Yleiskatsaus
ChatGPT-agentti allekirjoittaa jokaisen lähtevän HTTP-pyynnön, jotta voit tunnistaa aidon ChatGPT-liikenteen luotettavasti. Kun lisäät agentin CDN:n tai palomuurisi sallittujen listalle, vältät väärät positiiviset tulokset ja varmistat sujuvan kokemuksen sivustosi kävijöille.
Miten viestien allekirjoitukset toimivat
ChatGPT-agentti käyttää HTTP Message Signatures -standardia (RFC 9421). Jokainen pyyntö sisältää Signature- ja Signature-Input-otsakejoukon sekä rinnakkaisen Signature-Agent-otsakkeen, jonka arvoksi on asetettu "https://chatgpt.com".
Lisäksi toteutamme tämän RFC-luonnoksen, jotta julkinen avain on löydettävissä tästä URL-osoitteesta:
Reunapalvelusi voi hakea avaimen, vahvistaa allekirjoituksen ja varmistaa, että pyyntö on aito.
Sallittujen listalle lisääminen Akamaissa
ChatGPT-agentti on luokiteltu Akamain vahvistettujen bottien luettelossa Artificial Intelligence (AI) bots -luokkaan. Voit sallia ChatGPT-agentin erikseen näin:
Avaa Akamai Security Configurationissa asiaankuuluva Security Policy ja valitse Bot management, napsauta sitten Custom Bot Categories ja valitse asetuksista Manage Bot Categories.
Lisää uusi bottikategoria ja luo sen sisälle uusi botti. Valitse Type: Akamai-Defined ja Bot name: ChatGPT Agent.
Palaa kohtaan Custom Bot Categories ja aseta uuden bottikategorian toiminnoksi Allow.
Huomautus: Mukautettua allekirjoituksen vahvistusta ei tarvita. Akamai tekee tämän vahvistuksen puolestasi.
Sallittujen listalle lisääminen Cloudflaressa
ChatGPT-agentti on allekirjoitettu agentti Cloudflaren Bots and Agents -hakemistossa (tagi chatgpt-agent, tunnistus-ID 129220581).
Avaa Cloudflaren hallintapaneelissa Security → WAF ja luo uusi mukautettu sääntö.
Aseta lausekkeeksi Bot Detection ID equals ja hae hakusanalla "ChatGPT Operator" löytääksesi tunnistus-ID:n
129220581.Tallenna ja ota sääntö käyttöön.
Huomautus: Säännön tulee ohittaa tai sallia pyynnöt, kun bottitunnistuksen ID on 129220581. Mukautettua allekirjoituksen vahvistusta ei tarvita tätä menetelmää käytettäessä — Cloudflare tekee tämän vahvistuksen puolestasi. Nämä vaiheet yksin riittävät sallimaan ChatGPT-agentin liikenteen.
Sallittujen listalle lisääminen HUMANissa
HUMAN Sightline
ChatGPT-agentti on luotettu AI-agentti HUMANin Known Bots & Crawlers -luettelossa. Voit sallia sen näin:
Siirry Sightline- tai BD-konsolissa kohtaan Policies → Traffic Policy Settings → Known bots & Crawlers.
Etsi ChatGPT Agent.
Vaihda sääntö tilaan ON ja määritä säännön vastaukseksi Allow.
HUMAN AgenticTrust
ChatGPT-agentti on luotettu AI-agentti HUMANin AgenticTrustissa. Se varmennetaan kryptografisesti, ja sen toimintatarkoitusta valvotaan jokaisessa istunnossa. Oletusarvoisesti se saa lukea, kirjautua sisään ja tehdä ostoksia. Voit muokata tätä määritystä näin:
Avaa Sightline-konsolissa Policies → AI Agents Permissions.
Etsi ChatGPT Agent.
Myönnä tai peruuta tiettyjä käyttöoikeuksia tarpeen mukaan.
Huomautus: Mukautettua allekirjoituksen vahvistusta ei tarvita — HUMAN tekee tämän vahvistuksen puolestasi.
Sallittujen listalle lisääminen Vercelissä
Jos sivustosi on Vercelissä, lisämäärityksiä ei tarvita, jotta ChatGPT-agentti pääsee käsiksi sisältöösi. Vercel on lisännyt ChatGPT-agentin (chatgpt-operator-tunnisteen kautta) Verified Bot Directory -hakemistoonsa, ja sen Bot Verification -järjestelmä sallii pyyntömme automaattisesti oletusarvoisesti.
Sallittujen listalle lisääminen muissa CDN-palveluissa
Jos et käytä mitään mainituista CDN-palveluista, voit silti luottaa ChatGPT-agentin liikenteeseen tarkistamalla pyyntöotsakkeet:
Varmista, että
Signature-Agent-otsake vastaa täsmälleen arvoa"https://chatgpt.com", mukaan lukien lainausmerkit.Nouda allekirjoitukseen liittyvä julkinen avain well-known-endpointista.
Varmista
Signature-otsakkeen aitous RFC 9421:n mukaisesti.
Vianmääritysvinkkejä
Varmista, että kaikki välissä olevat välityspalvelimet säilyttävät Signature-, Signature-Input- ja Signature-Agent-otsakkeet.