Идентификатор вашего сайта публичен. Он в сниппете на ваших же страницах, так что прочитать его может каждый, кто посмотрит исходный код.
Что это означает, прямым текстом
Ничто не может удостоверить сигнал, отправленный с публичной страницы. Skomi проверяет заголовок Origin, но эта проверка не является аутентификацией и не может ею быть: любой клиент может послать любое значение. Так что отправить обращения на точку приёма настоящего сайта в принципе возможно.
Цена этому — не неожиданный счёт: выход за баланс включается вами и ограничен потолком. Цена — испорченные отчёты и кредиты, потраченные на визиты, которых никто не совершал.
Подтверждение владения доменом этого не чинит. Оно доказало бы, кто владеет доменом, а это другой вопрос, чем вопрос о том, пришёл ли конкретный запрос оттуда.
Что Skomi делает вместо этого
Он замечает и выдаёт вам тот единственный факт, с которым можно что-то сделать, — адрес.
Когда один адрес шлёт неправдоподобный объём за короткое окно, Skomi записывает оповещение, в котором есть адрес, сколько обращений он послал и какой продукт их посчитал: восемьдесят обращений в минуту означают совсем разное для просмотров страниц и для отправленных отзывов.
Из оповещения адрес можно добавить в список исключений в один шаг. После этого обращения отбрасываются при приёме и перестают доходить и до отчётов, и до счёта. Как ведут себя эти правила, смотрите в исключении трафика.
Про адрес, который он вам показывает
Это единственное место, где Skomi показывает вам IP-адрес посетителя.
Адрес хранится вместе с каждым визитом (сколько именно, сказано в политике конфиденциальности), и не появляется ни в одном отчёте, ни в одной разбивке и ни в одной выгрузке. Эта панель — исключение, и оно намеренно: оповещение, которое не скажет вам, какой адрес блокировать, — это оповещение, с которым никто ничего не сделает.
Оповещение ограничено с двух сторон. До него доходит только адрес, уже перешедший порог, и строки истекают сами.
Чем оповещение не является
Это не приговор, что трафик злонамеренный. Неправильно настроенный скрипт на вашем же тестовом хосте выглядит отсюда точно так же, и прокси, который делят многие настоящие посетители, тоже. Посмотрите на адрес, прежде чем его исключать.
Смотрите также: исключение трафика, установка сниппета.