Sitios web con protección contra bots

Configúralo en Asktopus

1. Abre tu sitio web en el panel y ve a Ajustes › Protección contra bots.
2. Escribe un nombre de cabecera, por ejemplo X-Asktopus-Verify.
3. Haz clic en Generar para crear un secreto aleatorio de 32 caracteres, o pega el tuyo. Cópialo ahora: lo necesitas para la regla de tu firewall y no se vuelve a mostrar completo.
4. Haz clic en Añadir cabecera.
5. Añade a tu firewall una regla que deje pasar las peticiones con esta cabecera y este valor. Las guías por plataforma de más abajo explican cómo.
6. Ve a la pestaña Conocimiento y haz clic en Buscar páginas nuevas y después en Actualizar conocimiento. Las cabeceras nuevas o modificadas se aplican a partir del siguiente escaneo o actualización.

Puedes añadir hasta 5 cabeceras. Los nombres pueden tener hasta 64 caracteres y usar los caracteres habituales en los nombres de cabecera; los valores, hasta 1.024 caracteres ASCII imprimibles. Para cambiar un valor, vuelve a añadir el mismo nombre y sustituirá al anterior. Con Quitar se borra una cabecera. Los propietarios y los editores pueden gestionar las cabeceras, en todos los planes.

Algunos nombres no se pueden usar porque los controla el navegador o la red: Host, Content-Length, Content-Type, Content-Encoding, Transfer-Encoding, Connection, Keep-Alive, Upgrade, TE, Trailer, Expect, Cookie, User-Agent, Accept-Encoding y cualquier nombre que empiece por cf-, sec- o proxy-.

Cloudflare

Super Bot Fight Mode (planes Pro, Business y Enterprise)

Crea una regla personalizada que omita Super Bot Fight Mode para las peticiones que lleven tu cabecera:

1. En el panel de Cloudflare, abre tu dominio y ve a Security › Security rules.
2. Selecciona Create rule › Custom rules y ponle un nombre a la regla, por ejemplo Allow Asktopus.
3. En When incoming requests match, selecciona Edit expression e introduce la expresión de abajo con tu propio nombre de cabecera y tu secreto.
4. En Then take action, elige Skip y selecciona All Super Bot Fight Mode rules.
5. Selecciona Deploy.

any(http.request.headers["x-asktopus-verify"][*] == "tu-secreto")

Escribe el nombre de la cabecera en minúsculas en la expresión, porque Cloudflare guarda los nombres de cabecera en minúsculas. El valor tiene que coincidir exactamente.

Las reglas personalizadas se ejecutan en orden, y una regla que bloquea o pide una verificación detiene la evaluación. Coloca la regla de omisión por encima de cualquier regla tuya que pueda bloquear a Asktopus. Si las reglas de limitación de peticiones (rate limiting rules) o las reglas administradas (managed rules) también frenan a Asktopus, puedes seleccionarlas en la misma regla Skip.

Bot Fight Mode (plan Free)

Bot Fight Mode no se puede omitir. No funciona dentro del motor de reglas de Cloudflare, así que las reglas Skip, Bypass y Allow no le afectan y una cabecera no sirve de nada. Si bloquea a Asktopus, tienes dos opciones: desactivar Bot Fight Mode (en Security › Settings, filtrando por Bot traffic) o pasarte al plan Pro y usar Super Bot Fight Mode con la regla de omisión de arriba.

Vercel Firewall

El conjunto de reglas Bot Protection de Vercel muestra el Vercel Security Checkpoint al tráfico que probablemente no viene de un navegador. Una regla personalizada con la acción Bypass deja pasar las peticiones que llevan tu cabecera. Las reglas personalizadas se ejecutan antes que los conjuntos de reglas administrados, como Bot Protection.

1. En el panel de Vercel, abre el proyecto y selecciona Firewall en la barra lateral.
2. Selecciona ⋯ › Configure, luego Add New… › Rule y ponle un nombre a la regla.
3. Añade una condición If sobre la cabecera de la petición: tu nombre de cabecera, comparado de forma exacta con tu secreto.
4. Pon Then en Bypass y selecciona Save Rule.
5. Selecciona Review Changes y después Publish.

Coloca la regla en primer lugar entre tus reglas personalizadas, porque un bypass solo omite las reglas que vienen después. Bypass no cubre las protecciones de sistema de Vercel, como la mitigación de DDoS.