Changedetection.io

changedetection.io отвечает на вопрос «что на странице поменялось»: по расписанию забирает URL, приводит HTML к тексту, сравнивает с прошлым снимком и при разнице шлет уведомление. Это не аптайм-мониторинг, а отслеживание изменений на сайте - в том числе на чужом.

Из коробки - фильтры CSS, XPath, JSONPath и jq, триггеры по тексту, регулярки, diff по строкам и словам, расписание с таймзоной и условные правила. Уведомления идут через Apprise: Telegram, email, Discord, Slack, ntfy, webhook - больше 85 каналов.

Фетчера два. Быстрый HTTP без JavaScript встроен в приложение, а настоящий Chrome живет в отдельном контейнере. Только с Chrome работают Visual Selector (выделить нужный блок мышкой), Browser Steps (логин и клики перед проверкой) и скриншоты в уведомлении.

Проект держит один автор: 34 204 звезды на GitHub, версии 0.60.2-0.60.6 вышли за две недели сентября 2026. Интерфейс переведен на 17 языков, русский есть.

Режим «Re-stock & Price detection» включается на карточке наблюдения. Продукт вытаскивает цену и статус наличия из микроразметки товарной страницы и дальше сравнивает не текст, а числа и флаг «в наличии».

Условия задаются там же: «цена ниже 5 000», «упала на 10 %», «товар появился». Пока условие не выполнено, уведомлений нет - список из 200 страниц конкурентов не превращается в шум.

Уведомление - одна строка Apprise вида tgram://токен-бота/chat_id. Бота создают через BotFather, между вашим сервером и вашим телефоном нет ни одного чужого сервиса, а число проверок не ограничено ничем, кроме ресурсов VM.

Про российский IP. Visualping, Distill и облако самого вендора ходят на сайты из-за рубежа: часть российских магазинов отдает им другой контент или режет запрос. Своя VM в РФ снимает это одним фактом - такого аргумента нет ни у одного SaaS.

Маркетплейсы - отдельная история. Ozon и Wildberries держат антибот, который может резать и headless Chrome; на стенде их не проверяли, поэтому не обещаем. Продукт штатно умеет прокси на каждую проверку (Settings, вкладка CAPTCHA & Proxies, или файл proxies.json) - туда подключают Bright Data, Oxylabs или свой список. Обычные интернет-магазины и сайты конкурентов антибота, как правило, не держат.

Против облака вендора self-host денег не экономит: $8.99 и 500 ₽ - один порядок. Экономия в разы начинается против Visualping и Distill, и растет она с частотой, а не с числом страниц: 50 страниц раз в 15 минут - это ~144 000 проверок в месяц, старший тариф Visualping за $350 дает 50 000.

Python и Flask, один процесс под gunicorn, REST API с OpenAPI-спекой. Базы данных нет: состояние - JSON-файлы и текстовые снимки в каталоге /datastore, это единственный том. После деплоя с двумя demo-наблюдениями каталог занимает 200 КБ.

Второй контейнер - dgtlmoon/sockpuppetbrowser: headless Chrome 153 с протоколом Playwright по WebSocket на порту 3000 внутри docker-сети. Приложение находит его по PLAYWRIGHT_DRIVER_URL; наружу порт не торчит и через reverse proxy не проходит.

Порт приложения в апстрим-compose опубликован только на 127.0.0.1:5000 - снаружи нужен reverse proxy. У нас это Caddy: TLS от Let's Encrypt и одна строка конфига; живые статусы проверок через Socket.IO за ним работают без дополнительных настроек.

1. Создать VM

   Тариф CPU2-RAM4-DISK50, Ubuntu 24.04. Docker Engine и compose-plugin ставятся из официального apt-репозитория Docker, это около 40 секунд.

2. Сгенерировать хеш пароля

   Пароль задается до первого старта переменной SALTED_PASS - тот же формат, что и у поля пароля в UI: base64 от 32 байт соли и PBKDF2-HMAC-SHA256 со 100 000 итераций.

   python3 - <<'EOF'
   import base64, hashlib, os, getpass
   pw = getpass.getpass('Пароль UI: ')
   salt = os.urandom(32)
   key = hashlib.pbkdf2_hmac('sha256', pw.encode(), salt, 100000)
   print('SALTED_PASS=' + base64.b64encode(salt + key).decode())
   EOF

   Строку из вывода кладем в .env рядом с compose-файлом.

3. Собрать docker-compose.yml

   services:
     changedetection:
       image: dgtlmoon/changedetection.io:0.60.6
       container_name: changedetection
       restart: unless-stopped
       ports:
         - 127.0.0.1:5000:5000
       volumes:
         - changedetection-data:/datastore
       environment:
         - SALTED_PASS=${SALTED_PASS}
         - BASE_URL=https://ваш-домен
         - USE_X_SETTINGS=1
         - TZ=Europe/Moscow
         - PLAYWRIGHT_DRIVER_URL=ws://browser-sockpuppet-chrome:3000
       depends_on:
         - browser-sockpuppet-chrome
   
     browser-sockpuppet-chrome:
       image: dgtlmoon/sockpuppetbrowser:latest
       hostname: browser-sockpuppet-chrome
       restart: unless-stopped
       cap_add:
         - SYS_ADMIN
       environment:
         - SCREEN_WIDTH=1920
         - SCREEN_HEIGHT=1024
         - MAX_CONCURRENT_CHROME_PROCESSES=10
   
   volumes:
     changedetection-data:

   Приложение пиним на 0.60.6 (или на ветку 0.60). У браузера тег latest осознанно: нумерованные теги 0.0.x не обновлялись с августа 2025, а latest - от 14 сентября 2026.

4. Поднять стек

   docker compose pull
   docker compose up -d
   curl -sI http://127.0.0.1:5000/ | head -1   # HTTP/1.1 302 -> /login

   Когда образы в кэше, оба контейнера стартуют за 2,15 с, первый ответ приходит через 2,67 с. Если pull упал по таймауту - повторить, см. «Где может сломаться».

5. Caddy с TLS

   ваш-домен {
       reverse_proxy 127.0.0.1:5000
   }

   Caddy сам выпустит сертификат Let's Encrypt. Первый запрос сразу после рестарта может упасть с TLS internal error - это гонка с выпуском сертификата, через несколько секунд все отвечает.

6. Первое наблюдение

   Добавить URL, во вкладке Request выбрать фетчер Playwright/Chrome, если сайт на JavaScript, включить «Re-stock & Price detection» для товарной страницы и нажать Recheck. Скриншот и снимок появятся после первой проверки.

Две функции 2026 года. «AI change intent» - правило на человеческом языке: «сообщи, только если цена ниже 5 000 рублей». «AI change summary» - краткий пересказ диффа прямо в уведомлении. Провайдер подключается через LiteLLM: OpenAI, Gemini, Anthropic, Ollama или любой OpenAI-совместимый endpoint.

Ключ вводится в Settings, вкладка AI-LLM, включение - на каждом наблюдении отдельно. Для базовой работы - diff плюс уведомление - ИИ не нужен вовсе, это надстройка для тех, у кого сотни страниц и много ложных срабатываний.

Продукту нужен ключ внешней модели, а из России напрямую до OpenAI и Gemini не достучаться. На VPS Fatmetal это уже решено: обращения к моделям идут через прокси api-proxy.fatmetal.net, он входит в сервер и отдельно не заказывается. Код не меняется - достаточно переменных HTTPS_PROXY, HTTP_PROXY и NO_PROXY в окружении контейнера.

Оговорка именно для этого продукта: те же HTTP_PROXY и HTTPS_PROXY в апстрим-compose описаны как прокси для фетчера страниц. Глобальная переменная уведет через прокси и проверки сайтов, а он рассчитан на API моделей, не на интернет вообще. На стенде ИИ-слой не включали; после включения стоит убедиться, что проверки страниц по-прежнему проходят. Выключается целиком переменной LLM_FEATURES_DISABLED=true.

Проверено на changedetection.io 0.60.6, сентябрь 2026. На новых версиях результаты могут отличаться.

Тот же механизм закрывает любую страницу, у которой нет RSS и рассылки: карточка закупки на zakupki.gov.ru, реестры ФНС, картотека суда, оферта партнера, вакансии и раздел «о компании» у конкурента.

Рецепт один: выделить Visual Selector нужный блок, чтобы не реагировать на баннеры и счетчики, и добавить «trigger text», если важно конкретное слово - «изменения», «отменена», «в наличии».

Госсайты тоже режут иностранные подсети, так что российский IP здесь работает не хуже, чем на магазинах. Для страниц за формой входа есть Browser Steps: логин, клик, ввод - и только потом снимок.

Девопсу: дефейс своих сайтов и страницы advisories с интервалом в минуты, уведомление - в ntfy рядом с алертами Uptime Kuma. Один следит, что сайт жив, другой - что он не изменился. Любое наблюдение отдает RSS, если нужна лента из страницы без ленты.

Что закрыть перед продом: пароль через SALTED_PASS до первого старта; порт 5000 только на loopback, наружу - Caddy с TLS; BASE_URL и USE_X_SETTINGS=1, иначе ссылки в уведомлениях ведут на localhost. Ключ REST API включен по умолчанию и лежит в Settings, вкладка API.

Пользователей и ролей нет. Если UI нужен нескольким людям, доступ ограничивают на уровне Caddy (basic auth, список IP) или прячут за VPN. Права cap_add: SYS_ADMIN у браузера апстрим сам называет избыточными; на стенде sockpuppetbrowser открывал страницы и без них.

Обновление - пин на минорную ветку: тег 0.60 получает патчи, latest уедет на новую ветку без предупреждения. Релизы и advisories - на GitHub проекта.

docker compose pull && docker compose up -d

Бэкап - один каталог. В Settings есть вкладка Backups с выгрузкой zip, а из консоли достаточно архива тома:

docker run --rm -v changedetection-data:/datastore:ro -v $PWD:/backup alpine \
  tar czf /backup/changedetection-$(date +%F).tgz -C /datastore .

• Uptime Kuma - отвечает «жив ли сервис»; changedetection.io - «что на странице поменялось». Ставят рядом, а не вместо.
• ntfy - приемник уведомлений: схема ntfy:// есть в Apprise, пуш на телефон без Telegram и без чужого сервиса.
• n8n - webhook-уведомление из changedetection.io запускает сценарий: записать цену в таблицу, поставить задачу, сравнить с прайсом.
• Caddy - reverse proxy с автоматическим TLS перед портом 5000, одна строка конфига.