Firewall: что это такое и зачем нужен

Firewall, или файрвол, — это система защиты, которая фильтрует входящий и исходящий сетевой трафик по заданным правилам. В русском языке его также называют брандмауэром или межсетевым экраном.

Простыми словами, firewall решает, какие соединения разрешить, а какие заблокировать. Он помогает защитить сервер, сайт, корпоративную сеть, приложение или устройство от нежелательных подключений, сканирования портов, брутфорса, вредоносных запросов и части автоматизированных атак.

Автор экспертного мнения

Марина Харчистова

SEO-специалист в Digital-агентстве Saygona

Опыт: 5+ лет в SEO и поисковом продвижении

Как работает firewall

1. Пользователь, бот или сервис отправляет запрос.
2. Firewall проверяет источник, порт, протокол, направление и параметры запроса.
3. Запрос сравнивается с правилами безопасности.
4. Разрешённый трафик проходит дальше.
5. Подозрительный или запрещённый трафик блокируется.

Какие бывают firewall

• Сетевой firewall. Фильтрует трафик между сетями.
• Хостовый firewall. Защищает конкретный сервер или компьютер.
• Аппаратный firewall. Отдельное устройство для защиты сети.
• Программный firewall. Программа или компонент ОС.
• WAF. Web Application Firewall для защиты сайтов и API на уровне HTTP-запросов.
• NGFW. Межсетевой экран нового поколения с расширенным анализом трафика.

Firewall и WAF: в чём разница

Зачем firewall нужен сайту

• закрыть лишние порты;
• ограничить доступ к админ-панели;
• защитить сервер от несанкционированных подключений;
• фильтровать подозрительные запросы;
• снизить риск брутфорса;
• ограничить частоту обращений;
• защитить формы и API;
• снизить часть DDoS-нагрузки;
• логировать подозрительную активность.

Firewall и SEO

Firewall может влиять на SEO, если настроен слишком жёстко и блокирует поисковых роботов. Если Googlebot, ЯндексБот или другие легитимные краулеры получают 403, 429, 5xx, капчу или пустой ответ, сайт может хуже сканироваться и индексироваться.

Поэтому после подключения firewall, WAF или CDN-защиты нужно проверять, что важные страницы, robots.txt, sitemap.xml, CSS, JS и изображения доступны поисковым системам.

Частые ошибки настройки firewall

• блокировать всех ботов без проверки;
• ориентироваться только на User-Agent;
• показывать поисковым роботам капчу;
• закрывать важные API или формы;
• не проверять логи блокировок;
• открывать лишние порты;
• не ограничивать административные панели;
• настраивать слишком агрессивный rate limit;
• не тестировать сайт после включения защиты.

Firewall и GEO

Для GEO firewall важен через доступность источника. Если защита блокирует поисковые или ИИ-краулеры, они не смогут получить контент. Но открывать сайт всем ботам тоже нельзя: нужно отличать легитимные системы от парсеров, сканеров уязвимостей и вредоносного трафика.

Чек-лист firewall для сайта

• Открыты только нужные порты.
• Админ-панель защищена.
• WAF настроен для сайта и API.
• Поисковые роботы не блокируются.
• Robots.txt и sitemap.xml доступны.
• Формы и корзина работают.
• Логи блокировок проверяются.
• Есть правила против брутфорса и спама.
• Защита не ломает индексацию и пользовательские сценарии.

Автор экспертного мнения

Владислав Куконин

SEO-специалист, контент-стратег в Digital-агентстве Saygona

Опыт: 13+ лет в SEO и поисковом продвижении

Комментарий эксперта

Firewall должен защищать сайт, а не мешать ему работать. Самая частая ошибка — включить агрессивную защиту и не проверить, что видят поисковые роботы, пользователи, формы, API и внешние сервисы. Для SEO особенно опасны 403, 429 и капча для Googlebot и ЯндексБота. Без логов и тестирования firewall легко превращается из защиты в источник проблем.

Связанные термины

• брандмауэр;
• WAF;
• NGFW;
• DDoS;
• CDN;
• 403 Forbidden;
• 429 Too Many Requests;
• Googlebot;
• ЯндексБот;
• безопасность сайта;
• технический аудит сайта;
• SEO-аудит;
• GEO.