EphemeralBot
Los agentes que se ejecutan en Ephemeral acceden a la web a través de EphemeralBot. Cada solicitud se hace para la tarea de un cliente, igual que la haría el navegador de una persona; no es un rastreador.
Cómo reconocer sus solicitudes
Todas las solicitudes llevan este user agent:
Mozilla/5.0 (compatible; EphemeralBot/1.0; +https://ephemer.al/bot)También llevan una cabecera Ephemeral-Request-Id, única para cada solicitud. Indícala en una denuncia y podremos encontrar la ejecución que la envió.
Las solicitudes proceden de esta dirección: 35.72.133.50. La lista actual también está en /bot/ips.json. Estas direcciones no envían nada más que solicitudes de EphemeralBot.
Cómo se comporta
- Solo pueden usarlo las ejecuciones cuyo propietario activó el acceso web, y un propietario puede limitar una ejecución a una lista de dominios.
- Cada solicitud se revisa antes de enviarse. Se rechazan las que parecen ataques, spam o un intento de sacar datos a escondidas.
- Entre todos los clientes envían a un sitio como máximo 60 solicitudes por minuto, y cada ejecución como máximo 50 en total.
- Nunca accede a direcciones privadas o internas, y sigue como máximo cinco redirecciones, comprobando cada una.
robots.txt
EphemeralBot sigue las reglas que un archivo robots.txt le dirige por su nombre. No sigue las reglas escritas para todos los rastreadores (User-agent: *), porque cada solicitud se hace para una tarea que alguien le encargó, y esas reglas suelen bloquear APIs de las que la gente depende. Para impedirle el acceso a todo tu sitio o a una parte:
User-agent: EphemeralBot
Disallow: /Los cambios surten efecto en una hora.
Denunciar abusos
Infórmalo abajo con el Ephemeral-Request-Id de una solicitud, o su hora, URL y dirección de origen. Podemos identificar al cliente detrás de cada solicitud y suspendemos las cuentas que usan EphemeralBot para ataques, spam o recopilar datos personales.
¿Creas con Ephemeral? Acceso web en la documentación explica cómo activarlo en una ejecución.