Control de rastreo e indexación
Web Bot Auth
Web Bot Auth es un método de autenticación en el que un bot firma de forma criptográfica sus peticiones HTTP, para que una web pueda comprobar que una petición viene de verdad de ese bot.
En palabras sencillas
Cualquiera puede escribir «GPTBot» en un user agent. Una firma es mucho más difícil de falsificar.
Se basa en dos borradores del IETF: uno para un directorio donde un rastreador comparte sus claves públicas, y otro que define cómo esas claves vinculan la identidad del rastreador a las peticiones HTTP.
Ejemplo
Cloudflare usa Web Bot Auth como una de sus formas de verificar bots y agentes. Una petición firmada se puede comprobar con las claves publicadas del rastreador antes de dejarla pasar.
Por qué importa para la búsqueda con IA
Los rastreadores falsos son habituales: Google y Common Crawl avisan de que se suplantan los nombres de sus rastreadores.
Las peticiones firmadas facilitan dejar pasar a los rastreadores de IA reales y dejar fuera a los impostores.
Qué puedes hacer
- Si usas Cloudflare, revisa sus ajustes de verificación de bots.
- Hasta que las firmas estén en todas partes, verifica los bots con las listas de IP que publican sus operadores.
- No juzgues a un rastreador solo por su nombre; comprueba que es quien dice ser.
Se confunde a menudo con
- User agent
- Un user agent es solo un nombre que envía el visitante. Web Bot Auth añade una prueba.
- Verificación por IP
- Una lista de IP muestra de dónde viene una petición. Una firma muestra quién la envió.
Fuentes
Datos y fuentes revisados por última vez el 19 de octubre de 2026.
Términos relacionados
¿Qué tal le va a tu página en la búsqueda con IA?
GEO-Score revisa una página con 22 señales, desde el acceso de los rastreadores de IA hasta los datos estructurados, y te muestra qué arreglar primero.
Analizar una página