master32

так ты сам написал, что у тебя статика на всем сайте, к статике не должно быть постов, только гет-хед)

запретить POST и прочие методы к сайту)

в эпоху ppc так читерили через форму отправки делали пост запрос, но должен быть JS включен

    <div class="form-container">
        <div class="message">
            <p>Эта страница выполнит автоматический POST запрос на указанный URL с предзаполненными значениями.</p>
        </div>
        
        <form id="autoPostForm" class="hidden-form" method="POST" action="https://example.com/submit">
            <!-- Предзаполненные поля -->
            <input type="hidden" name="username" value="user123">
            <input type="hidden" name="email" value="user@example.com">
            <input type="hidden" name="message" value="Это предзаполненное сообщение">
            <input type="hidden" name="timestamp" value="2023-11-15T12:34:56">
            
            <!-- Передача referer -->
            <input type="hidden" name="referer" value="">
        </form>
    </div>

    <script>
        document.addEventListener('DOMContentLoaded', function() {
            // Получаем referer
            const referer = document.referrer;
            
            // Устанавливаем referer в форму
            const form = document.getElementById('autoPostForm');
            const refererInput = form.querySelector('input[name="referer"]');
            refererInput.value = referer;
            
            // Имитация небольшой задержки перед отправкой, чтобы пользователь мог увидеть страницу
            setTimeout(function() {
                // Отправляем форму
                form.submit();
            }, 500);
        });
    </script>

сколько пытался, не смог повторить такой финт, в том числе с подменой "авторизованных куков"

Net By Net Holding LLC это сеть мегафона, и у нее очень много легитимных абонентов)

у всех есть)
как варик с разных IP (у меня их было много) долбить открытым питоном

import whoisdomain
try:
    response = whoisdomain.query(domain)
...

везде есть лимиты, особенно по API у регистраторов, у регру (или никру) по-моему не выше 20-30rps, а тебе получается нужно 1000rps помножить на 2-3 десятка доменов, у тебя прям жесткие запросы)

Здравствуйте. Если пришлёте мне в личные сообщения логины РСЯ и ID площадок, попрошу модераторов дополнительно проверить ваши ресурсы.

dmca абузы пересылают на почту, проверь спам может

это уже без разницы, хоть боты пускай покупают, лишь бы без чарджей)