nur eine Adresse, die bereits über der Schwelle liegt, erreicht überhaupt eine, und die Einträge laufen von selbst ab.
Was eine Warnung nicht ist
Sie ist kein Urteil darüber, dass der Verkehr bösartig ist. Ein falsch konfiguriertes Skript auf Ihrem eigenen Staging-Host sieht von hier aus genauso aus, und ein Proxy, den viele echte Besucher teilen, ebenfalls. Sehen Sie sich die Adresse an, bevor Sie sie ausschließen.
Verwandt: Verkehr ausschließen, das Snippet installieren.