Kontrolle über Bots und KI-Crawler

KI-Agenten- und Bot-Erkennung, Scraper draußen halten, Googlebot reinlassen.

Agentscan sortiert jeden Besucher in Menschen, verifizierte Crawler, KI-Agenten und Bot-Skripte und wendet auf jede Gruppe Ihre Regel an. Installieren Sie es als WordPress-Plugin, als Cloudflare Worker oder an Ihrem Proxy.

Verifizierte Crawler kommen immer durchOhne Karte

Eingehende Anfragen
Mensch12
Bekannter Bot4
KI-Agent3
Bösartige Automatisierung5

Geschwindigkeit

Entschieden, bevor Ihr Besucher blinzelt.

Jede Prüfung antwortet in 50 bis 100 ms. Ihre Seiten und Anmeldungen warten nie darauf.

IPScanner-PrüfungMedian, an Ihrem Edge
~85 ms
Ein Lidschlagmenschliches Auge
300 ms
Ein schneller SeitenaufbauGoogles Grenze für „gut“
2,5 s

So funktioniert es

Installieren, beobachten, entscheiden

  • 01

    Dort installieren, wo Traffic ankommt

    Das WordPress-Plugin, der Cloudflare Worker oder ein Plugin für Traefik, Caddy oder nginx. Keine Änderungen an Ihrer App.

  • 02

    Sehen, wer Sie besucht

    Ihr Dashboard teilt den Traffic in Menschen, verifizierte Crawler, KI-Agenten und Skripte auf, mit den Netzwerken, aus denen sie kommen.

  • 03

    Eine Regel pro Klasse setzen

    Zulassen, markieren oder blockieren. Blockieren läuft über Credits, und Ihre Gratis-Credits decken es zum Start ab.

Anwendungsfälle

Wo Agentscan sich bezahlt macht

  • Content- und SEO-Schutz

    Lassen Sie die Antwort-Engines zu, die Sie indexiert haben möchten, und blockieren Sie Trainings-Scraper, ohne Googlebot abzuwürgen.

  • Anti-Scraping und Scalping

    Stoppen Sie Headless-Automatisierung, die Preis-, Bestands- und Ticket-Endpunkte bombardiert.

  • Kontosicherheit

    Fügen Sie Reibung gegen Credential-Stuffing und Registrierungsmissbrauch hinzu, der von Automatisierung aus verschleierten IPs ausgeht.

  • KI-Traffic-Richtlinie

    Entscheiden Sie pro Crawler, ob GPTBot, ClaudeBot, Perplexity und andere Ihre Seiten lesen dürfen.

Jede Anfrage, sortiert

Wissen, welche Besucher Menschen sind

Menschen, verifizierte Crawler, KI-Agenten und Skripte, unterschieden anhand von Netzwerk, Browser und dem, was jeder Betreiber veröffentlicht.

Safari 18 · iPhoneZulassen
GooglebotZulassen
GPTBotMarkieren
HeadlessChrome/141Blockieren
ClaudeBotMarkieren
Chrome 141 · WindowsZulassen
python-requests/2.32Blockieren
BingbotZulassen
Safari 18 · iPhoneZulassen
GooglebotZulassen
GPTBotMarkieren
HeadlessChrome/141Blockieren
ClaudeBotMarkieren
Chrome 141 · WindowsZulassen
python-requests/2.32Blockieren
BingbotZulassen

Ergebnisse

Vier Klassen, je eine Aktion

Jede Anfrage landet in genau einer Klasse mit einer Konfidenz und einer empfohlenen Aktion.

  • Mensch

    Eine echte Person in einem echten Browser, die Anfrage wird zugelassen.

  • Bekannter Bot

    Ein verifizierter guter Bot wie Googlebot oder Bingbot, der zugelassen und nie versehentlich blockiert wird.

  • KI-Agent

    Ein identifizierter KI-Abrufer wie GPTBot oder ClaudeBot, den Sie kennzeichnen und je nach Richtlinie entscheiden.

  • Schädliche Automatisierung

    Headless-Automatisierung ohne gute Identität, oft von einem verschleierten Ursprung, daher wird die Anfrage blockiert.

Unter der Haube

Identität vom Netzwerk bis hinauf zur Anfrage

Agentscan verbindet die gemeinsame IP-Engine mit Fingerabdrücken auf Anfrageebene und einer verifizierten Allowlist.

  • IP-Ursprungsklasse

    Beginnt mit dem Engine-Ergebnis Rechenzentrum, VPN, Proxy oder sauberes Wohnnetz, denn ein verschleierter Ursprung ändert alles.

  • Headless- und Automatisierungs-Merkmale

    Erkennt HeadlessChrome, Playwright, Puppeteer, Selenium und skriptgesteuerte Clients anhand des User-Agent sowie clientseitiger Signale wie webdriver.

  • JA4 TLS-Fingerabdruck

    Ein TLS-Client-Fingerabdruck, der einen gefälschten User-Agent übersteht und echte Browser von Hochstaplern trennt.

  • Header-Konsistenz

    Bewertet, wie browserähnlich der Header-Satz ist, da echte Browser Accept, Accept-Language und Accept-Encoding gemeinsam senden.

  • Verifizierte Allowlist

    Googlebot, Bingbot und Co. werden per vorwärtsbestätigtem Reverse DNS bestätigt, nicht durch eine fälschbare User-Agent-Zeichenkette.

  • KI-Crawler-Bewusstsein

    Kennt GPTBot, ClaudeBot, PerplexityBot, Google-Extended und weitere, sodass Sie sie namentlich zulassen oder blockieren können.

Für Ihre Entwickler

Ein Aufruf für Ihre Entwickler

Rufen Sie sie vom Edge mit den vom Snippet erfassten Signalen auf. Ergebnisse werden in Redis gecacht, für geringe Latenz.

POST/v1/agentscan/check
curl -X POST 'https://ipscanner.io/v1/agentscan/check' \
  -H 'Authorization: Bearer YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{"ip":"198.51.100.7","user_agent":"Mozilla/5.0 HeadlessChrome/120","ja4":"t13d1516h2_8daaf6152771_...","headless_flags":{"webdriver":true},"headers":{"Accept":"*/*"}}'
Antwort

Ihre 25.000 Gratis-Credits reichen für 2.500 Prüfungen. Rufen Sie ihn von Ihrem Server aus auf: Der Schlüssel gehört nicht in einen Browser.

SDKs für Node.js, Python, Go, PHP, Ruby und Rust

FAQ

Fragen, beantwortet

Agentscan führt vorwärtsbestätigtes Reverse DNS durch. Es schlägt den PTR-Eintrag der IP nach, prüft, ob er auf eine offizielle Domain wie googlebot.com endet, löst diesen Hostnamen dann zurück auf und bestätigt, dass er mit der IP übereinstimmt. Ein gefälschter Googlebot-User-Agent aus dem falschen Netzwerk scheitert daran und wird nicht als bekannter Bot behandelt.

Sehen Sie, welche Besucher Menschen sind

Installieren Sie es, sehen Sie Ihren Traffic nach Klassen sortiert und entscheiden Sie dann, was Sie blockieren.

Keine Kreditkarte für den Start nötig

    Agentscan: KI-Agenten- & Bot-Erkennung API | IPScanner