Grip op bots en AI-crawlers

AI-agent- en botdetectie, houd scrapers buiten, laat Googlebot binnen.

Agentscan deelt elke bezoeker in als mens, geverifieerde crawler, AI-agent of botscript, en past op elk daarvan je eigen regel toe. Installeer het als WordPress-plugin, als Cloudflare Worker of op je proxy.

Geverifieerde crawlers mogen altijd doorGeen kaart

Inkomende verzoeken
Mens12
Bekende bot4
AI-agent3
Kwaadaardige automatisering5

Snelheid

Beslist voordat je bezoeker knippert.

Elke check antwoordt binnen 50 tot 100 ms, dus je pagina’s en aanmeldingen wachten er nooit op.

IPScanner-checkmediaan, aan je edge
~85 ms
Een knipperingmenselijk oog
300 ms
Een snelle paginaladingGoogles grens voor ‘goed’
2,5 s

Hoe het werkt

Installeren, kijken, beslissen

  • 01

    Installeer waar het verkeer binnenkomt

    De WordPress-plugin, de Cloudflare Worker, of een plugin voor Traefik, Caddy of nginx. Geen wijzigingen aan je app.

  • 02

    Zie wie er langskomt

    Je dashboard splitst het verkeer in mensen, geverifieerde crawlers, AI-agents en scripts, met de netwerken waar ze vandaan komen.

  • 03

    Stel een regel per klasse in

    Toestaan, markeren of blokkeren. Blokkeren werkt met credits, en je gratis credits dekken het om te starten.

Toepassingen

Waar Agentscan zijn waarde bewijst

  • Content- en SEO-bescherming

    Sta de answer engines toe die je geïndexeerd wilt hebben en blokkeer trainingsscrapers, zonder Googlebot kapot te maken.

  • Anti-scraping en scalping

    Stop headless-automatisering die prijs-, voorraad- en ticket-endpoints bestookt.

  • Accountbeveiliging

    Voeg wrijving toe aan credential-stuffing en aanmeldmisbruik gedreven door automatisering vanaf gemaskeerde IP's.

  • AI-verkeersbeleid

    Beslis per crawler of GPTBot, ClaudeBot, Perplexity en de rest je pagina's mogen lezen.

Elk request, gesorteerd

Weet welke bezoekers mensen zijn

Mensen, geverifieerde crawlers, AI-agents en scripts, uit elkaar gehouden op netwerk, browser en wat elke operator publiceert.

Safari 18 · iPhoneToestaan
GooglebotToestaan
GPTBotMarkeren
HeadlessChrome/141Blokkeren
ClaudeBotMarkeren
Chrome 141 · WindowsToestaan
python-requests/2.32Blokkeren
BingbotToestaan
Safari 18 · iPhoneToestaan
GooglebotToestaan
GPTBotMarkeren
HeadlessChrome/141Blokkeren
ClaudeBotMarkeren
Chrome 141 · WindowsToestaan
python-requests/2.32Blokkeren
BingbotToestaan

Oordelen

Vier klassen, elk één actie

Elk verzoek belandt in precies één klasse met een betrouwbaarheid en een aanbevolen actie.

  • Mens

    Een echte persoon in een echte browser, dus het verzoek wordt toegestaan.

  • Bekende Bot

    Een geverifieerde goede bot zoals Googlebot of Bingbot die wordt toegestaan en nooit per ongeluk wordt geblokkeerd.

  • AI-Agent

    Een geïdentificeerde AI-fetcher zoals GPTBot of ClaudeBot die je markeert en per beleid over beslist.

  • Kwaadaardige Automatisering

    Headless-automatisering zonder goede identiteit, vaak vanuit een gemaskeerde oorsprong, dus het verzoek wordt geblokkeerd.

Onder de motorkap

Identiteit van het netwerk tot aan het verzoek

Agentscan combineert de gedeelde IP-engine met fingerprints op verzoekniveau en een geverifieerde allowlist.

  • IP-oorsprongsklasse

    Begint bij het engine-oordeel van datacenter, VPN, proxy of schoon residentieel, omdat gemaskeerde oorsprong alles verandert.

  • Headless- en automatiseringssignalen

    Detecteert HeadlessChrome, Playwright, Puppeteer, Selenium en gescripte clients op basis van de User-Agent plus client-side signalen zoals webdriver.

  • JA4 TLS-fingerprint

    Een TLS-client-fingerprint die een vervalste User-Agent overleeft en echte browsers van bedriegers scheidt.

  • Header-consistentie

    Scoort hoe browser-achtig de headerset is, aangezien echte browsers Accept, Accept-Language en Accept-Encoding samen versturen.

  • Geverifieerde allowlist

    Googlebot, Bingbot en consorten worden bevestigd door forward-confirmed reverse DNS in plaats van door een vervalsbare User-Agent-string.

  • Bewustzijn van AI-crawlers

    Kent GPTBot, ClaudeBot, PerplexityBot, Google-Extended en meer, zodat je ze per naam kunt toestaan of blokkeren.

Voor je developers

Eén aanroep voor je developers

Roep het aan vanaf de edge met signalen die door het fragment zijn verzameld. Oordelen worden Redis-gecachet voor lage latentie.

POST/v1/agentscan/check
curl -X POST 'https://ipscanner.io/v1/agentscan/check' \
  -H 'Authorization: Bearer YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{"ip":"198.51.100.7","user_agent":"Mozilla/5.0 HeadlessChrome/120","ja4":"t13d1516h2_8daaf6152771_...","headless_flags":{"webdriver":true},"headers":{"Accept":"*/*"}}'
antwoord

Je 25.000 gratis credits dekken 2.500 controles. Roep het aan vanaf je server: de sleutel hoort niet in een browser.

SDK's voor Node.js, Python, Go, PHP, Ruby en Rust

FAQ

Vragen, beantwoord

Agentscan doet forward-confirmed reverse DNS. Het zoekt het PTR-record van het IP op, controleert of het eindigt op een officieel domein zoals googlebot.com, lost vervolgens die hostnaam terug op en bevestigt dat deze overeenkomt met het IP. Een vervalste Googlebot-User-Agent vanaf het verkeerde netwerk faalt hierop en wordt niet als bekende bot behandeld.

Zie welke bezoekers mensen zijn

Installeer het, bekijk je verkeer per klasse en kies dan wat je blokkeert.

Geen creditcard nodig om te starten

    Agentscan: AI-agent- & botdetectie-API | IPScanner