Google istifadəsini sınaqdan keçirir Web Bot Auth
IETF internet layihəsi, botların orijinal olduğunu yoxlamaq üçün veb saytlara kömək edən yeni kriptoqrafik protokoldur. Biz protokolu Google infrastrukturunda yerləşdirilən bəzi AI agentləri ilə sınaqdan keçiririk. Bu bələdçi Web Bot Auth-un nə olduğunu, cari vəziyyəti və eksperimental mərhələdə yoxlamanı necə həyata keçirə biləcəyinizi izah edir.
bot yoxlaması
Web Bot Auth nədir?
Web Bot Auth, botlar tərəfindən göndərilən sorğuları autentifikasiya etmək üçün istifadə olunan eksperimental kriptoqrafik protokoldur. Yalnız öz-özünə bildirilən başlıqlara və IP ünvanlarına etibar etmək əvəzinə, Web Bot Auth agentlərə sorğularını kriptoqrafik şəkildə imzalamağa imkan verir.
- Web Bot Auth-dan istifadə veb sayt sahiblərinə saytlarındakı avtomatlaşdırılmış trafikin müəyyən edilməsinə kömək edir və digər aktorların nüfuzlu agentləri saxtalaşdırmasının qarşısını alır. Web Bot Auth aşağıdakı üstünlükləri gətirə bilər: Kriptoqrafik əminlik:
- Asanlıqla saxtalaşdırıla bilən başlıqlardan kənara çıxaraq təsdiqlənmiş şəxsiyyətə keçin və agent şəxsiyyətini IP ünvanlarından ayırın. Daha yaxşı müşahidə imkanı:
- Agentlərin məzmununuzla necə qarşılıqlı əlaqədə olduğuna dair daha aydın anlayışlar əldə edin. Gələcəyə hazırlıq:
Agent provayderlərinin və veb saytların qarşılıqlı etimad qura biləcəyi və məlumatlı giriş qərarları verə biləcəyi bir veb yaratmağa kömək edin.
Web Bot Auth-un cari vəziyyəti: eksperimental Google-un tətbiqi Web Bot Auth hazırda
eksperimental
- aşağıdakı səbəblərə görə:
Web Bot Auth hazırda IETF WBA İşçi Qrupu tərəfindən hazırlanmış layihə spesifikasiyasıdırWBA İşçi Qrupu - və zamanla dəyişə bilər. Google inkişaf etdikcə İşçi Qrupun işi ilə məşğul olmağa davam edir.
İstifadəçi agenti və IP əsaslı bot yoxlaması hazırda faktiki standartdır və onun ətrafında onilliklər boyu sistemlər, siyasətlər və ən yaxşı təcrübələr qurulmuşdur. Bunları dəyişdirmək vaxt və diqqətli yanaşma tələb edir və biz hələ erkən mərhələdəyik, protokolun texniki xüsusiyyətlərini və potensial ekosistem təsirlərini qiymətləndiririk.
Bu nə deməkdir?
- Eksperimental status o deməkdir ki:
- Bütün Google istifadəçi agentləri Web Bot Auth-dan istifadə etmir.
- Google hələ protokoldan istifadə edən agentlərin hər sorğusunu imzalamır. Biz tövsiyə edirik ki, Web Bot Auth-a əlavə olaraq, imzalanmış trafiki tədricən yaydığımız üçün IP ünvanlarına, tərs DNS-ə və istifadəçi agenti sətirlərinə etibar etməyə davam edəsiniz
IP ünvanları, tərs DNS və istifadəçi agenti sətirləri
Eksperimental mərhələdə iştirak etməkdə maraqlı olanlar üçün biz Google AI agentlərini necə tanımaq və icazə verilənlər siyahısına əlavə etmək barədə təlimat veririk.
Web Bot Auth istifadə edərək Google AI agentlərini icazə verilənlər siyahısına necə əlavə etmək olar
Əgər siz eksperimental AI agentlərimizi icazə verilənlər siyahısına əlavə etmək istəyən tərtibatçı və ya sistem administratorusunuzsa, Web Bot Auth protokolu vasitəsilə yoxlamanı həyata keçirə bilərsiniz:
Web Bot Auth-u dəstəkləyən məhsul və ya xidmətdən istifadə edin
Əsas bot aşkarlama xidmətləri, CDN-lər və WAF-lar Web Bot Auth-u dəstəkləyir. Bəzi infrastruktur xidmətləri Google-Agent istifadəçi agentini axtarmaq və onu icazə verilənlər siyahısına əlavə etmək üçün yollar təqdim edir; dəqiq addımlar üçün provayderinizə müraciət edin. Google-Agent tərəfindən edilən sorğuların bir alt çoxluğu Web Bot Auth ilə imzalanır; bu hallarda onlar https://agent.bot.goog kimi autentifikasiya olunur. Provayderiniz protokolu dəstəkləyirsə, onlar yəqin ki, bunu avtomatik yoxlayırlar. Sorğuları özünüz yoxlayın
Sorğularımızı özünüz autentifikasiya etmək istəyirsinizsə, avtomatlaşdırılmış trafik arxitekturası üçün HTTP Mesaj İmzaları spesifikasiyasına və GitHub-dakı nümunə tətbiqlərə baxın. Ümumiyyətlə, əsas protokol addımları bunlardır: Agentimizin ictimai açar dəstini https://agent.bot.goog/.well-known/http-message-signatures-directory ünvanından əldə edin və onları Cache-Control başlığına uyğun olaraq keşləyin.
Faylda olmayan köhnə keşlənmiş açarları sildiyinizə əmin olun, çünki onlar vaxtı keçmiş və ya ləğv edilmiş ola bilər. Serverinizə göndərilən iştirakçı sorğuları Signature-Agent HTTP sorğu başlığına g="https://agent.bot.goog" (etiketə diqqət yetirin) təyin edilmiş olacaq. HTTP Mesaj İmzaları standartına (RFC 9421) uyğun olaraq Signature başlığını Signature-Input-a uyğun yoxlayın. Etiketlənmiş Signature və Signature-Input başlıqlarından istifadə edin IP əsaslı yoxlamaya qayıtmağı unutmayın, çünki bütün sorğular imzalanmır.g=”https://agent.bot.goog”
etiket
Signature
Signature-Input
RFC 9421 SignatureSignature-Input
- IP əsaslı yoxlama g=”https://agent.bot.goog”
etiketSignatureSignature-Input - Signature
Signature-InputIP əsaslı yoxlamag="https://agent.bot.goog"etiketg=Signature - Signature-Input
RFC 9421SignatureSignature-InputIP əsaslı yoxlamag=”https://agent.bot.goog”etiketSignatureSignature-InputRFC 9421Signatureg. - Signature-Input IP əsaslı yoxlamag=”https://agent.bot.goog”
Gecikməyə həssas sorğular üçün cavabı əvvəlcədən qaytara və imzanı onun etibarlılıq müddətidaxilində doğrulaya bilərsiniz. Bu halda, sanksiya sonradan tətbiq olunacaq və siz bunu çağıran tərəfin gələcək sorğularına tətbiq edə bilərsiniz.
Növbəti addımlar
- Web Bot Auth yoxlamasını dəstəkləyib-dəstəkləmədiklərini öyrənmək üçün hostinq və ya təhlükəsizlik provayderinizlə əlaqə saxlayın.
- Texniki spesifikasiyalar haqqında yeniliklərdən xəbərdar olun: Web Bot Auth İşçi Qrupu.
- Müzakirələrdə iştirak edin: IETF poçt siyahısı.
- Bizə rəyinizi göndərin: Web Bot Auth rəy forması.
Bunu necə tətbiq edirik
Web Bot Auth is experimental and we treat it as such. We track it for clients who need cryptographic proof of crawler identity, but we do not build production dependencies on it yet.
Əlaqəli xidmətlər