Débloquer le scanner Findrix

Éléments à autoriser

Ajoutez une règle allow (ou « skip » / « bypass ») pour les requêtes dont le User-Agent contient Findrix-Audit. Le User-Agent complet que nous envoyons est :

Findrix-Audit/0.1 (+https://findrix.ai)

Autorisez le User-Agent, plutôt que l’adresse IP. Notre scanner s’exécute sur une infrastructure serverless partagée avec des adresses IP changeantes — nous n’avons aucune plage fixe à vous fournir ; le User-Agent est donc le critère fiable pour votre règle. Si votre politique de sécurité impose strictement une règle fondée sur l’IP, contactez-nous pour trouver une solution ensemble.

Reconnaître notre trafic

Pour que votre équipe de sécurité puisse vérifier qu’il s’agit bien de nous avant d’autoriser l’accès :

Requêtes : uniquement des requêtes HTTPS GET standard — aucune connexion, aucun envoi de formulaire, aucune écriture.

Pages : votre page d’accueil ainsi que /robots.txt, /llms.txt, /sitemap.xml et jusqu’à ~50 pages publiques de votre sitemap.

Tests des robots d’exploration IA : six requêtes supplémentaires vers votre page d’accueil utilisent les chaînes User-Agent des robots d’exploration IA testés (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, PerplexityBot, meta-externalagent) pour vérifier si votre site les accepte. Une règle pour Findrix-Audit ne les couvre pas : si vous bloquez volontairement ces robots, la vérification d’accès des robots IA continue de le signaler, conformément à son rôle.

Volume : une analyse est une courte rafale d’au maximum ~60 requêtes, puis s’arrête. Les métriques de performance (PageSpeed / Core Web Vitals) proviennent de l’infrastructure de Google, pas de la nôtre.

Guide rapide par plateforme (autoriser le User-Agent Findrix-Audit)

Cloudflare — WAF → Custom rules → ajoutez une règle : lorsque User-Agent contient "Findrix-Audit" → action Skip (ou Allow). Vérifiez aussi que Bot Fight Mode / Under Attack Mode ne lui impose pas de vérification.

AWS WAF / CloudFront — Ajoutez une règle Allow correspondant à l’en-tête User-Agent contenant "Findrix-Audit", placée avant vos règles de blocage et de détection des bots.

Akamai — Ajoutez "Findrix-Audit" à la liste d’autorisation de Bot Manager, ou créez une règle de contournement pour ce User-Agent.

Fastly — Ajoutez une condition d’autorisation / de contournement pour les requêtes dont le User-Agent contient "Findrix-Audit".

Imperva (Incapsula) — Security → Bot Access Control → ajoutez "Findrix-Audit" à la liste d’autorisation des bots légitimes.

DDoS-Guard — Dans votre tableau de bord DDoS-Guard, ajoutez "Findrix-Audit" à la liste d’autorisation et désactivez la vérification JS pour cet agent.

StormWall — Dans votre tableau de bord StormWall, autorisez le User-Agent "Findrix-Audit" et dispensez-le de la vérification JS.

ServicePipe — Dans votre tableau de bord ServicePipe, ajoutez "Findrix-Audit" à la liste d’autorisation et désactivez sa vérification.

nginx / Apache / app-level — Si vous filtrez le User-Agent dans le code de votre serveur ou de votre application, ajoutez une exception pour laisser passer les requêtes contenant "Findrix-Audit".

Toujours bloqué ? Vérifiez la limitation du débit

Une analyse récupère votre page d’accueil et jusqu’à ~50 pages en une courte rafale. Une limitation de débit stricte ou un mode « I’m Under Attack » / managed-challenge peuvent encore nous bloquer, même après l’autorisation du User-Agent. Exemptez aussi le User-Agent Findrix-Audit de ces règles, puis réessayez.

En complément : autorisez aussi les moteurs de recherche IA

Le même type de règle de pare-feu empêche souvent ChatGPT, Claude et Perplexity de lire votre site — ce qui nuit précisément à votre visibilité dans les IA. Si votre audit a signalé « Robots d’exploration IA bloqués », autorisez ces robots à la fois dans votre robots.txt et dans votre pare-feu / CDN. Faites correspondre le jeton (par ex. GPTBot), pas la chaîne de version.

OpenAI: GPTBot, OAI-SearchBot, ChatGPT-User

Anthropic (Claude): ClaudeBot, Claude-SearchBot, Claude-User

Perplexity: PerplexityBot, Perplexity-User

Meta: Meta-ExternalAgent

Autres robots d’exploration: Amazonbot, Applebot-Extended, CCBot, Bytespider

Google AI: Google-Extended — robots.txt uniquement — Google-Extended n’a pas de User-Agent d’exploration distinct, vous ne pouvez donc pas l’autoriser au niveau du pare-feu.

Dans robots.txt, vérifiez que vous ne leur interdisez pas l’accès :

User-agent: GPTBot
Allow: /

User-agent: OAI-SearchBot
Allow: /

User-agent: ClaudeBot
Allow: /

User-agent: PerplexityBot
Allow: /

User-agent: Google-Extended
Allow: /

Vérifiez que cela fonctionne

Relancez l’analyse. Si elle échoue encore, la vérification provient presque toujours d’un mode « bot fight » / managed-challenge plutôt que d’une règle User-Agent — désactivez ce mode pour Findrix-Audit et réessayez une fois.