Controle de rastreamento e indexação
Web Bot Auth
Web Bot Auth é um método de autenticação em que um bot assina criptograficamente seus pedidos HTTP, para que um site possa conferir se um pedido vem mesmo desse bot.
Em palavras simples
Qualquer um pode escrever "GPTBot" em um user agent. Uma assinatura é muito mais difícil de falsificar.
Ele se baseia em dois rascunhos do IETF: um para um diretório em que um rastreador compartilha suas chaves públicas, e outro que define como essas chaves ligam a identidade do rastreador aos pedidos HTTP.
Exemplo
A Cloudflare usa o Web Bot Auth como uma das formas de verificar bots e agentes. Um pedido assinado pode ser conferido com as chaves publicadas do rastreador antes de ser liberado.
Por que importa para a busca com IA
Rastreadores falsos são comuns: o Google e o Common Crawl avisam que os nomes dos rastreadores deles são falsificados.
Pedidos assinados facilitam liberar os rastreadores de IA reais e barrar os impostores.
O que você pode fazer
- Se você usa a Cloudflare, confira as configurações de verificação de bots.
- Até as assinaturas estarem em todo lugar, verifique os bots pelas listas de IP que os operadores publicam.
- Não julgue um rastreador só pelo nome; confira se ele é quem diz ser.
Muitas vezes confundido com
- User agent
- Um user agent é só um nome que o visitante envia. O Web Bot Auth adiciona uma prova.
- Verificação por IP
- Uma lista de IPs mostra de onde vem um pedido. Uma assinatura mostra quem o enviou.
Fontes
Fatos e fontes verificados pela última vez em 19 de outubro de 2026.
Termos relacionados
Como sua página se sai na busca com IA?
O GEO-Score verifica uma página em 22 sinais, do acesso dos rastreadores de IA aos dados estruturados, e mostra o que corrigir primeiro.
Analisar uma página