ChatGPT Work debesies naršyklės įtraukimas į leidžiamųjų sąrašą

Apžvalga

ChatGPT Work debesies naršyklė naudoja Web Bot Auth išeinančioms HTTP užklausoms pasirašyti, todėl svetainių operatoriai gali patikrinti, ar užklausos iš tiesų siunčiamos iš ChatGPT.

Įtraukę debesies naršyklės srautą į leidžiamųjų sąrašą savo CDN arba užkardoje, galite išvengti teisėtų užklausų blokavimo ir kartu išlaikyti esamas saugos kontrolės priemones.

Kaip veikia pranešimų parašai

Užklausoms autentifikuoti debesies naršyklė naudoja HTTP Message Signatures standartą, RFC 9421.

Kiekvienoje užklausoje yra:

• Signature antraštė.

• Signature-Input antraštė.

• Signature-Agent antraštė, nustatyta į "https://chatgpt.com".

Viešieji raktai šiems parašams tikrinti pasiekiami adresu:

https://chatgpt.com/.well-known/http-message-signatures-directory

Jūsų CDN, užkarda arba periferijos paslauga gali gauti viešąjį raktą, patikrinti parašą ir patvirtinti, kad užklausa gauta iš ChatGPT.

Įtraukimas į leidžiamųjų sąrašą naudojant Akamai

Akamai debesies naršyklės srautą priskiria esamam boto pavadinimui ChatGPT Agent savo dirbtinio intelekto botų kategorijoje.

Norėdami leisti šį srautą:

• Savo Akamai saugos konfigūracijoje atidarykite atitinkamą saugos politiką.

• Pasirinkite Botų valdymas, tada Pasirinktinės botų kategorijos.

• Nustatymuose pasirinkite Tvarkyti botų kategorijas.

• Pridėkite naują botų kategoriją ir sukurkite botą su šiais parametrais:

  • Tipas: Akamai-Defined

  • Boto pavadinimas: ChatGPT Agent

• Grįžkite į Pasirinktinės botų kategorijos ir naujos kategorijos veiksmą nustatykite į Leisti.

Akamai užklausų parašus tikrina automatiškai. Pasirinktinis parašų tikrinimas nereikalingas.

Įtraukimas į leidžiamųjų sąrašą naudojant Cloudflare

Cloudflare atpažįsta debesies naršyklės srautą kaip pasirašytą agentą savo botų ir agentų kataloge.

Esami identifikatoriai:

• Boto žyma: chatgpt-agent

• Aptikimo ID: 129220581

Norėdami leisti šį srautą:

• Cloudflare prietaisų skydelyje atidarykite Sauga → WAF ir sukurkite pasirinktinę taisyklę.

• Nustatykite taisyklės išraišką į Boto aptikimo ID lygu.

• Ieškokite ChatGPT Operator ir pasirinkite aptikimo ID 129220581.

• Sukonfigūruokite taisyklę taip, kad užklausos, atitinkančios šį aptikimo ID, būtų leidžiamos arba praleidžiamos.

• Išsaugokite ir įdiekite taisyklę.

Cloudflare užklausų parašus tikrina automatiškai. Papildomas parašų tikrinimas nereikalingas.

Įtraukimas į leidžiamųjų sąrašą naudojant HUMAN

HUMAN Sightline

HUMAN debesies naršyklės srautą atpažįsta pagal esamą boto pavadinimą ChatGPT Agent srityje „Žinomi botai ir tikrintuvai“.

Norėdami jį leisti:

• Savo Sightline arba BD konsolėje eikite į Politikos → Srauto politikos nustatymai → Žinomi botai ir tikrintuvai.

• Ieškokite ChatGPT Agent.

• Nustatykite taisyklę į ĮJUNGTA ir pasirinkite Leisti.

HUMAN AgenticTrust

HUMAN AgenticTrust tikrina debesies naršyklės srautą ir leidžia valdyti leidimus, susietus su esamu ChatGPT Agent įrašu.

Norėdami atnaujinti šiuos leidimus:

• Savo Sightline konsolėje atidarykite Politikos → AI agentų leidimai.

• Ieškokite ChatGPT Agent.

• Peržiūrėkite ir prireikus atnaujinkite galimus leidimus.

HUMAN užklausų parašus tikrina automatiškai. Šie leidimų nustatymai nekeičia debesies naršyklės palaikomų galimybių: paleidimo metu debesies naršyklė negali prisijungti prie svetainių ar atlikti mokėjimų.

Įtraukimas į leidžiamųjų sąrašą naudojant Vercel

Jei jūsų svetainė talpinama Vercel, papildomos konfigūracijos debesies naršyklės srautui leisti nereikia.

Vercel atpažįsta šį srautą per esamą ChatGPT Agent įrašą, identifikuojamą kaip chatgpt-operator, ir automatiškai tikrina jo pasirašytas užklausas.

Daugiau informacijos žr. Vercel Web Bot Auth palaikymo aprašyme.

Įtraukimas į leidžiamųjų sąrašą naudojant kitus CDN

Jei jūsų CDN arba užkarda automatiškai neatpažįsta debesies naršyklės srauto, užklausas galite patikrinti tiesiogiai:

• Patvirtinkite, kad Signature-Agent antraštė tiksliai atitinka "https://chatgpt.com", įskaitant kabutes.

• Gaukite atitinkamą viešąjį raktą iš https://chatgpt.com/.well-known/http-message-signatures-directory.

• Patikrinkite Signature ir Signature-Input antraštes pagal RFC 9421.

• Leiskite užklausas tik sėkmingai patikrinę jų parašus.

Trikčių šalinimas

Jei teisėtas debesies naršyklės srautas blokuojamas, įsitikinkite, kad tarpiniai įgaliotieji serveriai išsaugo šias antraštes:

• Signature

• Signature-Input

• Signature-Agent

Taip pat įsitikinkite, kad jūsų leidžiamųjų sąrašo taisyklė naudoja pirmiau nurodytą konkretaus teikėjo boto pavadinimą arba aptikimo ID.