ChatGPT কাজ-এর ক্লাউড ব্রাউজার অনুমতিসূচিভুক্ত করা

সংক্ষিপ্ত বিবরণ

ChatGPT কাজ-এর ক্লাউড ব্রাউজার Web Bot Auth ব্যবহার করে আউটবাউন্ড HTTP অনুরোধে সই করে, যাতে ওয়েবসাইট Operator-রা যাচাই করতে পারেন যে অনুরোধগুলো সত্যিই ChatGPT থেকে এসেছে.

আপনার CDN বা ফায়ারওয়ালে ক্লাউড ব্রাউজারের ট্রাফিক অনুমতিসূচিভুক্ত করলে বিদ্যমান নিরাপত্তা নিয়ন্ত্রণ বজায় রেখেই বৈধ অনুরোধ ব্লক হওয়া ঠেকানো যায়.

মেসেজ সিগনেচার কীভাবে কাজ করে

অনুরোধ প্রমাণীকরণের জন্য ক্লাউড ব্রাউজার HTTP Message Signatures মান, RFC 9421, ব্যবহার করে.

প্রতিটি অনুরোধে থাকে:

• একটি Signature হেডার.

• একটি Signature-Input হেডার.

• একটি Signature-Agent হেডার, যার মান "https://chatgpt.com".

এই সিগনেচার যাচাইয়ের জন্য পাবলিক কী এখানে পাওয়া যায়:

https://chatgpt.com/.well-known/http-message-signatures-directory

আপনার CDN, ফায়ারওয়াল বা এজ সার্ভিস পাবলিক কী আনতে, সিগনেচার যাচাই করতে এবং অনুরোধটি ChatGPT থেকে এসেছে কি না নিশ্চিত করতে পারে.

Akamai দিয়ে অনুমতিসূচিভুক্ত করা

Akamai তার কৃত্রিম বুদ্ধিমত্তা বট বিভাগে বিদ্যমান বট নাম ChatGPT এজেন্ট হিসেবে ক্লাউড ব্রাউজার ট্রাফিক শনাক্ত করে.

এই ট্রাফিক অনুমোদন করতে:

• আপনার Akamai Security Configuration-এ সংশ্লিষ্ট Security Policy খুলুন.

• বট ম্যানেজমেন্ট নির্বাচন করুন, তারপর কাস্টম বট বিভাগ নির্বাচন করুন.

• সেটিংসের অধীনে বট বিভাগ পরিচালনা করুন নির্বাচন করুন.

• একটি নতুন বট বিভাগ যোগ করুন এবং নিম্নলিখিত দিয়ে একটি বট তৈরি করুন:

  • ধরন: Akamai-নির্ধারিত

  • বটের নাম: ChatGPT এজেন্ট

• কাস্টম বট বিভাগ-এ ফিরে যান এবং নতুন বিভাগের অ্যাকশন অনুমতি দিন হিসেবে সেট করুন.

Akamai স্বয়ংক্রিয়ভাবে অনুরোধের সিগনেচার যাচাই করে. কাস্টম সিগনেচার যাচাইয়ের প্রয়োজন নেই.

Cloudflare দিয়ে অনুমতিসূচিভুক্ত করা

Cloudflare তার বট ও এজেন্ট ডিরেক্টরিতে ক্লাউড ব্রাউজার ট্রাফিককে একটি সই করা এজেন্ট হিসেবে শনাক্ত করে.

বিদ্যমান শনাক্তকারী হলো:

• বট ট্যাগ: chatgpt-agent

• শনাক্তকরণ ID: 129220581

এই ট্রাফিক অনুমোদন করতে:

• Cloudflare ড্যাশবোর্ডে নিরাপত্তা → WAF খুলুন এবং একটি কাস্টম নিয়ম তৈরি করুন.

• নিয়মের এক্সপ্রেশন বট শনাক্তকরণ ID সমান হিসেবে সেট করুন.

• ChatGPT Operator খুঁজুন এবং শনাক্তকরণ ID 129220581 নির্বাচন করুন.

• এই শনাক্তকরণ ID-এর সঙ্গে মেলে এমন অনুরোধ অনুমোদন বা স্কিপ করতে নিয়মটি কনফিগার করুন.

• নিয়মটি সংরক্ষণ ও ডিপ্লয় করুন.

Cloudflare স্বয়ংক্রিয়ভাবে অনুরোধের সিগনেচার যাচাই করে. অতিরিক্ত সিগনেচার যাচাইয়ের প্রয়োজন নেই.

HUMAN দিয়ে অনুমতিসূচিভুক্ত করা

HUMAN Sightline

HUMAN, Known Bots ও Crawlers-এ বিদ্যমান বট নাম ChatGPT এজেন্ট হিসেবে ক্লাউড ব্রাউজার ট্রাফিক শনাক্ত করে.

এটি অনুমোদন করতে:

• আপনার Sightline বা BD কনসোলে নীতি → ট্রাফিক নীতি সেটিংস → পরিচিত বট ও ক্রলার-এ যান.

• ChatGPT এজেন্ট খুঁজুন.

• নিয়মটি চালু করুন এবং অনুমতি দিন নির্বাচন করুন.

HUMAN AgenticTrust

HUMAN AgenticTrust ক্লাউড ব্রাউজার ট্রাফিক যাচাই করে এবং বিদ্যমান ChatGPT এজেন্ট এন্ট্রির সঙ্গে যুক্ত অনুমতিগুলো পরিচালনা করতে দেয়.

এই অনুমতিগুলো আপডেট করতে:

• আপনার Sightline কনসোলে নীতি → AI এজেন্ট অনুমতি খুলুন.

• ChatGPT এজেন্ট খুঁজুন.

• প্রয়োজন অনুযায়ী উপলভ্য অনুমতিগুলো পর্যালোচনা ও আপডেট করুন.

HUMAN স্বয়ংক্রিয়ভাবে অনুরোধের সিগনেচার যাচাই করে. এর অনুমতি সেটিংস ক্লাউড ব্রাউজারের সমর্থিত সক্ষমতা বদলায় না: চালুর সময় ক্লাউড ব্রাউজার ওয়েবসাইটে সাইন ইন করতে বা পেমেন্ট সম্পন্ন করতে পারে না.

Vercel দিয়ে অনুমতিসূচিভুক্ত করা

আপনার সাইট Vercel-এ হোস্ট করা থাকলে ক্লাউড ব্রাউজার ট্রাফিক অনুমোদনের জন্য অতিরিক্ত কনফিগারেশন দরকার নেই.

Vercel বিদ্যমান ChatGPT এজেন্ট এন্ট্রির মাধ্যমে এই ট্রাফিক শনাক্ত করে, যা chatgpt-operator হিসেবে চিহ্নিত, এবং এর সই করা অনুরোধ স্বয়ংক্রিয়ভাবে যাচাই করে.

আরও তথ্যের জন্য Web Bot Auth-এর জন্য Vercel-এর সমর্থন দেখুন.

অন্যান্য CDN দিয়ে অনুমতিসূচিভুক্ত করা

আপনার CDN বা ফায়ারওয়াল যদি ক্লাউড ব্রাউজার ট্রাফিক স্বয়ংক্রিয়ভাবে শনাক্ত না করে, আপনি সরাসরি অনুরোধ যাচাই করতে পারেন:

• Signature-Agent হেডারটি উদ্ধৃতি চিহ্নসহ ঠিক "https://chatgpt.com"-এর সঙ্গে মেলে কি না নিশ্চিত করুন.

• https://chatgpt.com/.well-known/http-message-signatures-directory থেকে সংশ্লিষ্ট পাবলিক কী আনুন.

• RFC 9421 অনুযায়ী Signature এবং Signature-Input হেডার যাচাই করুন.

• সিগনেচার সফলভাবে যাচাই করার পরেই অনুরোধ অনুমোদন করুন.

সমস্যা সমাধান

বৈধ ক্লাউড ব্রাউজার ট্রাফিক ব্লক হলে, মধ্যবর্তী প্রক্সিগুলো নিচের হেডারগুলো বজায় রাখছে কি না নিশ্চিত করুন:

• Signature

• Signature-Input

• Signature-Agent

আপনার অনুমতিসূচিভুক্ত করার নিয়মে উপরে তালিকাভুক্ত প্রদানকারী-নির্দিষ্ট বটের নাম বা শনাক্তকরণ ID ব্যবহার করা হয়েছে কি না সেটিও নিশ্চিত করুন.