Поток поддоменов

ТОО «Меркур Ритейл» — розничная сеть. Администратор резолвера пожаловался, что за вечер нагрузка выросла в несколько раз, хотя людей в офисе не было. Выгрузку запросов передали вам.

Здесь важно не содержимое имён, а их статистика. Обычная станция за вечер спрашивает десяток знакомых имён: почта, обновления, портал. Если от одной станции идут сотни разных имён внутри одного домена — это не человек.

В выборке есть и обычные запросы, и подозрительные. Разделить их — часть задачи.