Разрешённые устройства
Раздел «Разрешённые устройства» открывает сайт только на выбранных вами платформах. Обычно это нужно для промо-страницы только для телефонов, веб-приложения под iOS и Android, страницы загрузки для одной операционной системы или посадочной страницы, которую не должны видеть посетители с компьютеров.
В настройках сайта на вкладке Дополнительно, в разделе Разрешённые устройства, снимите галочки с платформ, которым сайт показывать не нужно:
| Платформа | Что сюда относится |
|---|---|
| Windows | настольные компьютеры и ноутбуки на Windows |
| Linux | настольные компьютеры на Linux (Android определяется отдельно) |
| Android | телефоны и планшеты на Android |
| iOS | iPhone, iPad, iPod |
| macOS | компьютеры Mac |
| Другие | всё остальное: ChromeOS, боты, curl, скрипты, клиенты, которые ничего не сообщают о своей платформе |
По умолчанию разрешены все платформы. Посетители с платформы без галочки получают 404 или вашу собственную страницу блокировки для этого раздела.
Как определяется платформа
Браузеры на основе Chromium (Chrome, Edge, Opera, Samsung Internet и другие) по HTTPS присылают заголовок Sec-CH-UA-Platform, и если он есть, WardPane берёт платформу из него. Иначе платформа определяется по User-Agent. Ответы сайта с правилами для устройств содержат Vary: User-Agent, Sec-CH-UA-Platform, поэтому кэши хранят отдельные копии.
Ограничения
Защиты этот фильтр не даёт. Оба заголовка пишет клиент, и поменять их можно за секунды: кто захочет увидеть страницу с заблокированной платформы, откроет её через инструменты разработчика в браузере или переключатель User-Agent. Фильтр годится, чтобы решать, что видят обычные посетители, и не годится, чтобы прятать что-то секретное.
Safari на iPad по умолчанию запрашивает «версию для компьютера» и при этом представляется как Mac. Такой iPad определяется как macOS, а не iOS.
Если снять галочку «Другие», заблокируются и большинство ботов превью ссылок, сервисы мониторинга и многие краулеры поисковых систем: они не сообщают, телефон у них или компьютер. (Некоторые краулеры, например краулер Google для смартфонов, выдают себя за телефон и определяются как этот телефон.) Если сайт должен быть виден поисковикам, оставьте галочку «Другие».
Адреса из белого списка сайта освобождены от правил защиты, но фильтр устройств на них действует. Он решает, какой контент получает платформа, и к борьбе со злоупотреблениями отношения не имеет.
Запросы, отклонённые этим фильтром, не учитываются в статистике защиты сайта.