facebookexternalhit 1.1 — бот сервиса Meta, который собирает превью ссылок. Обычно такие клиенты собирают заголовок и картинку страницы для показа превью ссылки.

Боты типа превью ссылок обычно запускаются для сбора информации о содержимом страницы, чтобы показать превью ссылки. Владелец таких ботов — Meta, что используется для создания удобных и информативных превью в социальных сетях и других платформах.

Bot Guard видел этот User-Agent на 27 сайтах из 54 подключённых (50%). Первое появление в нашей статистике: 14.10.2023, последнее: 15.06.2026. Всего за это время зафиксировано 459 визитов. В среднем это около 1 визитов в день за 976 дней наблюдений.

По строке определяется: название клиента — facebookexternalhit версии 1.1.

Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; в статистике 27 сайтов, 459 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Бот превью заходит один раз, когда ссылку публикуют, и почти не создаёт нагрузки. Благодаря ему ссылка на сайт выглядит аккуратно, с заголовком и картинкой.

Строка User-Agent бота превью легко подделывается. Надёжнее сверить IP запроса с сетями компании Meta и проверить, что запросы приходят в момент, когда ссылку действительно публикуют.

Запросы этого клиента легко найти в журнале по подстроке «facebookexternalhit». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.

# сколько запросов в журнале nginx
grep -i "facebookexternalhit" /var/log/nginx/access.log | wc -l

# nginx: пометить запросы клиента
map $http_user_agent $is_client {
    default 0;
    ~*facebookexternalhit 1;
}

// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'facebookexternalhit') !== false) {
    // ваша логика: пропустить, ограничить или заблокировать
}

Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.

# закрыть весь сайт
User-agent: facebookexternalhit
Disallow: /

# закрыть только раздел
User-agent: facebookexternalhit
Disallow: /private/

# разрешить всё
User-agent: facebookexternalhit
Allow: /

Не блокируйте настоящего бота компании Meta: без него ссылки на ваш сайт будут показываться без превью. Блокируйте только запросы, адрес которых не принадлежит компании Meta.