Закрытие API HH в декабре 2025 — какие автоотклики выжили в 2026

Декабрь 2025 разделил рынок автооткликов на HH.ru надвое. HeadHunter закрыл публичный API для соискателей — и десятки сервисов, которые годами работали через этот канал, в одну ночь перестали отправлять отклики. Кто-то встал намертво, кого-то начало блокировать, а пользователи остались с оплаченными подписками, которые больше ничего не делают.

При этом часть сервисов продолжила работать как ни в чём не бывало. Разница между «умершими» и «выжившими» не случайна — она в том, как именно сервис подключается к HH.ru. В этой статье разберём, что конкретно произошло, почему HH пошёл на этот шаг, какие автоотклики сломались, какие выжили и за счёт чего, и что делать, если ваш сервис перестал работать.

Что произошло: HH.ru закрыл публичный API в декабре 2025

Если коротко: в декабре 2025 HH.ru закрыл публичный API для соискателей — открытый программный интерфейс, через который сторонние сервисы могли автоматически выполнять действия за пользователя, в том числе массово отправлять отклики на вакансии.

Этот канал был удобным и для разработчиков, и для серых ботов: он позволял дёргать функции HH напрямую, без явной авторизации каждого пользователя и без контроля со стороны платформы. Именно на нём строилось большинство дешёвых и быстрых сервисов автооткликов. Пока канал работал — всё было хорошо. Когда HH его закрыл, всё, что было на нём построено, перестало работать.

Важно понимать, что именно закрыли. Речь о публичном API для соискателей — том, который использовали для автоматизации откликов. Это не значит, что HH вообще запретил любую интеграцию. Официальная OAuth-авторизация — механизм, при котором вы сами подтверждаете доступ через HH.ru, а сервис получает ограниченный токен — осталась. Именно поэтому одни сервисы умерли, а другие выжили: всё зависело от того, на чём они были построены.

Для соискателя картина выглядела так: отклики вдруг перестали уходить, в кабинете сервиса появились ошибки авторизации, а у части пользователей аккаунты HH временно ограничили за «подозрительную активность». Подписка оплачена — а результата нет.

Почему HH это сделал: борьба со спамом и контроль автоматизации

Решение HH не было внезапным капризом. У платформы накопился набор причин, и почти все они про одно — контроль над тем, что происходит внутри HH.ru.

• Борьба со спамом. Через публичный API серые сервисы отправляли отклики тысячами, часто без всякой релевантности. Работодатели тонули в нерелевантных откликах, качество отклика как сигнала падало, и страдала вся экосистема найма.
• Контроль автоматизации. Когда любой сервис может дёргать API без явного согласия пользователя, платформа теряет контроль над нагрузкой и поведением. Закрытие публичного API возвращает HH рычаг: теперь доступ идёт только через явную авторизацию, которую видно и можно отозвать.
• Защита данных пользователей. Часть серых сервисов просила логин и пароль от HH напрямую — это прямая угроза аккаунтам. Перевод всех интеграций на OAuth убирает этот класс рисков: пароль не покидает HH.
• Качество данных для работодателей. Чем меньше автоматического шума, тем выше ценность HH как площадки для работодателей, которые платят за доступ к кандидатам.

Логика платформы понятна: закрыть мутный канал, оставить прозрачный. Проблема в том, что под раздачу попали не только спамеры, но и обычные соискатели, чьи легитимные сервисы оказались построены на закрытом канале.

Какие сервисы автооткликов сломались и почему

Сломались все, кто строил отправку откликов на публичном API HH.ru. Механика поломки была примерно одинаковой.

Почему именно эти сервисы упали:

• Канал просто исчез. Если отправка откликов завязана на публичный API, а его выключили, у сервиса не остаётся способа отправить отклик. Код, который годами работал, начинает возвращать ошибки.
• Маскировка не помогает, если корень — закрытый API. Можно сколько угодно менять заголовки запросов, но если конечная точка отключена, отклик не уйдёт.
• Пароль вместо OAuth. Сервисы, которые логинились под вашим паролем, выглядели для HH как аномальный вход — и попадали под автоматические ограничения.

Отдельно стоит сказать про сервисы, которые в рекламе заявляли работу «через официальные механизмы» или «через API HH». После декабря 2025 это формулировка-ловушка: важно не само слово «API», а какой именно канал использовался. Если речь про закрытый публичный API — заявление про «официальность» больше не спасает. Если про официальный OAuth — сервис, скорее всего, жив. По конкретным сервисам на рынке (среди них упоминаются HH Go, JobTurbo, Quick Offer, Auto-HH) статус стоит проверять напрямую: спросить в поддержке, через что именно идёт подключение к HH сейчас.

Какие выжили и за счёт чего: OAuth, эмуляция браузера, имитация человека

Выжили сервисы, которые заранее не складывали все яйца в корзину публичного API. Их объединяет несколько технических решений.

Сложить это вместе — и получается сервис, для которого закрытие публичного API не стало катастрофой. Он и так не зависел от закрытого канала.

Как теперь безопасно пользоваться автооткликами

Закрытие публичного API — это на самом деле хорошая новость для соискателя. Рынок очистился от самых грубых ботов, и осталось проще понять, какому сервису можно доверять. Вот на что смотреть в 2026 году.

• Официальный OAuth, а не ваш пароль. Безопасный сервис ведёт вас на страницу авторизации HH.ru, где вы сами подтверждаете доступ. Если у вас просят логин и пароль от HH напрямую — это красный флаг, уходите.
• Пароль HH не передаётся и не хранится. Проверьте это в описании сервиса. Если про пароль ничего не сказано или его требуют ввести — риск для аккаунта.
• Человеческий темп вместо «1000 откликов в минуту». Адекватный сервис не обещает мгновенных тысяч откликов. Он отправляет их в естественном темпе, потому что именно это не вызывает блокировок.
• Отклик неотличим от ручного. Хороший сервис отправляет отклик так, как это сделали бы вы сами через браузер. Работодатель видит обычный отклик с резюме и сопроводительным письмом.
• Возможность отозвать доступ. Поскольку доступ выдан через OAuth, вы в любой момент можете отозвать его в настройках HH.ru. Это и есть контроль, ради которого HH закрывал публичный API.

Если разобраться, как автоотклики устроены изнутри, многие страхи отпадают. Мы подробно разбирали механику в статье про то, как автоотклики на HH.ru работают и почему технически они неотличимы от ручных.

Что делать, если ваш сервис автооткликов перестал работать

Если после декабря 2025 ваши автоотклики встали — действуйте по шагам, а не платите вслепую за продление подписки.

1. Проверьте, через что сервис подключается к HH. Зайдите в поддержку или описание сервиса и узнайте: это официальный OAuth или старый публичный API? Если про OAuth молчат, а отклики не уходят — сервис, скорее всего, был на закрытом канале.
2. Не продлевайте подписку до подтверждения. Если сервис не может внятно объяснить, что перешёл на официальную авторизацию, нет смысла платить за то, что не работает.
3. Отзовите доступ старого сервиса в настройках HH.ru. Зайдите в раздел подключённых приложений на HH и отзовите доступ у сервиса, который сломался. Это убирает лишние риски.
4. Смените пароль HH на всякий случай. Особенно если старый сервис требовал ваш пароль напрямую — после такого пароль стоит обновить.
5. Перейдите на сервис с официальным OAuth и эмуляцией браузера. Выбирайте тот, что подтверждённо работает после закрытия публичного API, авторизует через OAuth и не хранит ваш пароль HH.
6. Настройте фильтры заново и запустите. На рабочем сервисе перенастройка занимает несколько минут — указываете должность, город, зарплату, график, и отклики снова идут.

Чтобы не настраивать всё на ощупь, пройдитесь по нашей пошаговой инструкции — как настроить автоотклики на HH пошагово. Логика настройки не изменилась, изменился только способ подключения к HH.

Как podustal работает после закрытия API

podustal изначально не строился на публичном API HH.ru, поэтому закрытие декабря 2025 его не затронуло. Сервис работает после закрытия публичного API — и вот за счёт чего.

Из практической стороны: начать можно бесплатно. Первые 20 откликов — без привязки карты, чтобы убедиться, что всё работает именно на вашем аккаунте HH. Дальше — платные тарифы от 499 рублей. Сравнить варианты можно на странице тарифов.

Закрытие публичного API HH.ru в декабре 2025 стало проверкой на прочность для всего рынка автооткликов. Сервисы, которые срезали углы через серый канал, отвалились. Выжили те, кто с самого начала шёл правильным путём — официальный OAuth, эмуляция реального браузера и человеческое поведение. Если ваш сервис сломался, это не повод отказываться от автооткликов вообще — это повод перейти на тот, который построен правильно.