Kim yürütür
IETF webbotauth çalışma grubu; Cloudflare imzalı ajanları doğrulanmış bot sayıyor, Google da Google-Agent trafiğinin bir kısmında deniyor.
Web Bot Auth
Botlar ve ajanlar HTTP isteklerini imzalar (HTTP Message Signatures, RFC 9421); site ya da CDN kim olduklarını yayımlanmış anahtarlarla doğrulayabilir.
Web Bot Auth
Kısaca
Ne durumda
Bir İnternet Taslağı (1 Eylül 2026 tarihli çalışma grubu taslağı); henüz RFC değil. Cloudflare Ağustos 2025’te “imzalı ajanlar” kategorisini ekledi.
Kaynak: IETF webbotauth working group ↗ ·
Kaynak: Cloudflare ↗ ·
Türkiye’de
Web düzeyinde çalışır, ülke kısıtı yok. Google kendi kullanımını deneysel olarak tanımlıyor.
Kaynak: Google Search Central ↗ ·
Kontrol edilir
Ücretsiz testimiz neye bakar
Ücretsiz testimiz: Kontrol edilir
/.well-known/http-message-signatures-directory adresini okur ve anahtar listeliyorsa gösterir. Çoğu mağazanın buna ihtiyacı yoktur: kendi ajanlarını çalıştıran siteler için anlamlıdır. Ayrıca ajan simülatörünün tarayıcısı Cloudflare’de çalışır ve kendini Cloudflare’in imzalı botu olarak tanıtır.
İstekler (yalnızca GET)
/.well-known/http-message-signatures-directory
Sonuçta görünen satır
- Web Bot Auth anahtar dizini
Kurallarımız
Test protokollere nasıl davranır?
- Hiçbiri puanı etkilemez. Benimseme hâlâ çok düşük; eksik dosya bir kusur değil, bilgidir.
- Yalnızca mağazanın kendi alan adına küçük ve kısa GET istekleri. Hiçbir uç noktayı çağırmaz, oturum açmaz, POST göndermez, sipariş vermeyiz.
- Bir dosya yalnızca beklenen biçimde geçerli bir JSON nesnesiyse sayılır; yumuşak 404 sayfası sayılmaz.
- Her istek tarayıcı sayfamızda listelidir; sitenizin tarama dışı bırakılmasını isteyebilirsiniz.
Ajan protokolleri haritası
Okumaya devam
Mağazanız Web Bot Auth yayımlıyor mu?
Ücretsiz test bu sayfadaki dosya ve işaretleri mağazanızdan yalnızca GET istekleriyle okur.