Προσθήκη του προγράμματος περιήγησης Cloud του ChatGPT Work στη λίστα επιτρεπόμενων

Επισκόπηση

Το πρόγραμμα περιήγησης Cloud του ChatGPT Work χρησιμοποιεί Web Bot Auth για την υπογραφή εξερχόμενων αιτημάτων HTTP, επιτρέποντας στους διαχειριστές ιστότοπων να επαληθεύουν ότι τα αιτήματα προέρχονται πράγματι από το ChatGPT.

Η προσθήκη της κίνησης του προγράμματος περιήγησης Cloud στη λίστα επιτρεπόμενων στο CDN ή στο τείχος προστασίας σας συμβάλλει στην αποτροπή αποκλεισμού νόμιμων αιτημάτων, διατηρώντας παράλληλα τους υπάρχοντες ελέγχους ασφαλείας σας.

Πώς λειτουργούν οι υπογραφές μηνυμάτων

Το πρόγραμμα περιήγησης Cloud χρησιμοποιεί το πρότυπο HTTP Message Signatures, RFC 9421, για τον έλεγχο ταυτότητας των αιτημάτων.

Κάθε αίτημα περιλαμβάνει:

• Μια κεφαλίδα Signature.

• Μια κεφαλίδα Signature-Input.

• Μια κεφαλίδα Signature-Agent ορισμένη σε "https://chatgpt.com".

Τα δημόσια κλειδιά για την επαλήθευση αυτών των υπογραφών είναι διαθέσιμα στη διεύθυνση:

https://chatgpt.com/.well-known/http-message-signatures-directory

Το CDN, το τείχος προστασίας ή η υπηρεσία edge που χρησιμοποιείτε μπορεί να ανακτήσει το δημόσιο κλειδί, να επικυρώσει την υπογραφή και να επιβεβαιώσει ότι ένα αίτημα προήλθε από το ChatGPT.

Προσθήκη στη λίστα επιτρεπόμενων με το Akamai

Το Akamai αναγνωρίζει την κίνηση του προγράμματος περιήγησης Cloud με το υπάρχον όνομα bot ChatGPT Agent στην κατηγορία bot τεχνητής νοημοσύνης.

Για να επιτρέψετε αυτήν την κίνηση:

• Στη Διαμόρφωση ασφαλείας Akamai, ανοίξτε τη σχετική Πολιτική ασφαλείας.

• Επιλέξτε Διαχείριση bot και έπειτα Προσαρμοσμένες κατηγορίες bot.

• Στις ρυθμίσεις, επιλέξτε Διαχείριση κατηγοριών bot.

• Προσθέστε μια νέα κατηγορία bot και δημιουργήστε ένα bot με:

  • Τύπος: Akamai-Defined

  • Όνομα bot: ChatGPT Agent

• Επιστρέψτε στις Προσαρμοσμένες κατηγορίες bot και ορίστε την ενέργεια της νέας κατηγορίας σε Να επιτρέπεται.

Το Akamai επαληθεύει αυτόματα τις υπογραφές αιτημάτων. Δεν απαιτείται προσαρμοσμένη επαλήθευση υπογραφής.

Προσθήκη στη λίστα επιτρεπόμενων με το Cloudflare

Το Cloudflare αναγνωρίζει την κίνηση του προγράμματος περιήγησης Cloud ως υπογεγραμμένο πράκτορα στον κατάλογο Bots and Agents.

Τα υπάρχοντα αναγνωριστικά είναι:

• Ετικέτα bot: chatgpt-agent

• Αναγνωριστικό εντοπισμού: 129220581

Για να επιτρέψετε αυτήν την κίνηση:

• Στον πίνακα ελέγχου του Cloudflare, ανοίξτε το Ασφάλεια → WAF και δημιουργήστε έναν προσαρμοσμένο κανόνα.

• Ορίστε την έκφραση του κανόνα σε Το αναγνωριστικό εντοπισμού bot ισούται με.

• Αναζητήστε το ChatGPT Operator και επιλέξτε το αναγνωριστικό εντοπισμού 129220581.

• Διαμορφώστε τον κανόνα ώστε να επιτρέπει ή να παραλείπει αιτήματα που αντιστοιχούν σε αυτό το αναγνωριστικό εντοπισμού.

• Αποθηκεύστε και αναπτύξτε τον κανόνα.

Το Cloudflare επαληθεύει αυτόματα τις υπογραφές αιτημάτων. Δεν απαιτείται πρόσθετη επαλήθευση υπογραφής.

Προσθήκη στη λίστα επιτρεπόμενων με το HUMAN

HUMAN Sightline

Το HUMAN αναγνωρίζει την κίνηση του προγράμματος περιήγησης Cloud με το υπάρχον όνομα bot ChatGPT Agent στην ενότητα Γνωστά bot και crawler.

Για να την επιτρέψετε:

• Στην κονσόλα Sightline ή BD, μεταβείτε στο Πολιτικές → Ρυθμίσεις πολιτικής κυκλοφορίας → Γνωστά bot και crawler.

• Αναζητήστε το ChatGPT Agent.

• Ορίστε τον κανόνα σε Ενεργό και επιλέξτε Να επιτρέπεται.

HUMAN AgenticTrust

Το HUMAN AgenticTrust επαληθεύει την κίνηση του προγράμματος περιήγησης Cloud και σας επιτρέπει να διαχειρίζεστε τα δικαιώματα που σχετίζονται με την υπάρχουσα καταχώριση ChatGPT Agent.

Για να ενημερώσετε αυτά τα δικαιώματα:

• Στην κονσόλα Sightline, ανοίξτε το Πολιτικές → Δικαιώματα πρακτόρων AI.

• Αναζητήστε το ChatGPT Agent.

• Ελέγξτε και ενημερώστε τα διαθέσιμα δικαιώματα όπως απαιτείται.

Το HUMAN επαληθεύει αυτόματα τις υπογραφές αιτημάτων. Οι ρυθμίσεις δικαιωμάτων του δεν αλλάζουν τις υποστηριζόμενες δυνατότητες του προγράμματος περιήγησης Cloud: κατά την κυκλοφορία, το πρόγραμμα περιήγησης Cloud δεν μπορεί να συνδεθεί σε ιστότοπους ή να ολοκληρώσει πληρωμές.

Προσθήκη στη λίστα επιτρεπόμενων με το Vercel

Αν ο ιστότοπός σας φιλοξενείται στο Vercel, δεν απαιτείται πρόσθετη διαμόρφωση για να επιτρέψετε την κίνηση του προγράμματος περιήγησης Cloud.

Το Vercel αναγνωρίζει αυτήν την κίνηση μέσω της υπάρχουσας καταχώρισης ChatGPT Agent, που προσδιορίζεται ως chatgpt-operator, και επαληθεύει αυτόματα τα υπογεγραμμένα αιτήματά της.

Για περισσότερες πληροφορίες, δείτε την υποστήριξη του Vercel για το Web Bot Auth.

Προσθήκη στη λίστα επιτρεπόμενων με άλλα CDN

Αν το CDN ή το τείχος προστασίας σας δεν αναγνωρίζει αυτόματα την κίνηση του προγράμματος περιήγησης Cloud, μπορείτε να επαληθεύσετε τα αιτήματα απευθείας:

• Επιβεβαιώστε ότι η κεφαλίδα Signature-Agent αντιστοιχεί ακριβώς στο "https://chatgpt.com", συμπεριλαμβανομένων των εισαγωγικών.

• Ανακτήστε το αντίστοιχο δημόσιο κλειδί από τη διεύθυνση https://chatgpt.com/.well-known/http-message-signatures-directory.

• Επαληθεύστε τις κεφαλίδες Signature και Signature-Input σύμφωνα με το RFC 9421.

• Επιτρέψτε τα αιτήματα μόνο αφού επαληθευτούν επιτυχώς οι υπογραφές τους.

Αντιμετώπιση προβλημάτων

Αν αποκλειστεί νόμιμη κίνηση του προγράμματος περιήγησης Cloud, επιβεβαιώστε ότι οι ενδιάμεσοι διακομιστές μεσολάβησης διατηρούν τις ακόλουθες κεφαλίδες:

• Signature

• Signature-Input

• Signature-Agent

Επιβεβαιώστε επίσης ότι ο κανόνας λίστας επιτρεπόμενων χρησιμοποιεί το όνομα bot ή το αναγνωριστικό εντοπισμού που αφορά τον συγκεκριμένο πάροχο και αναφέρεται παραπάνω.