Как понять, что защита работает

В разделе «Настройки защиты» включите режим аудита и откройте свой сайт как обычный посетитель. Страница должна открыться, а визит — появиться в журнале кабинета. Так вы проверяете связь, не закрывая сайт для людей.

Адреса оплаты, вебхуков и служебных скриптов заранее добавьте в исключения URL на той же странице. Иначе проверка встанет на пути, которым пользуется касса или CRM.

Когда визит виден в журнале, переключитесь на боевой режим. В журнале у каждой строки есть решение: пропуск, отказ, поисковый робот, лимит или аудит. Случайной «оценки бота» в кабинете нет.