Votre identifiant de site est public. Il est dans l'extrait sur vos propres pages : quiconque affiche le code source peut le lire.
Ce que cela signifie, dit franchement
Rien ne peut authentifier un signal envoyé depuis une page publique. Skomi vérifie l'en-tête Origin, mais cette vérification n'est pas une authentification et ne peut pas l'être : n'importe quel client peut envoyer la valeur qu'il veut. Il est donc possible que quelqu'un poste des relevés vers le point d'entrée d'un vrai site.
Le coût n'est pas une facture surprise : dépasser votre quota est volontaire et plafonné. Le coût, ce sont des rapports pollués et des crédits dépensés en visites que personne n'a faites.
La vérification de domaine ne règle pas cela. Elle prouverait qui possède le domaine, ce qui est une autre question que de savoir si une requête donnée en provient.
Ce que Skomi fait à la place
Il le remarque, et il vous remet le seul fait sur lequel vous pouvez agir : l'adresse.
Quand une seule adresse envoie un volume invraisemblable sur une courte fenêtre, Skomi enregistre une alerte contenant l'adresse, combien de relevés elle a envoyés, et quel produit les a comptés : quatre-vingts relevés par minute ne veulent pas dire du tout la même chose pour des pages vues que pour des envois de feedback.
Depuis l'alerte, vous pouvez ajouter l'adresse à votre liste d'exclusion en une étape. Ensuite les relevés sont écartés à l'ingestion et cessent d'atteindre vos rapports ou votre facture. Voir exclure du trafic pour le comportement de ces règles.
À propos de l'adresse qu'elle vous montre
C'est le seul endroit où Skomi vous montre l'adresse IP d'un visiteur.
L'adresse est stockée avec chaque visite (la politique de confidentialité dit pour combien de temps) et elle n'apparaît dans aucun rapport, aucune répartition et aucun export. Ce panneau est l'exception, et c'est délibéré : une alerte qui refuserait de vous dire quelle adresse bloquer est une alerte sur laquelle personne ne peut agir.
Une alerte est bornée de deux façons. Seule une adresse déjà au-dessus du seuil en atteint une, et les lignes expirent d'elles-mêmes.
Ce qu'une alerte n'est pas
Ce n'est pas un jugement selon lequel le trafic serait malveillant. Un script mal configuré sur votre propre hôte de préproduction a la même allure d'ici, et un relais partagé par de nombreux vrais visiteurs aussi. Regardez l'adresse avant de l'exclure.
Voir aussi : exclure du trafic, installer l'extrait.