Yfirlit
Skýjavafri ChatGPT Vinnu notar Web Bot Auth til að undirrita útfarandi HTTP-beiðnir, svo rekstraraðilar vefsvæða geti staðfest að beiðnirnar komi raunverulega frá ChatGPT.
Með því að setja umferð skýjavafrans á leyfislista í CDN-þjónustunni eða eldveggnum kemurðu í veg fyrir að lögmætar beiðnir séu stöðvaðar, án þess að breyta núverandi öryggisstýringum.
Hvernig undirritanir skilaboða virka
Skýjavafrinn notar staðalinn HTTP Message Signatures, RFC 9421, til að auðkenna beiðnir.
Hver beiðni inniheldur:
Signature-haus.Signature-Input-haus.Signature-Agent-haus sem er stilltur á"https://chatgpt.com".
Opinberir lyklar til að sannreyna þessar undirritanir eru tiltækir hér:
https://chatgpt.com/.well-known/http-message-signatures-directory
CDN-þjónustan, eldveggurinn eða jaðarþjónustan þín getur sótt opinbera lykilinn, sannreynt undirritunina og staðfest að beiðnin hafi komið frá ChatGPT.
Leyfislistun með Akamai
Akamai auðkennir umferð skýjavafrans undir fyrirliggjandi bot-nafninu ChatGPT Agent í flokknum Artificial Intelligence bots.
Til að leyfa þessa umferð:
Opnaðu viðeigandi öryggisstefnu í Akamai Security Configuration.
Veldu Bot management og síðan Custom Bot Categories.
Veldu Manage Bot Categories undir stillingum.
Bættu við nýjum bot-flokki og búðu til bot með:
Tegund: Akamai-Defined
Bot-nafn: ChatGPT Agent
Farðu aftur í Custom Bot Categories og stilltu aðgerð nýja flokksins á Allow.
Akamai sannreynir undirritanir beiðna sjálfkrafa. Ekki þarf sérsniðna sannprófun á undirritunum.
Leyfislistun með Cloudflare
Cloudflare þekkir umferð skýjavafrans sem undirritaðan fulltrúa í Bots and Agents-skrá sinni.
Fyrirliggjandi auðkenni eru:
Bot-merki:
chatgpt-agentGreiningarauðkenni:
129220581
Til að leyfa þessa umferð:
Opnaðu Security → WAF á Cloudflare-stjórnborðinu og búðu til sérsniðna reglu.
Stilltu reglusegðina á Bot Detection ID equals.
Leitaðu að ChatGPT Stjórnandi og veldu greiningarauðkennið
129220581.Stilltu regluna þannig að hún leyfi eða sleppi beiðnum sem passa við þetta greiningarauðkenni.
Vistaðu regluna og settu hana í notkun.
Cloudflare sannreynir undirritanir beiðna sjálfkrafa. Ekki þarf frekari sannprófun á undirritunum.
Leyfislistun með HUMAN
HUMAN Sightline
HUMAN þekkir umferð skýjavafrans undir fyrirliggjandi bot-nafninu ChatGPT Agent í Known Bots & Crawlers.
Til að leyfa hana:
Farðu í Policies → Traffic Policy Settings → Known bots & Crawlers í Sightline- eða BD-stjórnborðinu þínu.
Leitaðu að ChatGPT Agent.
Stilltu regluna á ON og veldu Allow.
HUMAN AgenticTrust
HUMAN AgenticTrust sannreynir umferð skýjavafrans og gerir þér kleift að stjórna heimildum sem tengjast fyrirliggjandi færslunni ChatGPT Agent.
Til að uppfæra þessar heimildir:
Opnaðu Policies → AI Agents Permissions í Sightline-stjórnborðinu þínu.
Leitaðu að ChatGPT Agent.
Farðu yfir tiltækar heimildir og uppfærðu þær eftir þörfum.
HUMAN sannreynir undirritanir beiðna sjálfkrafa. Heimildastillingarnar breyta ekki studdum eiginleikum skýjavafrans: við útgáfu getur skýjavafrinn ekki skráð sig inn á vefsvæði eða gengið frá greiðslum.
Leyfislistun með Vercel
Ef vefsvæðið þitt er hýst hjá Vercel þarf enga viðbótarstillingu til að leyfa umferð skýjavafrans.
Vercel þekkir þessa umferð í gegnum fyrirliggjandi færsluna ChatGPT Agent, sem er auðkennd sem chatgpt-operator, og sannreynir undirritaðar beiðnir hennar sjálfkrafa.
Nánari upplýsingar eru í stuðningi Vercel við Web Bot Auth.
Leyfislistun með öðrum CDN-þjónustum
Ef CDN-þjónustan eða eldveggurinn þinn þekkir ekki umferð skýjavafrans sjálfkrafa geturðu sannreynt beiðnir beint:
Staðfestu að
Signature-Agent-hausinn passi nákvæmlega við"https://chatgpt.com", að gæsalöppunum meðtöldum.Sæktu samsvarandi opinbera lykilinn frá https://chatgpt.com/.well-known/http-message-signatures-directory.
Sannreyndu
Signature- ogSignature-Input-hausana samkvæmt RFC 9421.Leyfðu beiðnir aðeins eftir að undirritanir þeirra hafa verið sannreyndar.
Úrræðaleit
Ef lögmæt umferð skýjavafrans er stöðvuð skaltu staðfesta að milliliggjandi milliþjónar varðveiti eftirfarandi hausa:
SignatureSignature-InputSignature-Agent
Staðfestu einnig að leyfislistareglan þín noti bot-nafn eða greiningarauðkenni viðkomandi þjónustuveitanda sem tilgreint er hér að ofan.
