ボットアクセス制御
Web Bot Auth
Web Bot Auth はボットが自身のリクエストに暗号署名できるようにし、受け取る側のサイトが正規のエージェントとそれを装うスクレイパーを見分けられます。
なぜ重要か
この項目は参考情報です。鍵ディレクトリの公開は「送信リクエストに署名している」という表明であり、署名していないなら公開すべきではありません。
合格基準
/.well-known/http-message-signatures-directory で JWKS を公開している。
スキャナーが記録するもの
チェックが行うすべてのリクエスト（URL、メソッド、レスポンス ステータス、関連ヘッダー、本文プレビュー）が記録され、結果内の該当チェックの下に表示されます。
チェックが行うすべてのリクエスト（URL、メソッド、レスポンス ステータス、関連ヘッダー、本文プレビュー）が記録され、結果内の該当チェックの下に表示されます。
実装方法
Let your site identify itself as a bot with Web Bot Auth
/.well-known/http-message-signatures-directory で JWKS を公開している。
ステップごとの実装プロンプトは Pro プランに含まれます。
プランを見るサイトをスキャン
このチェックがあなたのドメインで合格するかどうかを、残り 21 項目とあわせて確認できます。