AI-агенты уже не только API-боты: в апреле 2026 браузерные агенты дали около 71% активности среди топ-10 агентов.

Что важно для веб-мастеров:

— Comet Browser лидировал среди AI-агентов: 48.12% наблюдаемого трафика
— медиа получили 45.62% AI-agent traffic
— ecommerce — 38.20%
— travel — 14.12%
— вместе media/ecommerce/travel собрали 98% agentic traffic
— 69.57% активности затрагивало product и search routes: листинги товаров, статьи, поиск

Практический вывод: если у вас контентник, каталог, ecommerce или travel-лендинг — AI-браузеры надо учитывать в логах отдельно от обычных crawlers.

Что проверить:
— вынести user-agent / JA3 / IP reputation в отдельный дашборд
— посмотреть нагрузку на /search, /product, /category, /article
— не резать всё WAF-ом по слову bot: часть трафика может быть браузерной автоматизацией
— ограничить rate limit на дорогие маршруты: поиск, фильтры, динамические листинги
— кешировать страницы, которые агенты читают чаще всего

Идея простая: AI-агенты начинают ходить как браузеры, а бьют чаще всего по тем же местам, где у сайта максимальная нагрузка на backend.

Источник: https://www.humansecurity.com/learn/blog/state-of-agentic-traffic-april-26

Server-side tagging в GTM через Stape: когда считать бюджет

Схема отличается от обычного client-side трекинга:

— классика: Google Tag Manager стоит прямо на сайте
— server-side: данные сначала уходят в server-side контейнер Google Tag Manager, и только потом пересылаются в Google Analytics

Что важно для веб-мастера:

1. Это не «бесплатная настройка в GTM»
Нужен платный серверный хостинг.

По статье:
— Stape: от ~$20/мес
— крупные cloud-платформы: ~$90/мес и выше
— дальше стоимость масштабируется с трафиком

2. Основной кейс статьи — отправка Google Analytics тегов через сервер
То есть не «ускоряем сайт одной галочкой», а выносим часть аналитического пайплайна между сайтом и GA.

3. Перед внедрением стоит посчитать экономику
Для маленького контентника $20/мес может быть дороже самого VPS.
Для сетки лендингов или проекта с чувствительной аналитикой — уже можно закладывать как отдельную инфраструктурную статью.

Материал обновлён 20 апреля 2026.

Источник: https://www.analyticsmania.com/post/server-side-tagging-with-stape

Google Tag Gateway: GA4/Google Ads теги через домен сайта

Что меняется:
— вместо запросов к домену Google Analytics трафик уходит на домен сайта
— в примере используется отдельная подпапка вида mywebsite.com/a/g/c…
— Cloudflare выступает промежуточным слоем между сайтом и посетителями
— работает для Google tags под GA4 и Google Ads
— по статье — бесплатно

Зачем веб-мастеру смотреть:
если часть аналитики режется на уровне фильтров к доменам Google, схема через собственный домен может быть полезной для тестов. Но это не обход всех блокировщиков.

Важный минус:
автор отдельно проверил Ghostery — Google Analytics всё равно блокируется даже с Google Tag Gateway.

Практический вывод:
можно тестировать как инфраструктурную настройку для GA4/Google Ads на сайтах за Cloudflare, но не считать решением проблемы adblock/anti-tracking. После включения — обязательно сверить события в GA4 и поведение популярных блокировщиков.

Источник: https://www.analyticsmania.com/post/google-tag-gateway

AI-боты уже не фон, а отдельный слой трафика

HUMAN выпустили 2026 State of AI Traffic & Cyberthreat Benchmark Report. Главная цифра для веб-мастеров: автоматизированный трафик растёт в 8 раз быстрее человеческого.

Что важно из отчёта:

— трафик автономных agentic AI-систем в 2025 вырос на 7 851% год к году
— месячный объём AI-driven traffic с января по декабрь 2025 вырос на 187%
— боты OpenAI: ChatGPT User, OAI-SearchBot, GPTBot и ChatGPT Agent — около 69% всего наблюдаемого AI-трафика по объёму
— HUMAN в конце 2025 разработали AgenticTrust для работы с таким типом трафика

Что проверить на своих сайтах:

— логи по User-Agent: отдельно вынести GPTBot, OAI-SearchBot, ChatGPT User, ChatGPT Agent
— robots.txt: что разрешено индексировать AI-ботам, а что нет
— WAF/rate limits: не смешивать AI-ботов с обычными краулерами Google/Bing
— метрики: смотреть не только визиты, но и нагрузку на origin, кеш-хиты и частоту запросов

Вывод простой: AI-трафик нужно учитывать как отдельную категорию в CDN/WAF, а не как “ещё один бот”.

Источник: https://www.humansecurity.com/learn/blog/ai-traffic-growth-2025-key-findings

Netwall Protection: Anti-DMCA и Anti-РКН поверх текущей инфраструктуры

Что заявлено:
— жалобы DMCA не доходят до хостинга
— сайт не отключают
— не нужен срочный переезд
— при блокировках РКН сайт остаётся доступен
— пользователи продолжают заходить
— трафик сохраняется

Важный момент для веб-мастеров: решение работает поверх текущей инфраструктуры. То есть в анонсе не говорится о переезде на другой хостинг как обязательном шаге.

Для подключения предлагают оставить заявку в боте @netwall_host_bot или написать менеджеру @netwall_host.

Что проверить перед подключением:
— как именно меняется DNS/маршрутизация
— какие логи и заголовки сохраняются
— влияет ли проксирование на TTFB и кеширование
— что происходит при жалобе хостеру напрямую
— есть ли ограничения по доменам, гео и типам контента

Источник: https://t.me/maximaffiliate/2074

—
Больше про affiliate program policies — @view_from_affiliate

OpenAI, Oracle и SoftBank добавляют 5 новых площадок Stargate под AI-датацентры в США.

Что известно по цифрам:
— проект Stargate заявлен как инфраструктурная стройка на $500B
— суммарная мощность: 10 ГВт
— цель: датацентры для next-generation AI
— ожидаемый эффект: десятки тысяч рабочих мест

Для веб-мастеров прямого действия «перенести сайт завтра» тут нет. Но тренд важный: крупные AI-кластеры продолжают выкупать мощности, стойки, энергию и сетевую инфраструктуру. Это может давить на рынок датацентров и облаков, особенно в США.

Что стоит держать в голове при выборе хостинга:
— проверять локации и доступность регионов, а не только цену VPS
— не завязывать критичные сайты на один регион
— держать план миграции между провайдерами
— считать не только CPU/RAM, но и стоимость трафика/CDN

Stargate — не про WordPress-хостинг, но такие стройки меняют фон для всего рынка инфраструктуры.

Источник: https://openai.com/index/five-new-stargate-sites

Реклама ВКонтакте умерла: что происходит с Vk ADS в 2026 году

С апреля 2026 года реклама нутры во ВК стала убыточной из-за ужесточения модерации и изменений в её алгоритме. Креативы либо не проходят проверку по надуманным причинам, либо модерируются частично — одобрены только на площадках вне таргета, что исключает показы. Домены чаще банят, ссылки приходится менять, пиксели пересчитываются. В итоге цена лида выросла настолько, что вместо 10-20% ROI арбитражники получают -20% или -30% даже на объёме. На см…

Claude Mythos нашёл 271 баг в Firefox. 180 — sec-high, и часть сидела в коде 20 лет

Mozilla с помощью инструмента Claude Mythos обнаружила 271 ошибку в Firefox.
Из них 180 классифицировали как уязвимости высокого уровня опасности (sec-high). Критические дыры находились в коде два десятилетия.

Для веб-мастеров и SEO-шников это напоминание простое: браузерная поверхность атаки — не абстракция.
Если у вас на сайте есть авторизация, личный кабинет, формы, inline-скрипты и сложная клиентская логика, старые браузерные баги и совместимость надо проверять отдельно.

Минимум на завтра: прогонить ключевые сценарии в актуальном Firefox, проверить CSP, SameSite и поведение форм в приватных/расширенных режимах.

Pinterest подписал с AWS контракт на $4 млрд. Держат облако до 2031

Pinterest расширил соглашение с Amazon Web Services до 2031 года. Сумма сделки — US$4 billion, и это крупнейшее инфраструктурное обязательство компании на текущий момент.

Для веб-мастеров здесь важен не сам размер чека, а срок: длинный контракт обычно означает жёсткую привязку к облачной архитектуре и меньше пространства для быстрого переезда. Если у вас сайт растёт, такие решения стоит считать не по “бренду облака”, а по цене хранения, egress, резервам и времени на восстановление.

Для лендингов, WP-сеток и контентных проектов вывод простой: заранее сравнивайте не только VPS, но и стоимость трафика наружу, бэкапов и CDN. Иногда переход на отдельный CDN и более дешёвый storage даёт экономию без потери TTFB.

4 млрд — это уже не про “поднять сервер”. Это про долгий счёт за инфраструктуру.

Vercel CLI ушёл от Node.js runtime в experimental native binary

Vercel CLI теперь ставит опциональный native binary: он стартует быстрее, не требует Node.js runtime и code-signed, чтобы ОС проверяла подмену.
Работает через vercel и vc run на macOS, Linux и Windows, для x64 и arm64.

Для команд с частыми деплоями это минус одна зависимость в CI и меньше точек, где ломается окружение.
На macOS креды уходят в system Keychain, привязанный к бинарнику — полезно, если CLI живёт на рабочих машинах и в shared-ноутах.

Что проверить завтра
— не завязаны ли ваши пайплайны на Node.js-обвязку CLI
— как хранятся credentials на macOS
— одинаково ли собирается деплой на x64 и arm64

И да: experimental здесь не для галочки. Стоит прогнать на одном staging-проекте до миграции всей сетки.

На Githab выложили Opengram - самостоятельный сервер Telegram

Opengram — open-source аналог Telegram, который позволяет развернуть мессенджер на собственном сервере для внутренних нужд компании. Платформа поддерживает основной функционал официального клиента: группы, каналы, боты, видеозвонки и Bot API. Для работы можно использовать стандартные приложения Telegram (десктоп и мобила), изменив параметры подключения. Архитектура базируется на микросервисах в Docker Compose с инфраструктурой MongoDB, Redis, Ra…

Vercel Domains теперь ставит дешёвые домены выше и уводит недоступные вниз

Vercel добавил price sorting и availability filtering в Vercel Domains.
Теперь lower cost domains показываются первыми, а недоступные уходят в конец результатов.

Для веб-мастеров и арбитражных сеток это экономит время на подборе домена под новый лендинг или тестовый сайт.
Если подбираете пачку доменов под быстрый запуск, воронка поиска стала чище: меньше кликов по мёртвым вариантам, быстрее добираетесь до адекватной цены.

Удобная мелочь, если домены покупаете часто.

Tap trading - новая игра на основе курса Solana

Duelbits запустила Tap Trading — игру на предсказание движения курса Solana за 10 секунд на основе реального биржевого курса. По сути это переупакованные бинарные опционы с двумя кнопками (вверх/вниз) и графиком цены, без выбора времени и валютной пары. Разработчик позиционирует продукт как прорыв в криптоиграх, но реально это копия давно известной схемы. Обновление на рынке, где бинарные опционы никто не забывал и остаются привлекательными для …

🧠 ещё больше CPA-инсайтов → https://t.me/+iRC9bTowfLw4ZDc8

Cloudflare: боты впервые стали большинством HTTP-запросов к HTML

Автоматизированный трафик теперь даёт 57,3% всех worldwide HTTP requests к HTML-контенту, у людей — 42,7%. По словам CEO Cloudflare Matthew Prince, это первый случай, когда боты обогнали людей по веб-запросам.

Для нас это не про «интересную статистику», а про нагрузку на CDN-логи, WAF и лимиты на origin. Если сайт живёт на Cloudflare, стоит отдельно смотреть:
— бот-сегменты в analytics;
— правила на HTTP request rate;
— отдельные allow/deny для AI/агентов;
— кеширование HTML там, где это не ломает динамику.

Prince ещё в марте на SXSW говорил, что AI-боты могут обогнать людей к 2027-му, потом сдвинул прогноз на начало 2027-го. Похоже, график у них ускорился быстрее прогноза.

Vercel выкатил skills.sh API: 600k skills без long-lived secret

skills.sh API уже доступен. Через него можно запрашивать более 600,000 skills из open-source экосистемы.
Vercel выдаёт short-lived token, привязанный к team и project, и ротирует его автоматически.
На каждый запрос skills.sh проверяет токен и режет лимит до 600 requests/min per team+project.

Для сайтов на Vercel это важнее, чем кажется: серверной интеграции больше не нужен долговечный секрет, который потом лежит в env и светится в логах.
Если у вас сборка, serverless endpoint или headless-обвязка на Vercel — такой паттерн проще переживает утечки и удобнее для разграничения доступа по проектам.

На практике это хороший повод проверить, где у вас ещё живут long-lived secrets.

Санкции на крипте: что делать с меченой криптовалютой

В конце мая 2026 года Великобритания санкционировала криптовалютные сервисы за работу с Россией, включая биржи Huobi Global и Exmo. Пользователи, получившие крипту от этих платформ, поймали метку «опасные источники» при AML-проверке, что затрудняет обмен и может привести к блокировке средств. При возникновении проблем нужно немедленно писать в поддержку с доказательствами легальности транзакций: скриншотами P2P-сделок, квитанциями от партнёрок …

🧠 Ещё больше инсайтов → в канале AFF.top

💡 Если по теме — посмотри @attribution_deep. Часто пишут web analytics.

В России введут комиссию за обмен USDT

Российский законопроект впервые чтения вводит регулирование криптовалют через пять категорий организаций и требует налогообложения прибыли криптообменников. Закон затронет популярные активы типа USDT и BNB, контролируемые недружественными странами. Основная цель — обязать обменники делиться доходами с бюджетом через комиссии и экономические стимулы, что в итоге увеличит затраты для рядовых пользователей и может стимулировать переход на альтернат…

➡️ Читайте на сайте: https://aff.top/blog/v-rossii-vvedut-komissiiu-za-obmen-usdt

🧠 Ещё больше инсайтов → в канале AFF.top

Cloudflare забрал VoidZero и добавил $1M в Vite-фонд

VoidZero, компания за Vite, Vitest, Rolldown, Oxc и Vite+, переходит в Cloudflare. Вместе с этим Cloudflare вкладывает $1 млн в Vite ecosystem fund для мейнтейнеров и контрибьюторов.

Vite сейчас — около 129M weekly downloads. Проекты остаются open source, vendor-agnostic и community-driven, без смены модели.

Для веб-мастеров и команд на Vite/React/Next это хороший сигнал: экосистема не превращается в закрытый продукт, а Cloudflare явно держит фронтенд-стек рядом со своим edge. Если вы строите сборку, SSR или пререндер на Vite, смотрите на связку с Cloudflare Pages/Workers и не завязывайте критичные куски на одного вендора.

Если у вас Vite в проде — проверьте, где сборка, где деплой, и что будет, если один слой поменяет тарифы или лимиты.

Vercel теперь создаёт Shopify store прямо из dashboard за минуты

Vercel добавил создание Shopify store прямо из своей панели: можно поднять production-ready storefront за несколько минут.
Есть free test store, связка с v0 и деплой без выхода из workflow. Интеграция Shopify автоматически проставляет credentials в Vercel.
Подключение уже существующего Shopify store обещают «soon».

Под стек для веб-мастера это закрывает самый дорогой участок старта: меньше ручной возни с доступами, быстрее запуск лендинга или витрины на Next.js.
Для команд с арбитражной сеткой это удобный путь быстро крутить storefronts под тесты, а потом забирать ownership на свой аккаунт перед запуском.
Shopify + Vercel теперь ближе к «собрал и выкатил», чем к долгой интеграции.

Под какие задачи: Next.js storefronts, тестовые витрины, быстрые MVP под e-commerce.