Lista e lejuar për shfletuesin Cloud të ChatGPT Punë

Përmbledhje

Shfletuesi Cloud i ChatGPT Punë përdor Web Bot Auth për të nënshkruar kërkesat dalëse HTTP, duke u mundësuar operatorëve të faqeve të verifikojnë që kërkesat vijnë vërtet nga ChatGPT.

Shtimi i trafikut të shfletuesit Cloud në listën e lejuar në CDN-në ose murin tuaj të zjarrit ndihmon që kërkesat legjitime të mos bllokohen, duke ruajtur kontrollet ekzistuese të sigurisë.

Si funksionojnë nënshkrimet e mesazheve

Shfletuesi Cloud përdor standardin HTTP Message Signatures, RFC 9421, për të autentikuar kërkesat.

Çdo kërkesë përfshin:

• Një krye Signature.

• Një krye Signature-Input.

• Një krye Signature-Agent të vendosur në "https://chatgpt.com".

Çelësat publikë për verifikimin e këtyre nënshkrimeve janë të disponueshëm në:

https://chatgpt.com/.well-known/http-message-signatures-directory

CDN-ja, muri i zjarrit ose shërbimi juaj në skaj mund të marrë çelësin publik, të validojë nënshkrimin dhe të konfirmojë që një kërkesë ka ardhur nga ChatGPT.

Shtimi në listën e lejuar me Akamai

Akamai e identifikon trafikun e shfletuesit Cloud nën emrin ekzistues të botit ChatGPT Agent në kategorinë e tij të botëve të inteligjencës artificiale.

Për ta lejuar këtë trafik:

• Në Akamai Security Configuration, hapni Security Policy përkatëse.

• Zgjidhni Bot management, pastaj Custom Bot Categories.

• Te cilësimet, zgjidhni Manage Bot Categories.

• Shtoni një kategori të re boti dhe krijoni një bot me:

  • Lloji: Akamai-Defined

  • Emri i botit: ChatGPT Agent

• Kthehuni te Custom Bot Categories dhe vendoseni veprimin e kategorisë së re në Allow.

Akamai i verifikon automatikisht nënshkrimet e kërkesave. Nuk kërkohet verifikim i personalizuar i nënshkrimit.

Shtimi në listën e lejuar me Cloudflare

Cloudflare e njeh trafikun e shfletuesit Cloud si një agjent të nënshkruar në drejtorinë e tij Bots and Agents.

Identifikuesit ekzistues janë:

• Etiketa e botit: chatgpt-agent

• ID-ja e zbulimit: 129220581

Për ta lejuar këtë trafik:

• Në panelin e Cloudflare, hapni Security → WAF dhe krijoni një rregull të personalizuar.

• Vendoseni shprehjen e rregullit në Bot Detection ID equals.

• Kërkoni ChatGPT Operator dhe zgjidhni ID-në e zbulimit 129220581.

• Konfiguroni rregullin që të lejojë ose të anashkalojë kërkesat që përputhen me këtë ID zbulimi.

• Ruani dhe vendosni në përdorim rregullin.

Cloudflare i verifikon automatikisht nënshkrimet e kërkesave. Nuk kërkohet verifikim shtesë i nënshkrimit.

Shtimi në listën e lejuar me HUMAN

HUMAN Sightline

HUMAN e njeh trafikun e shfletuesit Cloud nën emrin ekzistues të botit ChatGPT Agent te Known Bots & Crawlers.

Për ta lejuar:

• Në konsolën tuaj Sightline ose BD, shkoni te Policies → Traffic Policy Settings → Known bots & Crawlers.

• Kërkoni ChatGPT Agent.

• Vendoseni rregullin në ON dhe zgjidhni Allow.

HUMAN AgenticTrust

HUMAN AgenticTrust verifikon trafikun e shfletuesit Cloud dhe ju lejon të menaxhoni lejet që lidhen me hyrjen ekzistuese ChatGPT Agent.

Për t’i përditësuar ato leje:

• Në konsolën tuaj Sightline, hapni Policies → AI Agents Permissions.

• Kërkoni ChatGPT Agent.

• Shqyrtoni dhe përditësoni lejet e disponueshme sipas nevojës.

HUMAN i verifikon automatikisht nënshkrimet e kërkesave. Cilësimet e lejeve të tij nuk i ndryshojnë aftësitë e mbështetura të shfletuesit Cloud: në lançim, shfletuesi Cloud nuk mund të identifikohet në faqe interneti ose të kryejë pagesa.

Shtimi në listën e lejuar me Vercel

Nëse faqja juaj hostohet në Vercel, nuk kërkohet konfigurim shtesë për të lejuar trafikun e shfletuesit Cloud.

Vercel e njeh këtë trafik përmes hyrjes ekzistuese ChatGPT Agent, të identifikuar si chatgpt-operator, dhe verifikon automatikisht kërkesat e tij të nënshkruara.

Për më shumë informacion, shihni mbështetjen e Vercel për Web Bot Auth.

Shtimi në listën e lejuar me CDN të tjera

Nëse CDN-ja ose muri juaj i zjarrit nuk e njeh automatikisht trafikun e shfletuesit Cloud, mund t’i verifikoni kërkesat drejtpërdrejt:

• Konfirmoni që kryeja Signature-Agent përputhet saktësisht me "https://chatgpt.com", duke përfshirë thonjëzat.

• Merrni çelësin publik përkatës nga https://chatgpt.com/.well-known/http-message-signatures-directory.

• Verifikoni kryet Signature dhe Signature-Input sipas RFC 9421.

• Lejoni kërkesat vetëm pasi të keni verifikuar me sukses nënshkrimet e tyre.

Zgjidhja e problemeve

Nëse bllokohet trafik legjitim i shfletuesit Cloud, konfirmoni që proksit ndërmjetës ruajnë kryet e mëposhtme:

• Signature

• Signature-Input

• Signature-Agent

Konfirmoni gjithashtu që rregulli juaj i listës së lejuar përdor emrin e botit ose ID-në e zbulimit specifike për ofruesin, të renditur më sipër.