Управление доступом ботов

Web Bot Auth

Web Bot Auth позволяет боту криптографически подписывать свои запросы, чтобы принимающий сайт отличал законного агента от маскирующегося скрапера.

Почему это важно

Эта проверка справочная: публикация каталога ключей означает «мы подписываем свои исходящие запросы». Если вы не подписываете, публиковать его — обман.

Критерий прохождения

JWKS опубликован по адресу /.well-known/http-message-signatures-directory.

Что записывает сканер
Каждый запрос, который делает проверка, записывается — URL, метод, статус ответа, значимые заголовки и превью тела — и показывается под этой проверкой в результатах.

Как это реализовать

Let your site identify itself as a bot with Web Bot Auth

JWKS опубликован по адресу /.well-known/http-message-signatures-directory.

Пошаговая инструкция по внедрению входит в план Pro.

Посмотреть тарифы

Проверьте свой сайт

Узнайте, проходит ли эта проверка на вашем домене, и как обстоят дела с остальными 21.

Запустить сканирование

Связанные проверки