Contrôle des bots et crawlers IA
Agentscan classe chaque visiteur parmi les personnes, les crawlers vérifiés, les agents IA et les scripts de bots, puis applique votre règle à chacun. Installez-le comme plugin WordPress, Worker Cloudflare ou sur votre proxy.
Les crawlers vérifiés passent toujoursSans carte
Vitesse
Chaque vérification répond en 50 à 100 ms : vos pages et vos inscriptions ne l’attendent jamais.
Comment ça marche
Le plugin WordPress, le Worker Cloudflare, ou un plugin pour Traefik, Caddy ou nginx. Aucune modification de votre application.
Votre tableau de bord répartit le trafic entre personnes, crawlers vérifiés, agents IA et scripts, avec les réseaux d'où ils viennent.
Autorisez, signalez ou bloquez. Le blocage fonctionne avec des crédits, et vos crédits gratuits le couvrent pour démarrer.
Cas d'usage
Autorisez les moteurs de réponse que vous voulez voir indexés et bloquez les scrapers d'entraînement, sans anéantir Googlebot.
Arrêtez l'automatisation sans interface qui martèle les points de terminaison de prix, de stock et de billetterie.
Ajoutez de la friction au bourrage d'identifiants et à l'abus d'inscription pilotés par l'automatisation depuis des IP masquées.
Décidez, crawler par crawler, si GPTBot, ClaudeBot, Perplexity et les autres peuvent lire vos pages.
Intégrations
Choisissez où tourne votre site. Chaque installation remonte au même tableau de bord.
Chaque requête, triée
Humains, robots vérifiés, agents IA et scripts, distingués par le réseau, le navigateur et ce que publie chaque opérateur.

Verdicts
Chaque requête tombe dans exactement une classe avec un niveau de confiance et une action recommandée.
Une vraie personne dans un vrai navigateur, la requête est donc autorisée.
Un bon bot vérifié tel que Googlebot ou Bingbot qui est autorisé et jamais bloqué par accident.
Un récupérateur IA identifié tel que GPTBot ou ClaudeBot que vous signalez et arbitrez selon votre politique.
Une automatisation sans interface sans identité valable, souvent d'une origine masquée, la requête est donc bloquée.
Sous le capot
Agentscan fusionne le moteur IP partagé avec les empreintes au niveau de la requête et une liste d'autorisation vérifiée.
Part du verdict du moteur, datacenter, VPN, proxy ou résidentiel propre, car une origine masquée change tout.
Détecte HeadlessChrome, Playwright, Puppeteer, Selenium et les clients scriptés à partir du User-Agent et de signaux côté client comme webdriver.
Une empreinte de client TLS qui résiste à un User-Agent falsifié, séparant les vrais navigateurs des imposteurs.
Évalue à quel point l'ensemble des en-têtes ressemble à celui d'un navigateur, puisque les vrais navigateurs envoient Accept, Accept-Language et Accept-Encoding ensemble.
Googlebot, Bingbot et consorts sont confirmés par DNS inverse confirmé en direct plutôt que par une chaîne User-Agent falsifiable.
Connaît GPTBot, ClaudeBot, PerplexityBot, Google-Extended et d'autres, afin que vous puissiez les autoriser ou les bloquer par nom.
Pour vos développeurs
Appelez-la depuis le edge avec les signaux collectés par l'extrait. Les verdicts sont mis en cache par Redis pour une faible latence.
curl -X POST 'https://ipscanner.io/v1/agentscan/check' \
-H 'Authorization: Bearer YOUR_API_KEY' \
-H 'Content-Type: application/json' \
-d '{"ip":"198.51.100.7","user_agent":"Mozilla/5.0 HeadlessChrome/120","ja4":"t13d1516h2_8daaf6152771_...","headless_flags":{"webdriver":true},"headers":{"Accept":"*/*"}}'Vos 25 000 crédits gratuits couvrent 2 500 vérifications. Appelez-le depuis votre serveur : la clé n'a rien à faire dans un navigateur.
FAQ
Installez-le, observez votre trafic trié par classe, puis choisissez quoi bloquer.
Aucune carte bancaire pour commencer