Come sbloccare lo scanner Findrix

Cosa inserire nella allowlist

Aggiunga una regola allow (o “skip” / “bypass”) per le richieste il cui User-Agent contiene Findrix-Audit. Lo User-Agent completo che inviamo è:

Findrix-Audit/0.1 (+https://findrix.ai)

Usa lo User-Agent per la allowlist, non l’IP. Il nostro scanner viene eseguito su un’infrastruttura serverless condivisa con IP a rotazione — non esiste un intervallo fisso da fornirle, quindi lo User-Agent è il segnale affidabile su cui basare la regola. Se la sua politica di sicurezza richiede tassativamente una regola basata sull’IP, ci contatti e troveremo insieme una soluzione.

Come riconoscere il nostro traffico

Così il suo team di sicurezza può verificare che siamo noi prima di autorizzarci:

Richieste: solo semplici richieste HTTPS GET — nessun accesso, nessun invio di moduli, nessuna scrittura.

Pagine: la sua homepage, /robots.txt, /llms.txt, /sitemap.xml e fino a ~50 pagine pubbliche della sua sitemap.

Verifiche dei crawler AI: altre sei richieste alla sua homepage usano le stringhe User-Agent dei crawler AI che verifichiamo (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, PerplexityBot, meta-externalagent) per vedere se il suo sito ne consente l’accesso. Una regola per Findrix-Audit non li include: se blocca intenzionalmente quei crawler, il controllo di accesso dei crawler AI continua a segnalarlo, e questo significa che il controllo sta facendo il suo lavoro.

Volume: una scansione consiste in una breve sequenza di fino a ~60 richieste, poi si ferma. Le metriche di prestazioni (PageSpeed / Core Web Vitals) provengono dall’infrastruttura di Google, non dalla nostra.

Guida rapida per piattaforma (autorizza lo User-Agent Findrix-Audit)

Cloudflare — WAF → Custom rules → aggiunga una regola: quando User-Agent contiene "Findrix-Audit" → azione Skip (o Allow). Verifichi inoltre che Bot Fight Mode / Under Attack Mode non gli presenti una verifica.

AWS WAF / CloudFront — Aggiunga una regola Allow per l’header User-Agent che contiene "Findrix-Audit", posizionandola prima delle regole di blocco e per i bot.

Akamai — Aggiunga "Findrix-Audit" alla allowlist di Bot Manager oppure crei una regola di bypass per quel User-Agent.

Fastly — Aggiunga una condizione allow / bypass per le richieste il cui User-Agent contiene "Findrix-Audit".

Imperva (Incapsula) — Security → Bot Access Control → aggiunga "Findrix-Audit" alla allowlist dei bot attendibili.

DDoS-Guard — Nella dashboard DDoS-Guard, aggiunga "Findrix-Audit" alla whitelist e disabilita il JS-challenge per questo bot.

StormWall — Nella dashboard StormWall, inserisca lo User-Agent "Findrix-Audit" nella whitelist ed esentalo dal JS-challenge.

ServicePipe — Nella dashboard ServicePipe, aggiunga "Findrix-Audit" alla whitelist e disattivi la verifica per questo bot.

nginx / Apache / app-level — Se filtri per User-Agent nel codice del server o dell’app, aggiunga un’eccezione per consentire le richieste che contengono "Findrix-Audit".

Ancora bloccato? Controlli i limiti di frequenza

Una scansione recupera la sua homepage e fino a ~50 pagine in una breve sequenza. Limiti di frequenza aggressivi o una modalità “I’m Under Attack” / managed-challenge possono ancora bloccarci anche con una allowlist dello User-Agent. Esenta lo User-Agent Findrix-Audit anche da quelle regole, poi riprovi.

In più: consenta l’accesso anche ai motori di ricerca AI

Lo stesso tipo di regola firewall impedisce spesso a ChatGPT, Claude e Perplexity di leggere il suo sito — ed è proprio questo che danneggia la sua visibilità AI. Se l’audit ha segnalato “Crawler IA bloccati,” consenta l’accesso a questi bot sia nel suo robots.txt sia nel suo firewall / CDN. Usi come criterio il token (ad es. GPTBot), non la stringa della versione.

OpenAI: GPTBot, OAI-SearchBot, ChatGPT-User

Anthropic (Claude): ClaudeBot, Claude-SearchBot, Claude-User

Perplexity: PerplexityBot, Perplexity-User

Meta: Meta-ExternalAgent

Altri crawler: Amazonbot, Applebot-Extended, CCBot, Bytespider

Google AI: Google-Extended — Solo robots.txt — Google-Extended non ha uno User-Agent crawler separato, quindi non può autorizzarlo nel firewall.

In robots.txt, si assicuri di non vietarne l’accesso:

User-agent: GPTBot
Allow: /

User-agent: OAI-SearchBot
Allow: /

User-agent: ClaudeBot
Allow: /

User-agent: PerplexityBot
Allow: /

User-agent: Google-Extended
Allow: /

Verifichi che abbia funzionato

Esegua di nuovo la scansione. Se continua a fallire, la verifica proviene quasi sempre da una modalità “bot fight” / managed-challenge anziché da una regola User-Agent — disattivala per Findrix-Audit e riprovi ancora.