So geben Sie den Findrix-Scanner frei

Was freigegeben werden muss

Fügen Sie eine allow-Regel (oder „skip“ / „bypass“) für Anfragen hinzu, deren User-Agent die Zeichenfolge Findrix-Audit enthält. Der vollständige von uns gesendete User-Agent lautet:

Findrix-Audit/0.1 (+https://findrix.ai)

Geben Sie den Zugriff anhand des User-Agent frei, nicht anhand der IP. Unser Scanner läuft auf gemeinsam genutzter serverloser Infrastruktur mit wechselnden IPs. Wir können Ihnen daher keinen festen IP-Bereich nennen; der User-Agent ist das zuverlässige Merkmal für Ihre Regel. Verlangt Ihre Sicherheitsrichtlinie zwingend eine IP-basierte Regel, kontaktieren Sie uns. Wir finden gemeinsam eine Lösung.

So erkennen Sie unseren Traffic

So kann Ihr Sicherheitsteam vor der Freigabe prüfen, ob die Anfragen von uns stammen:

Anfragen: ausschließlich einfache HTTPS-GET-Anfragen — keine Anmeldungen, Formularübermittlungen oder Schreibzugriffe.

Seiten: Ihre Startseite sowie /robots.txt, /llms.txt, /sitemap.xml und bis zu ~50 öffentliche Seiten aus Ihrer Sitemap.

Prüfanfragen für KI-Crawler: Sechs weitere Anfragen an Ihre Startseite verwenden die User-Agent-Zeichenfolgen der von uns geprüften KI-Crawler (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, PerplexityBot, meta-externalagent), um zu prüfen, ob Ihre Website sie zulässt. Eine Regel für Findrix-Audit deckt sie nicht ab: Blockieren Sie diese Crawler bewusst, meldet die KI-Crawler-Zugriffsprüfung dies weiterhin und erfüllt damit ihren Zweck.

Umfang: Ein Scan sendet bis zu ~60 Anfragen kurz hintereinander und endet dann. Leistungskennzahlen (PageSpeed / Core Web Vitals) stammen aus der Google-Infrastruktur, nicht aus unserer.

Kurzanleitung nach Plattform (Findrix-Audit als User-Agent zulassen)

Cloudflare — WAF → Custom rules → Regel hinzufügen: wenn User-Agent "Findrix-Audit" enthält → Aktion Skip (oder Allow). Prüfen Sie außerdem, dass Bot Fight Mode / Under Attack Mode keine Sicherheitsabfrage dafür erzwingt.

AWS WAF / CloudFront — Fügen Sie eine Allow-Regel hinzu, die greift, wenn der User-Agent-Header "Findrix-Audit" enthält, und platzieren Sie sie über Ihren Blockier- und Bot-Regeln.

Akamai — Fügen Sie "Findrix-Audit" zur Zulassungsliste von Bot Manager hinzu oder erstellen Sie eine Bypass-Regel für diesen User-Agent.

Fastly — Fügen Sie eine Zulassungs- bzw. Bypass-Bedingung für Anfragen hinzu, deren User-Agent "Findrix-Audit" enthält.

Imperva (Incapsula) — Security → Bot Access Control → "Findrix-Audit" zur Zulassungsliste für gute Bots hinzufügen.

DDoS-Guard — Fügen Sie "Findrix-Audit" in Ihrem DDoS-Guard-Dashboard zur Whitelist hinzu und deaktivieren Sie dafür die JS-Challenge.

StormWall — Setzen Sie den User-Agent "Findrix-Audit" in Ihrem StormWall-Dashboard auf die Whitelist und nehmen Sie ihn von der JS-Challenge aus.

ServicePipe — Fügen Sie "Findrix-Audit" in Ihrem ServicePipe-Dashboard zur Whitelist hinzu und deaktivieren Sie dafür die Challenge.

nginx / Apache / app-level — Wenn Sie im Server- oder App-Code nach User-Agent filtern, fügen Sie eine Ausnahme hinzu, damit Anfragen mit "Findrix-Audit" durchgelassen werden.

Weiterhin blockiert? Anfragebegrenzung prüfen

Ein Scan ruft Ihre Startseite und bis zu ~50 Seiten kurz hintereinander ab. Strenge Anfragebegrenzungen oder ein Modus „I’m Under Attack“ / Managed Challenge können uns trotz Freigabe des User-Agent weiterhin blockieren. Nehmen Sie den User-Agent Findrix-Audit auch von diesen Regeln aus und versuchen Sie es erneut.

Zusätzlich: auch KI-Suchmaschinen zulassen

Oft hindern dieselben Firewall-Regeln ChatGPT, Claude und Perplexity am Lesen Ihrer Website und beeinträchtigen dadurch Ihre KI-Sichtbarkeit. Hat Ihr Audit „KI-Crawler blockiert“ gemeldet, lassen Sie diese Bots sowohl in Ihrer robots.txt als auch in Ihrer Firewall / Ihrem CDN zu. Gleichen Sie dabei das Token (z. B. GPTBot) statt der Versionszeichenfolge ab.

OpenAI: GPTBot, OAI-SearchBot, ChatGPT-User

Anthropic (Claude): ClaudeBot, Claude-SearchBot, Claude-User

Perplexity: PerplexityBot, Perplexity-User

Meta: Meta-ExternalAgent

Andere Crawler: Amazonbot, Applebot-Extended, CCBot, Bytespider

Google AI: Google-Extended — Nur robots.txt — Google-Extended hat keinen eigenen Crawler-User-Agent und lässt sich daher nicht in der Firewall freigeben.

Stellen Sie sicher, dass Sie sie in robots.txt nicht ausschließen:

User-agent: GPTBot
Allow: /

User-agent: OAI-SearchBot
Allow: /

User-agent: ClaudeBot
Allow: /

User-agent: PerplexityBot
Allow: /

User-agent: Google-Extended
Allow: /

Erfolg überprüfen

Führen Sie den Scan erneut aus. Schlägt er weiterhin fehl, stammt die Sicherheitsabfrage fast immer aus einem Modus „bot fight“ / Managed Challenge statt aus einer User-Agent-Regel. Deaktivieren Sie diesen Modus für Findrix-Audit und versuchen Sie es noch einmal.