Cómo desbloquear el escáner de Findrix

Qué permitir

Añada una regla para permitir (o “skip” / “bypass”) las solicitudes cuyo User-Agent contenga Findrix-Audit. El User-Agent completo que enviamos es:

Findrix-Audit/0.1 (+https://findrix.ai)

Configura los permisos por User-Agent, no por IP. Nuestro escáner se ejecuta en una infraestructura serverless compartida con IP rotativas: no tenemos un rango fijo que podamos facilitarle, por lo que User-Agent es la señal fiable en la que basar su regla. Si su política de seguridad exige estrictamente una regla por IP, póngase en contacto con nosotros y buscaremos una solución contigo.

Cómo reconocer nuestro tráfico

Para que su equipo de seguridad pueda verificar que somos nosotros antes de permitir el acceso:

Solicitudes: únicamente solicitudes HTTPS GET simples, sin inicios de sesión, envíos de formularios ni escrituras.

Páginas: su página de inicio, más /robots.txt, /llms.txt, /sitemap.xml y hasta ~50 páginas públicas de su sitemap.

Pruebas de rastreadores de IA: otras seis solicitudes a su página de inicio llevan las cadenas User-Agent de los rastreadores de IA que comprobamos (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, PerplexityBot, meta-externalagent) para ver si su sitio les permite acceder. Una regla para Findrix-Audit no los cubre: si bloquea esos rastreadores de forma deliberada, la comprobación de acceso de rastreadores de IA seguirá indicándolo, y eso significa que está cumpliendo su función.

Volumen: un análisis es una ráfaga breve de hasta ~60 solicitudes y después se detiene. Las métricas de rendimiento (PageSpeed / Core Web Vitals) proceden de la infraestructura de Google, no de la nuestra.

Guía rápida por plataforma (permita el User-Agent Findrix-Audit)

Cloudflare — WAF → Custom rules → añada una regla: cuando User-Agent contenga "Findrix-Audit" → acción Skip (o Allow). Compruebe también que Bot Fight Mode / Under Attack Mode no le exija superar un desafío.

AWS WAF / CloudFront — Añada una regla Allow que coincida con los casos en que el encabezado User-Agent contiene "Findrix-Audit", situada por encima de las reglas de bloqueo y de bots.

Akamai — Añada "Findrix-Audit" a la lista de permitidos de Bot Manager o cree una regla de omisión para ese User-Agent.

Fastly — Añada una condición de permiso / omisión para las solicitudes cuyo User-Agent contenga "Findrix-Audit".

Imperva (Incapsula) — Security → Bot Access Control → añada "Findrix-Audit" a la lista de bots buenos permitidos.

DDoS-Guard — En el panel de DDoS-Guard, añada "Findrix-Audit" a la lista de permitidos y desactive el desafío JS para él.

StormWall — En el panel de StormWall, incluye el User-Agent "Findrix-Audit" en la lista de permitidos y exímelo del desafío JS.

ServicePipe — En el panel de ServicePipe, añada "Findrix-Audit" a la lista de permitidos y desactive el desafío para él.

nginx / Apache / app-level — Si filtra por User-Agent en el código de su servidor o aplicación, añada una excepción para permitir las solicitudes que contengan "Findrix-Audit".

¿Sigue bloqueado? Compruebe los límites de solicitudes

Un análisis obtiene su página de inicio y hasta ~50 páginas en una ráfaga breve. Los límites de solicitudes agresivos o un modo “I’m Under Attack” / de desafío gestionado pueden seguir bloqueándonos incluso después de permitir el User-Agent. Exime también al User-Agent Findrix-Audit de esas reglas y vuelva a intentarlo.

Además: permita también el acceso a los buscadores de IA

El mismo tipo de regla de cortafuegos suele impedir que ChatGPT, Claude y Perplexity lean su sitio, y eso es precisamente lo que perjudica su visibilidad en IA. Si su auditoría señaló “Rastreadores de IA bloqueados,” permite el acceso a estos bots tanto en su robots.txt como en su cortafuegos / CDN. Haga coincidir el token (p. ej., GPTBot), no la cadena de versión.

OpenAI: GPTBot, OAI-SearchBot, ChatGPT-User

Anthropic (Claude): ClaudeBot, Claude-SearchBot, Claude-User

Perplexity: PerplexityBot, Perplexity-User

Meta: Meta-ExternalAgent

Otros rastreadores: Amazonbot, Applebot-Extended, CCBot, Bytespider

Google AI: Google-Extended — Solo robots.txt: Google-Extended no tiene un User-Agent de rastreador independiente, así que no puede permitirlo en el cortafuegos.

En robots.txt, asegúrese de no estar bloqueándolos:

User-agent: GPTBot
Allow: /

User-agent: OAI-SearchBot
Allow: /

User-agent: ClaudeBot
Allow: /

User-agent: PerplexityBot
Allow: /

User-agent: Google-Extended
Allow: /

Confirme que ha funcionado

Vuelva a ejecutar el análisis. Si sigue fallando, el desafío casi siempre procede de un modo “bot fight” / de desafío gestionado en lugar de una regla de User-Agent: desactívelo para Findrix-Audit y vuelva a intentarlo.