Kuruhusu kivinjari cha Cloud cha ChatGPT Work

Muhtasari

Kivinjari cha Cloud cha ChatGPT Work hutumia Web Bot Auth kusaini maombi ya HTTP yanayotoka, hivyo kuwawezesha waendeshaji wa tovuti kuthibitisha kuwa maombi yanatoka kweli kwa ChatGPT.

Kuruhusu trafiki ya kivinjari cha Cloud kwenye CDN au firewall yako husaidia kuzuia maombi halali yasizuiwe, huku ukidumisha vidhibiti vyako vya sasa vya usalama.

Jinsi sahihi za ujumbe zinavyofanya kazi

Kivinjari cha Cloud hutumia kiwango cha HTTP Message Signatures, RFC 9421, kuthibitisha maombi.

Kila ombi linajumuisha:

• Kichwa cha Signature.

• Kichwa cha Signature-Input.

• Kichwa cha Signature-Agent kilichowekwa kuwa "https://chatgpt.com".

Funguo za umma za kuthibitisha sahihi hizi zinapatikana hapa:

https://chatgpt.com/.well-known/http-message-signatures-directory

CDN, firewall au huduma yako ya ukingo inaweza kupakua ufunguo wa umma, kuthibitisha sahihi, na kuhakikisha kuwa ombi lilitoka kwa ChatGPT.

Kuruhusu kwa kutumia Akamai

Akamai hutambua trafiki ya kivinjari cha Cloud chini ya jina lililopo la boti ChatGPT Agent katika kitengo chake cha boti za Artificial Intelligence.

Ili kuruhusu trafiki hii:

• Katika Akamai Security Configuration yako, fungua Security Policy husika.

• Chagua Udhibiti wa boti, kisha Kategoria Maalum za Boti.

• Chini ya mipangilio, chagua Dhibiti Kategoria za Boti.

• Ongeza kategoria mpya ya boti na uunde boti yenye:

  • Aina: Iliyobainishwa na Akamai

  • Jina la boti: ChatGPT Agent

• Rudi kwenye Kategoria Maalum za Boti na uweke kitendo cha kategoria mpya kuwa Ruhusu.

Akamai huthibitisha sahihi za maombi kiotomatiki. Hakuna uthibitishaji maalum wa sahihi unaohitajika.

Kuruhusu kwa kutumia Cloudflare

Cloudflare hutambua trafiki ya kivinjari cha Cloud kama wakala aliyesainiwa katika saraka yake ya Bots and Agents.

Vitambulishi vilivyopo ni:

• Lebo ya boti: chatgpt-agent

• Kitambulisho cha utambuzi: 129220581

Ili kuruhusu trafiki hii:

• Katika dashibodi ya Cloudflare, fungua Usalama → WAF na uunde sheria maalum.

• Weka usemi wa sheria kuwa Bot Detection ID equals.

• Tafuta ChatGPT Operator na uchague kitambulisho cha utambuzi 129220581.

• Sanidi sheria kuruhusu au kuruka maombi yanayolingana na kitambulisho hiki cha utambuzi.

• Hifadhi na upeleke sheria.

Cloudflare huthibitisha sahihi za maombi kiotomatiki. Hakuna uthibitishaji wa ziada wa sahihi unaohitajika.

Kuruhusu kwa kutumia HUMAN

HUMAN Sightline

HUMAN hutambua trafiki ya kivinjari cha Cloud chini ya jina lililopo la boti ChatGPT Agent katika Known Bots & Crawlers.

Ili kuiruhusu:

• Katika dashibodi yako ya Sightline au BD, nenda kwenye Sera → Mipangilio ya Sera ya Trafiki → Boti na Vitambazaji Vinavyojulikana.

• Tafuta ChatGPT Agent.

• Weka sheria kuwa ON na uchague Ruhusu.

HUMAN AgenticTrust

HUMAN AgenticTrust huthibitisha trafiki ya kivinjari cha Cloud na hukuwezesha kudhibiti ruhusa zinazohusishwa na ingizo lililopo la ChatGPT Agent.

Ili kusasisha ruhusa hizo:

• Katika dashibodi yako ya Sightline, fungua Sera → Ruhusa za Mawakala wa AI.

• Tafuta ChatGPT Agent.

• Kagua na usasishe ruhusa zinazopatikana kadri inavyohitajika.

HUMAN huthibitisha sahihi za maombi kiotomatiki. Mipangilio yake ya ruhusa haibadilishi uwezo unaotumika wa kivinjari cha Cloud: wakati wa uzinduzi, kivinjari cha Cloud hakiwezi kuingia katika tovuti wala kukamilisha malipo.

Kuruhusu kwa kutumia Vercel

Ikiwa tovuti yako inahifadhiwa kwenye Vercel, hakuna usanidi wa ziada unaohitajika ili kuruhusu trafiki ya kivinjari cha Cloud.

Vercel hutambua trafiki hii kupitia ingizo lililopo la ChatGPT Agent, linalotambuliwa kama chatgpt-operator, na huthibitisha kiotomatiki maombi yake yaliyosainiwa.

Kwa maelezo zaidi, angalia usaidizi wa Vercel kwa Web Bot Auth.

Kuruhusu kwa kutumia CDN nyingine

Ikiwa CDN au firewall yako haitambui kiotomatiki trafiki ya kivinjari cha Cloud, unaweza kuthibitisha maombi moja kwa moja:

• Thibitisha kuwa kichwa cha Signature-Agent kinalingana kikamilifu na "https://chatgpt.com", pamoja na alama za kunukuu.

• Pata ufunguo wa umma unaolingana kutoka https://chatgpt.com/.well-known/http-message-signatures-directory.

• Thibitisha vichwa vya Signature na Signature-Input kulingana na RFC 9421.

• Ruhusu maombi tu baada ya kuthibitisha sahihi zake kwa mafanikio.

Utatuzi wa matatizo

Ikiwa trafiki halali ya kivinjari cha Cloud inazuiwa, thibitisha kuwa proksi za kati zinahifadhi vichwa vifuatavyo:

• Signature

• Signature-Input

• Signature-Agent

Pia thibitisha kuwa sheria yako ya kuruhusu inatumia jina la boti au kitambulisho cha utambuzi mahususi kwa mtoa huduma kilichoorodheshwa hapo juu.