IPScanner

Control de bots y rastreadores de IA

Detección de bots y agentes de IA, frena a los scrapers, deja pasar a Googlebot.

Agentscan clasifica a cada visitante entre personas, rastreadores verificados, agentes de IA y scripts de bots, y aplica tu regla a cada uno. Instálalo como plugin de WordPress, como Worker de Cloudflare o en tu proxy.

Los rastreadores verificados siempre pasanSin tarjeta

Solicitudes entrantes
Humano12
Bot conocido4
Agente de IA3
Automatización maliciosa5

Velocidad

Decidido antes de que tu visitante parpadee.

Cada comprobación responde en 50 a 100 ms, así que tus páginas y registros nunca la esperan.

Comprobación de IPScannermediana, en tu edge
~85 ms
Un parpadeoojo humano
300 ms
Una carga de página rápidaumbral «bueno» de Google
2,5 s

Cómo funciona

Instala, observa y decide

  • 01

    Instálalo donde llega el tráfico

    El plugin de WordPress, el Worker de Cloudflare o un plugin para Traefik, Caddy o nginx. Sin cambios en tu aplicación.

  • 02

    Mira quién te visita

    Tu panel divide el tráfico en personas, rastreadores verificados, agentes de IA y scripts, con las redes de las que vienen.

  • 03

    Una regla por clase

    Permite, marca o bloquea. El bloqueo funciona con créditos, y tus créditos gratis lo cubren al empezar.

Casos de uso

Dónde rinde de verdad Agentscan

  • Protección de contenido y SEO

    Permite los motores de respuesta que quieres indexar y bloquea los scrapers de entrenamiento, sin aniquilar a Googlebot.

  • Anti-scraping y reventa

    Detén la automatización headless que martillea los endpoints de precios, inventario y entradas.

  • Seguridad de cuentas

    Añade fricción al relleno de credenciales y al abuso de registro impulsado por automatización desde IP enmascaradas.

  • Política de tráfico de IA

    Decide por rastreador si GPTBot, ClaudeBot, Perplexity y los demás pueden leer tus páginas.

Cada solicitud, ordenada

Sabe qué visitantes son personas

Humanos, rastreadores verificados, agentes de IA y scripts, distinguidos por la red, el navegador y lo que publica cada operador.

Safari 18 · iPhonePermitir
GooglebotPermitir
GPTBotMarcar
HeadlessChrome/141Bloquear
ClaudeBotMarcar
Chrome 141 · WindowsPermitir
python-requests/2.32Bloquear
BingbotPermitir
Safari 18 · iPhonePermitir
GooglebotPermitir
GPTBotMarcar
HeadlessChrome/141Bloquear
ClaudeBotMarcar
Chrome 141 · WindowsPermitir
python-requests/2.32Bloquear
BingbotPermitir

Veredictos

Cuatro clases, una acción cada una

Cada solicitud cae en exactamente una clase con una confianza y una acción recomendada.

  • Humano

    Una persona real en un navegador real, así que la solicitud se permite.

  • Bot conocido

    Un bot bueno verificado como Googlebot o Bingbot que se permite y nunca se bloquea accidentalmente.

  • Agente de IA

    Un recuperador de IA identificado como GPTBot o ClaudeBot que marcas y decides según tu política.

  • Automatización maliciosa

    Automatización headless sin una buena identidad, a menudo desde un origen enmascarado, así que la solicitud se bloquea.

Por dentro

Identidad desde la red hasta la solicitud

Agentscan fusiona el motor de IP compartido con huellas a nivel de solicitud y una lista de permitidos verificada.

  • Clase de origen de IP

    Parte del veredicto del motor de centro de datos, VPN, proxy o residencial limpio, porque un origen enmascarado lo cambia todo.

  • Señales de headless y automatización

    Detecta HeadlessChrome, Playwright, Puppeteer, Selenium y clientes con script a partir del User-Agent más señales del lado del cliente como webdriver.

  • Huella JA4 TLS

    Una huella de cliente TLS que sobrevive a un User-Agent falsificado, separando navegadores reales de impostores.

  • Coherencia de encabezados

    Puntúa cuán parecido a un navegador es el conjunto de encabezados, ya que los navegadores reales envían Accept, Accept-Language y Accept-Encoding juntos.

  • Lista de permitidos verificada

    Googlebot, Bingbot y compañía se confirman mediante DNS inverso confirmado por reenvío en lugar de por una cadena de User-Agent falsificable.

  • Conocimiento de rastreadores de IA

    Conoce GPTBot, ClaudeBot, PerplexityBot, Google-Extended y más, así puedes permitirlos o bloquearlos por nombre.

Para tus desarrolladores

Una llamada para tus desarrolladores

Llámala desde el edge con señales recopiladas por el fragmento. Los veredictos se almacenan en caché en Redis para baja latencia.

POST/v1/agentscan/check
curl -X POST 'https://ipscanner.io/v1/agentscan/check' \
  -H 'Authorization: Bearer YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{"ip":"198.51.100.7","user_agent":"Mozilla/5.0 HeadlessChrome/120","ja4":"t13d1516h2_8daaf6152771_...","headless_flags":{"webdriver":true},"headers":{"Accept":"*/*"}}'
respuesta

Tus 25.000 créditos gratis cubren 2500 comprobaciones. Llámalo desde tu servidor: la clave no debe estar en un navegador.

SDK para Node.js, Python, Go, PHP, Ruby y Rust

Preguntas frecuentes

Preguntas, respondidas

Agentscan realiza DNS inverso confirmado por reenvío. Consulta el registro PTR de la IP, comprueba que termina en un dominio oficial como googlebot.com, luego resuelve ese nombre de host de vuelta y confirma que coincide con la IP. Un User-Agent de Googlebot falsificado desde la red equivocada falla esta prueba y no se trata como un bot conocido.

Descubre qué visitantes son personas

Instálalo, observa tu tráfico clasificado por tipo y luego elige qué bloquear.

Sin tarjeta de crédito para empezar

    Agentscan: API de detección de bots y agentes de IA | IPScanner