IPScanner

Contrôle des bots et crawlers IA

Détection de bots et d'agents IA, bloquez les scrapers, laissez passer Googlebot.

Agentscan classe chaque visiteur parmi les personnes, les crawlers vérifiés, les agents IA et les scripts de bots, puis applique votre règle à chacun. Installez-le comme plugin WordPress, Worker Cloudflare ou sur votre proxy.

Les crawlers vérifiés passent toujoursSans carte

Requêtes entrantes
Humain12
Robot connu4
Agent IA3
Automatisation malveillante5

Vitesse

Décidé avant que votre visiteur ne cligne des yeux.

Chaque vérification répond en 50 à 100 ms : vos pages et vos inscriptions ne l’attendent jamais.

Vérification IPScannermédiane, en périphérie
~85 ms
Un clignement d’œilœil humain
300 ms
Un chargement de page rapideseuil « bon » de Google
2,5 s

Comment ça marche

Installer, observer, puis décider

  • 01

    Installez-le là où arrive le trafic

    Le plugin WordPress, le Worker Cloudflare, ou un plugin pour Traefik, Caddy ou nginx. Aucune modification de votre application.

  • 02

    Voyez qui vous rend visite

    Votre tableau de bord répartit le trafic entre personnes, crawlers vérifiés, agents IA et scripts, avec les réseaux d'où ils viennent.

  • 03

    Une règle par classe

    Autorisez, signalez ou bloquez. Le blocage fonctionne avec des crédits, et vos crédits gratuits le couvrent pour démarrer.

Cas d'usage

Où Agentscan fait ses preuves

  • Protection du contenu et du SEO

    Autorisez les moteurs de réponse que vous voulez voir indexés et bloquez les scrapers d'entraînement, sans anéantir Googlebot.

  • Anti-scraping et anti-revente

    Arrêtez l'automatisation sans interface qui martèle les points de terminaison de prix, de stock et de billetterie.

  • Sécurité des comptes

    Ajoutez de la friction au bourrage d'identifiants et à l'abus d'inscription pilotés par l'automatisation depuis des IP masquées.

  • Politique de trafic IA

    Décidez, crawler par crawler, si GPTBot, ClaudeBot, Perplexity et les autres peuvent lire vos pages.

Chaque requête, triée

Sachez quels visiteurs sont des personnes

Humains, robots vérifiés, agents IA et scripts, distingués par le réseau, le navigateur et ce que publie chaque opérateur.

Safari 18 · iPhoneAutoriser
GooglebotAutoriser
GPTBotSignaler
HeadlessChrome/141Bloquer
ClaudeBotSignaler
Chrome 141 · WindowsAutoriser
python-requests/2.32Bloquer
BingbotAutoriser
Safari 18 · iPhoneAutoriser
GooglebotAutoriser
GPTBotSignaler
HeadlessChrome/141Bloquer
ClaudeBotSignaler
Chrome 141 · WindowsAutoriser
python-requests/2.32Bloquer
BingbotAutoriser

Verdicts

Quatre classes, une action chacune

Chaque requête tombe dans exactement une classe avec un niveau de confiance et une action recommandée.

  • Humain

    Une vraie personne dans un vrai navigateur, la requête est donc autorisée.

  • Bot connu

    Un bon bot vérifié tel que Googlebot ou Bingbot qui est autorisé et jamais bloqué par accident.

  • Agent IA

    Un récupérateur IA identifié tel que GPTBot ou ClaudeBot que vous signalez et arbitrez selon votre politique.

  • Automatisation malveillante

    Une automatisation sans interface sans identité valable, souvent d'une origine masquée, la requête est donc bloquée.

Sous le capot

L'identité, du réseau jusqu'à la requête

Agentscan fusionne le moteur IP partagé avec les empreintes au niveau de la requête et une liste d'autorisation vérifiée.

  • Classe d'origine IP

    Part du verdict du moteur, datacenter, VPN, proxy ou résidentiel propre, car une origine masquée change tout.

  • Indices sans interface et d'automatisation

    Détecte HeadlessChrome, Playwright, Puppeteer, Selenium et les clients scriptés à partir du User-Agent et de signaux côté client comme webdriver.

  • Empreinte JA4 TLS

    Une empreinte de client TLS qui résiste à un User-Agent falsifié, séparant les vrais navigateurs des imposteurs.

  • Cohérence des en-têtes

    Évalue à quel point l'ensemble des en-têtes ressemble à celui d'un navigateur, puisque les vrais navigateurs envoient Accept, Accept-Language et Accept-Encoding ensemble.

  • Liste d'autorisation vérifiée

    Googlebot, Bingbot et consorts sont confirmés par DNS inverse confirmé en direct plutôt que par une chaîne User-Agent falsifiable.

  • Connaissance des crawlers IA

    Connaît GPTBot, ClaudeBot, PerplexityBot, Google-Extended et d'autres, afin que vous puissiez les autoriser ou les bloquer par nom.

Pour vos développeurs

Un seul appel pour vos développeurs

Appelez-la depuis le edge avec les signaux collectés par l'extrait. Les verdicts sont mis en cache par Redis pour une faible latence.

POST/v1/agentscan/check
curl -X POST 'https://ipscanner.io/v1/agentscan/check' \
  -H 'Authorization: Bearer YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{"ip":"198.51.100.7","user_agent":"Mozilla/5.0 HeadlessChrome/120","ja4":"t13d1516h2_8daaf6152771_...","headless_flags":{"webdriver":true},"headers":{"Accept":"*/*"}}'
réponse

Vos 25 000 crédits gratuits couvrent 2 500 vérifications. Appelez-le depuis votre serveur : la clé n'a rien à faire dans un navigateur.

SDK pour Node.js, Python, Go, PHP, Ruby et Rust

FAQ

Vos questions, nos réponses

Agentscan effectue un DNS inverse confirmé en direct. Il recherche l'enregistrement PTR de l'IP, vérifie qu'il se termine par un domaine officiel tel que googlebot.com, puis résout ce nom d'hôte en retour et confirme qu'il correspond à l'IP. Un User-Agent Googlebot falsifié provenant du mauvais réseau échoue à ce test et n'est pas traité comme un bot connu.

Voyez quels visiteurs sont des personnes

Installez-le, observez votre trafic trié par classe, puis choisissez quoi bloquer.

Aucune carte bancaire pour commencer

    Agentscan : API de détection de bots et d'agents IA | IPScanner