O teu identificador de sítio é público. Está no fragmento nas tuas próprias páginas, portanto quem vir o código-fonte consegue lê-lo.
O que isso quer dizer, com todas as letras
Nada consegue autenticar um beacon enviado a partir de uma página pública. A Skomi verifica o cabeçalho Origin, mas essa verificação não é autenticação nem o pode ser: qualquer cliente pode enviar o valor que lhe apetecer. Portanto é possível que alguém envie registos para o ponto de receção de um sítio real.
O custo não é uma fatura surpresa: passar do teu saldo é opcional e tem teto. O custo são relatórios poluídos, e créditos gastos em visitas que ninguém fez.
A verificação de domínio não resolve isto. Provaria quem é dono do domínio, que é uma pergunta diferente de se um pedido em concreto veio dele.
O que a Skomi faz em vez disso
Repara, e entrega-te o único facto sobre o qual podes agir: o endereço.
Quando um único endereço envia um volume implausível numa janela curta, a Skomi grava um alerta com o endereço, quantos registos enviou, e que produto os contou: oitenta registos por minuto quer dizer uma coisa muito diferente para páginas vistas e para envios de opiniões.
A partir do alerta podes acrescentar o endereço à tua lista de exclusões num só passo. Depois disso os registos são descartados na receção e deixam de chegar aos teus relatórios ou à tua fatura. Vê excluir tráfego para saber como essas regras se comportam.
Sobre o endereço que te mostra
Este é o único sítio onde a Skomi te mostra o endereço IP de um visitante.
O endereço é guardado com todas as visitas (a política de privacidade diz durante quanto tempo) e não aparece em relatório nenhum, em desagregação nenhuma e em exportação nenhuma. Este painel é a exceção, e é deliberado: um alerta que não te diz que endereço bloquear é um alerta sobre o qual ninguém pode agir.
Um alerta é limitado de duas maneiras. Só um endereço que já esteja acima do limiar chega a um, e as linhas expiram sozinhas.
O que um alerta não é
Não é um juízo de que o tráfego é malicioso. Um script mal configurado no teu próprio servidor de testes tem exatamente este aspeto daqui, e um intermediário que muitos visitantes reais partilham também. Olha para o endereço antes de o excluíres.
Ver também: excluir tráfego, instalar o fragmento.