Ülevaade
ChatGPT Worki pilvebrauser kasutab väljaminevate HTTP-päringute allkirjastamiseks Web Bot Authi, võimaldades veebisaitide operaatoritel kontrollida, et päringud pärinevad tõepoolest ChatGPT-st.
Pilvebrauseri liikluse lubamine CDN-is või tulemüüris aitab vältida õiguspäraste päringute blokeerimist, säilitades samal ajal olemasolevad turvakontrollid.
Kuidas sõnumiallkirjad toimivad
Pilvebrauser kasutab päringute autentimiseks HTTP Message Signaturesi standardit RFC 9421.
Iga päring sisaldab järgmist.
Päis
Signature.Päis
Signature-Input.Päis
Signature-Agent, mille väärtus on"https://chatgpt.com".
Nende allkirjade kontrollimiseks vajalikud avalikud võtmed on saadaval aadressil:
https://chatgpt.com/.well-known/http-message-signatures-directory
Teie CDN, tulemüür või ääreteenus saab avaliku võtme hankida, allkirja valideerida ja kinnitada, et päring pärines ChatGPT-st.
Lubamine Akamais
Akamai tuvastab pilvebrauseri liikluse olemasoleva botinime ChatGPT Agent all oma tehisintellekti botide kategoorias.
Selle liikluse lubamiseks tehke järgmist.
Avage Akamai turbekonfiguratsioonis asjakohane turbepoliitika.
Valige Botihaldus ja seejärel Kohandatud botikategooriad.
Valige sätete all Halda botikategooriaid.
Lisage uus botikategooria ja looge bot järgmiste väärtustega.
Tüüp: Akamai-Defined
Botinimi: ChatGPT Agent
Naaske jaotisse Kohandatud botikategooriad ja määrake uue kategooria toiminguks Luba.
Akamai kontrollib päringute allkirju automaatselt. Kohandatud allkirjakontrolli pole vaja.
Lubamine Cloudflare’is
Cloudflare tunneb pilvebrauseri liikluse ära allkirjastatud agentina oma botide ja agentide kataloogis.
Olemasolevad identifikaatorid on järgmised.
Botisilt:
chatgpt-agentTuvastus-ID:
129220581
Selle liikluse lubamiseks tehke järgmist.
Avage Cloudflare’i juhtpaneelil Turve → WAF ja looge kohandatud reegel.
Määrake reegli avaldiseks Botituvastuse ID on võrdne.
Otsige märksõna ChatGPT Operator ja valige tuvastus-ID
129220581.Seadistage reegel seda tuvastus-ID-d järgivaid päringuid lubama või vahele jätma.
Salvestage ja juurutage reegel.
Cloudflare kontrollib päringute allkirju automaatselt. Täiendavat allkirjakontrolli pole vaja.
Lubamine HUMAN-iga
HUMAN Sightline
HUMAN tunneb pilvebrauseri liikluse ära olemasoleva botinime ChatGPT Agent all jaotises Known Bots & Crawlers.
Selle lubamiseks tehke järgmist.
Avage Sightline’i või BD konsoolis Poliitikad → Liikluspoliitika sätted → Tuntud botid & roomajad.
Otsige ChatGPT Agent.
Määrake reegel olekusse ON ja valige Luba.
HUMAN AgenticTrust
HUMAN AgenticTrust kontrollib pilvebrauseri liiklust ja võimaldab hallata olemasoleva kirje ChatGPT Agent õigusi.
Nende õiguste värskendamiseks tehke järgmist.
Avage Sightline’i konsoolis Poliitikad → AI agentide õigused.
Otsige ChatGPT Agent.
Vaadake saadaolevad õigused üle ja värskendage neid vajaduse korral.
HUMAN kontrollib päringute allkirju automaatselt. Selle õigustesätted ei muuda pilvebrauseri toetatud võimalusi: käivitamisel ei saa pilvebrauser veebisaitidele sisse logida ega makseid lõpule viia.
Lubamine Verceliga
Kui teie sait on majutatud Vercelis, pole pilvebrauseri liikluse lubamiseks lisakonfiguratsiooni vaja.
Vercel tunneb selle liikluse ära olemasoleva kirje ChatGPT Agent kaudu, mille identifikaator on chatgpt-operator, ja kontrollib automaatselt selle allkirjastatud päringuid.
Lisateavet leiate jaotisest Verceli Web Bot Authi tugi.
Lubamine teiste CDN-idega
Kui teie CDN või tulemüür ei tunne pilvebrauseri liiklust automaatselt ära, saate päringuid otse kontrollida.
Veenduge, et päis
Signature-Agentvastaks täpselt väärtusele"https://chatgpt.com", sealhulgas jutumärkidele.Hankige vastav avalik võti aadressilt https://chatgpt.com/.well-known/http-message-signatures-directory.
Kontrollige päiseid
SignaturejaSignature-Inputvastavalt standardile RFC 9421.Lubage päringud alles pärast nende allkirjade edukat kontrollimist.
Tõrkeotsing
Kui õiguspärane pilvebrauseri liiklus blokeeritakse, veenduge, et vahepealsed puhverserverid säilitaksid järgmised päised.
SignatureSignature-InputSignature-Agent
Veenduge ka, et teie lubamisreegel kasutaks ülal toodud teenusepakkujapõhist botinime või tuvastus-ID-d.
