DuckDuckBot-Https/1.1 - поисковый бот DuckDuckGo

Bot Guard видел этот User-Agent на 13 сайтах из 54 подключённых (24%). Первое появление в нашей статистике: 30.09.2023, последнее: 18.08.2026. Всего за это время зафиксировано 138 визитов. В среднем это около 1 визитов в день за 1054 дня наблюдений.

По строке определяется: название клиента — DuckDuckBot.

Вердикт: краулер или служебный бот. Основания: явных противоречий в строке нет; в статистике 13 сайтов, 138 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Настоящий поисковый робот создаёт умеренную нагрузку на сервер и нужен, чтобы страницы попадали в поиск. Системы статистики, как правило, не считают его визиты посещениями людей, но в журнале сервера он заметен. Резкий рост обращений стоит проверить на подделку.

Настоящий DuckDuckBot можно отличить от подделки по адресу: выполните обратный DNS-запрос к IP клиента и проверьте, что имя хоста принадлежит компании DuckDuckGo, а прямая запись указывает на тот же IP. У подделки в User-Agent будет такое же имя, но адрес окажется чужим.

Проверка занимает две команды. Сначала по IP запроса получаем имя хоста, оно должно оканчиваться на .duckduckgo.com. Затем по этому имени получаем IP обратно, адрес обязан совпасть с исходным. Если хотя бы одна проверка не прошла, запрос идёт не от DuckDuckGo.

# 1. обратный запрос: имя хоста по IP
host 203.0.113.10
# 203.0.113.10 -> pointer crawler-example.duckduckgo.com

# 2. прямой запрос: IP по имени хоста
host crawler-example.duckduckgo.com
# адрес в ответе должен быть 203.0.113.10

Запросы этого клиента легко найти в журнале по подстроке «DuckDuckBot». Ниже примеры для подсчёта обращений, для nginx и для PHP. Строку лучше сверять без учёта регистра.

# сколько запросов в журнале nginx
grep -i "DuckDuckBot" /var/log/nginx/access.log | wc -l

# nginx: пометить запросы клиента
map $http_user_agent $is_client {
    default 0;
    ~*DuckDuckBot 1;
}

// PHP: определить клиента
if (stripos($_SERVER['HTTP_USER_AGENT'] ?? '', 'DuckDuckBot') !== false) {
    // ваша логика: пропустить, ограничить или заблокировать
}

Робот, соблюдающий правила, читает robots.txt до обхода страниц. Чтобы закрыть сайт целиком или только один раздел, добавьте правило с названием клиента. robots.txt рекомендательный: подделки и недобросовестные боты его игнорируют, для них нужна блокировка на сервере.

# закрыть весь сайт
User-agent: DuckDuckBot
Disallow: /

# закрыть только раздел
User-agent: DuckDuckBot
Disallow: /private/

# разрешить всё
User-agent: DuckDuckBot
Allow: /

Пускайте проверенного робота и следите за нагрузкой. Если обход слишком частый, ограничивайте скорость в настройках сервиса компании DuckDuckGo или правилами в robots.txt, а не блокировкой.