Bot-Zugriffskontrolle
Web Bot Auth
Mit Web Bot Auth kann ein Bot seine Anfragen kryptografisch signieren. Die empfangende Website unterscheidet so einen legitimen Agent von einem Scraper, der sich als solcher ausgibt.
Warum es wichtig ist
Dieser Check ist rein informativ: Ein veröffentlichtes Schlüsselverzeichnis bedeutet „wir signieren unsere ausgehenden Anfragen“. Wer nicht signiert, sollte es nicht veröffentlichen.
Bestehenskriterien
Unter /.well-known/http-message-signatures-directory wird ein JWKS veröffentlicht.
Was der Scanner erfasst
Jede Anfrage, die dieser Check stellt, wird erfasst — URL, Methode, Antwortstatus, relevante Header und eine Vorschau des Bodys — und in Ihren Ergebnissen unter dem Check angezeigt.
Jede Anfrage, die dieser Check stellt, wird erfasst — URL, Methode, Antwortstatus, relevante Header und eine Vorschau des Bodys — und in Ihren Ergebnissen unter dem Check angezeigt.
So setzen Sie es um
Let your site identify itself as a bot with Web Bot Auth
Unter /.well-known/http-message-signatures-directory wird ein JWKS veröffentlicht.
Die Schritt-für-Schritt-Anleitung zur Umsetzung ist Teil des Pro-Plans.
Pläne ansehenScannen Sie Ihre Website
Sehen Sie, ob dieser Check auf Ihrer Domain besteht — und wie die anderen 21 abschneiden.