सारांश
ChatGPT एजेंट हर आउटबाउंड HTTP अनुरोध पर साइन करता है, ताकि आप ChatGPT से आने वाले वास्तविक ट्रैफ़िक की भरोसेमंद पहचान कर सकें। अपने CDN या फ़ायरवॉल में एजेंट को अलाउलिस्ट करने से आप फ़ॉल्स पॉज़िटिव्स से बचते हैं और आपकी साइट विज़िटर्स के लिए अनुभव सुचारू रहता है।
मैसेज सिग्नेचर्स कैसे काम करते हैं
ChatGPT एजेंट HTTP Message Signatures मानक (RFC 9421) का उपयोग करता है। हर अनुरोध में Signature और Signature-Input हेडर्स का सेट, और साथ में एक Signature-Agent हेडर शामिल होता है, जो "https://chatgpt.com" पर सेट होता है।
इसके अलावा, हम इस ड्राफ़्ट RFC को लागू करते हैं, ताकि इस URL पर पब्लिक की की डिस्कवरी संभव हो सके:
आपकी edge सेवा की को प्राप्त कर सकती है, सिग्नेचर को वैलिडेट कर सकती है, और पुष्टि कर सकती है कि अनुरोध वास्तविक है।
Akamai के साथ अलाउलिस्टिंग
ChatGPT एजेंट Akamai-validated bots सूची में Artificial Intelligence (AI) bots श्रेणी के अंतर्गत आता है। ChatGPT Agent को स्पष्ट रूप से अनुमति देने के लिए:
अपनी Akamai Security Configuration में, संबंधित Security Policy खोलें और Bot management चुनें, फिर Custom Bot Categories पर क्लिक करें, और settings के तहत Manage Bot Categories चुनें।
एक नई bot category जोड़ें और उसके भीतर एक नया bot बनाएं, Type: Akamai-Defined और Bot name: ChatGPT Agent चुनते हुए।
Custom Bot Categories में वापस जाएँ और नई bot category की action को Allow. पर सेट करें।
नोट: किसी कस्टम सिग्नेचर वेरिफ़िकेशन की ज़रूरत नहीं है। यह वेरिफ़िकेशन Akamai आपके लिए करता है।
Cloudflare के साथ अलाउलिस्टिंग
ChatGPT एजेंट Cloudflare के Bots and Agents directory (टैग chatgpt-agent, detection ID 129220581) में एक signed agent है।
Cloudflare डैशबोर्ड में Security → WAF खोलें और एक नया custom rule बनाएं।
expression को Bot Detection ID equals पर सेट करें और "ChatGPT Operator" खोजें ताकि detection ID
129220581मिल सकेrule को सेव करें और डिप्लॉय करें।
नोट: जब bot detection ID 129220581 के बराबर हो, तो rule को अनुरोधों को skip करना या allow करना चाहिए। इस तरीके का उपयोग करने पर किसी कस्टम सिग्नेचर वेरिफ़िकेशन की ज़रूरत नहीं है—Cloudflare आपके लिए यह validation करता है। केवल ये चरण ChatGPT एजेंट ट्रैफ़िक को अलाउलिस्ट करने के लिए पर्याप्त हैं।
HUMAN के साथ अलाउलिस्टिंग
HUMAN Sightline
ChatGPT एजेंट HUMAN के Known Bots & Crawlers में एक trusted AI Agent है।
इसे अनुमति देने के लिए:
अपने Sightline या BD console में जाएँ: Policies → Traffic Policy Settings → Known bots & Crawlers।
ChatGPT Agent खोजें।
rule को ON करें और rule response को Allow पर सेट करें।
HUMAN AgenticTrust
ChatGPT एजेंट HUMAN के AgenticTrust में एक trusted AI Agent है। यह क्रिप्टोग्राफ़िक रूप से वेरिफ़ाइड है, और हर सेशन में इसके intent की निगरानी की जाती है। डिफ़ॉल्ट रूप से, इसे पढ़ने, लॉग इन करने, और ख़रीदारी करने की अनुमति होती है।
इस कॉन्फ़िगरेशन को बदलने के लिए:
अपने Sightline console में Policies → AI Agents Permissions खोलें।
ChatGPT Agent खोजें।
ज़रूरत के अनुसार विशिष्ट permissions दें या वापस लें।
नोट: किसी कस्टम सिग्नेचर वेरिफ़िकेशन की ज़रूरत नहीं है—यह वेरिफ़िकेशन HUMAN आपके लिए करता है।
Vercel के साथ अलाउलिस्टिंग
यदि आपकी साइट Vercel पर होस्ट है, तो ChatGPT Agent को आपकी सामग्री तक पहुँच देने के लिए किसी अतिरिक्त कॉन्फ़िगरेशन की ज़रूरत नहीं है। Vercel ने ChatGPT Agent ( chatgpt-operator के जरिए) को अपनी Verified Bot Directory में जोड़ दिया है, और उनका Bot Verification सिस्टम डिफ़ॉल्ट रूप से हमारे अनुरोधों को स्वचालित रूप से अनुमति देता है।
अन्य CDNs के साथ अलाउलिस्टिंग
यदि आप बताए गए किसी भी CDN का उपयोग नहीं कर रहे हैं, तब भी आप अनुरोध हेडर्स की जाँच करके ChatGPT एजेंट ट्रैफ़िक पर भरोसा कर सकते हैं:
पुष्टि करें कि
Signature-Agentहेडर ठीक-ठीक"https://chatgpt.com"से मेल खाता है, उद्धरण चिह्नों सहित।well-known endpoint से सिग्नेचर से जुड़ी public key प्राप्त करें।
RFC 9421 में परिभाषित अनुसार
Signatureहेडर की प्रामाणिकता सत्यापित करें।
ट्रबलशूटिंग टिप्स
पुष्टि करें कि Signature, Signature-Input, और Signature-Agent हेडर्स किसी भी मध्यवर्ती प्रॉक्सी द्वारा संरक्षित (preserve) रखे जाते हैं।