Como desbloquear o scanner do Findrix

O que adicionar à lista de permissões

Adicione uma regra allow (permitir, ou “skip” / “bypass” para ignorar a verificação) para solicitações cujo User-Agent contenha Findrix-Audit. O User-Agent completo que enviamos é:

Findrix-Audit/0.1 (+https://findrix.ai)

Use o User-Agent na lista de permissões, em vez do IP. Nosso scanner usa infraestrutura serverless compartilhada com IPs rotativos — não há um intervalo fixo que possamos fornecer, então o User-Agent é o identificador confiável para sua regra. Se sua política de segurança exigir estritamente uma regra por IP, entre em contato para encontrarmos uma solução juntos.

Como reconhecer nosso tráfego

Para sua equipe de segurança confirmar que somos nós antes de permitir o acesso:

Solicitações: apenas GET por HTTPS comum — sem logins, envios de formulários ou gravações.

Páginas: sua página inicial mais /robots.txt, /llms.txt, /sitemap.xml e até ~50 páginas públicas do seu sitemap.

Testes de rastreadores de IA: mais seis solicitações à sua página inicial usam as strings de User-Agent dos rastreadores de IA que testamos (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, PerplexityBot, meta-externalagent) para verificar se seu site permite o acesso. Uma regra para Findrix-Audit não os cobre: se você bloqueia esses rastreadores intencionalmente, a verificação de acesso de rastreadores de IA continua informando isso, cumprindo sua função.

Volume: uma varredura é uma sequência curta de até ~60 solicitações e depois termina. As métricas de desempenho (PageSpeed / Core Web Vitals) vêm da infraestrutura do Google, não da nossa.

Referência rápida por plataforma (permita o User-Agent Findrix-Audit)

Cloudflare — WAF → Custom rules (regras personalizadas) → adicione uma regra: quando User-Agent contiver "Findrix-Audit" → ação Skip (ignorar) ou Allow (permitir). Confira também se Bot Fight Mode / Under Attack Mode não está exigindo uma verificação dele.

AWS WAF / CloudFront — Adicione uma regra Allow (permitir) que corresponda ao cabeçalho User-Agent contendo "Findrix-Audit", acima das regras de bloqueio e de bots.

Akamai — Adicione "Findrix-Audit" à lista de permissões do Bot Manager ou crie uma regra de bypass para esse User-Agent.

Fastly — Adicione uma condição allow / bypass (permitir / ignorar) para solicitações cujo User-Agent contenha "Findrix-Audit".

Imperva (Incapsula) — Security → Bot Access Control (segurança → controle de acesso de bots) → adicione "Findrix-Audit" à lista de permissões de bots confiáveis.

DDoS-Guard — No painel do DDoS-Guard, adicione "Findrix-Audit" à lista de permissões e desative o JS-challenge (desafio de JavaScript) para ele.

StormWall — No painel do StormWall, adicione o User-Agent "Findrix-Audit" à lista de permissões e isente-o do JS-challenge (desafio de JavaScript).

ServicePipe — No painel do ServicePipe, adicione "Findrix-Audit" à lista de permissões e desative o desafio para ele.

nginx / Apache / app-level — Se você filtra pelo User-Agent no código do servidor ou do aplicativo, adicione uma exceção para permitir a passagem de solicitações que contenham "Findrix-Audit".

Ainda bloqueado? Confira o limite de solicitações

Uma varredura busca sua página inicial e até ~50 páginas em uma sequência curta. Um limite agressivo de solicitações ou um modo “I’m Under Attack” / managed-challenge pode nos bloquear mesmo após adicionar o User-Agent à lista de permissões. Isente o User-Agent Findrix-Audit dessas regras também e tente novamente.

Bônus: permita também os mecanismos de busca de IA

O mesmo tipo de regra de firewall costuma impedir o ChatGPT, o Claude e o Perplexity de ler seu site — o que prejudica sua visibilidade nas IAs. Se sua auditoria apontou “Rastreadores de IA bloqueados” (rastreadores de IA bloqueados), permita esses bots tanto no seu robots.txt quanto no seu firewall / CDN. Faça a correspondência pelo token (por exemplo, GPTBot), e não pela string de versão.

OpenAI: GPTBot, OAI-SearchBot, ChatGPT-User

Anthropic (Claude): ClaudeBot, Claude-SearchBot, Claude-User

Perplexity: PerplexityBot, Perplexity-User

Meta: Meta-ExternalAgent

Outros rastreadores: Amazonbot, Applebot-Extended, CCBot, Bytespider

Google AI: Google-Extended — Apenas robots.txt — o Google-Extended não tem um User-Agent de rastreador separado, então não é possível permiti-lo no firewall.

No robots.txt, confira se você não está bloqueando esses bots:

User-agent: GPTBot
Allow: /

User-agent: OAI-SearchBot
Allow: /

User-agent: ClaudeBot
Allow: /

User-agent: PerplexityBot
Allow: /

User-agent: Google-Extended
Allow: /

Confirme se funcionou

Execute a varredura novamente. Se ainda falhar, quase sempre o desafio vem de um modo “bot fight” / managed-challenge, e não de uma regra de User-Agent — desative-o para Findrix-Audit e tente mais uma vez.