Tu identificador de sitio es público. Está en el fragmento de tus propias páginas, así que cualquiera que mire el código fuente puede leerlo.
Qué significa eso, dicho claramente
Nada puede autenticar una señal enviada desde una página pública. Skomi comprueba la cabecera Origin, pero esa comprobación no es autenticación y no puede serlo: cualquier cliente puede mandar el valor que le apetezca. Así que es posible que alguien mande registros al punto de entrada de un sitio real.
El coste no es una factura sorpresa: pasarse de tu bolsa hay que activarlo y tiene tope. El coste son informes contaminados, y créditos gastados en visitas que nadie hizo.
La verificación de dominio no arregla esto. Demostraría quién es dueño del dominio, que es una pregunta distinta de si una petición concreta vino de él.
Qué hace Skomi en su lugar
Se da cuenta, y te da el único dato sobre el que puedes actuar: la dirección.
Cuando una sola dirección manda un volumen inverosímil en una ventana corta, Skomi registra una alerta con la dirección, cuántos registros mandó, y qué producto los contó: ochenta registros por minuto significan algo muy distinto para páginas vistas que para envíos de opiniones.
Desde la alerta puedes añadir la dirección a tu lista de exclusiones en un paso. A partir de ahí los registros se descartan en la ingesta y dejan de llegar a tus informes y a tu factura. Véase excluir tráfico para cómo se comportan esas reglas.
Sobre la dirección que te enseña
Este es el único sitio donde Skomi te enseña la dirección IP de un visitante.
La dirección se almacena con cada visita (la política de privacidad dice durante cuánto) y no aparece en ningún informe, en ningún desglose ni en ninguna exportación. Este panel es la excepción, y es deliberado: una alerta que no te diga qué dirección bloquear es una alerta sobre la que nadie puede actuar.
Una alerta está acotada de dos maneras. Solo llega a una alerta una dirección que ya esté por encima del umbral, y las filas caducan solas.
Qué no es una alerta
No es un juicio de que el tráfico sea malicioso. Un script mal configurado en tu propio servidor de pruebas se ve igual desde aquí, y un proxy que comparten muchos visitantes reales también. Mira la dirección antes de excluirla.
Véase también: excluir tráfico, instalar el fragmento.