Requisitos de rastreo de sitios web para Socios

Como socio, es posible que deba tomar ciertas medidas, como configurar la identificación User-Agent, para garantizar que los rastreadores de Cumplimiento Reglamentario de impact.com puedan acceder y recuperar datos de su sitio web de forma programática sin interrupciones y con la debida autorización. Esta guía está dirigida principalmente a desarrolladores, administradores de TI y equipos técnicos responsables de gestionar el acceso al sitio web y la configuración de seguridad.

Cómo permitir el Bot de Cumplimiento Reglamentario de impact.com

Como socio, su sitio web puede ser supervisado por el Bot de Cumplimiento Reglamentario de impact.com para garantizar que contenido específico se alinee con su acuerdo con la(s) marca(s). Cada elemento supervisado requiere una visita separada a su sitio, por lo que los sitios web con un alto volumen de contenido supervisado recibirán proporcionalmente más solicitudes.

Si el Bot de Cumplimiento Reglamentario de impact.com está restringido (p. ej., devuelve HTTP 429 – Demasiadas Solicitudes o HTTP 403 – Prohibido), es posible que no podamos revisar y verificar su contenido, lo que podría afectar la visibilidad del cumplimiento.

Para garantizar una supervisión ininterrumpida:

• Incluya en la lista blanca el Bot de Cumplimiento Reglamentario de impact.com utilizando el User-Agent proporcionado.

• Evite bloquear o limitar (throttling) las solicitudes legítimas del Bot de Cumplimiento Reglamentario de impact.com.

• Verifique el Bot de Cumplimiento Reglamentario de impact.com usando la firma incluida en los encabezados de la solicitud para confirmar la autenticidad y prevenir la suplantación.

• Al permitir y verificar el Bot de Cumplimiento Reglamentario de impact.com, ayuda a asegurar que su contenido sea revisado con precisión y reflejado en el sistema de impact.com.

Identificación User-Agent

Nuestro rastreador utiliza un User-Agent para identificarse durante las solicitudes web. Esto le permite, como socio, distinguir el tráfico de cumplimiento de impact.com de otros bots y rastreadores.

Cadena User-Agent para incluir en la lista blanca (usar exactamente como se muestra):

Mozilla/5.0 (compatible;Impact.com Agent) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

Verificar las solicitudes del rastreador de impact.com

Para confirmar que el tráfico entrante proviene del rastreador de impact.com, cada solicitud incluye un encabezado de firma HMAC personalizado:

X-Impact-Crawler-Signature: <hmac signature>

Esta firma le permite autenticar la solicitud usando un secreto conocido y un algoritmo compartido. Garantiza que la solicitud se originó en impact.com y no ha sido alterada.

Construcción de la firma

Construcción de la firma

Calculamos la firma utilizando el siguiente proceso:

• Secreto: /impact/crawler/signature/

• Datos a firmar: User-Agent

• Algoritmo HMAC: HMAC-SHA256

• Salida de la firma: Cadena hexadecimal

Cómo verificar (pseudocódigo)

const crypto = require('crypto');

// Extraer encabezados de la solicitud entrante
const userAgent = req.headers['user-agent'];
const signature = req.headers['x-impact-crawler-signature'];

const secret = '/impact/crawler/signature/';

// Recalcular la firma
const expectedSignature = crypto
  .createHmac('sha256', secret)
  .update(userAgent)
  .digest('hex');

// Comparar firmas
if (signature === expectedSignature) {
  // ✅ Verificado
} else {
  // ❌ Rechazar o registrar para revisión
}

Advertencia: Asegúrese de usar el User-Agent valor tal como se recibe en la solicitud. Cualquier modificación como recortar, decodificar o reformatear resultará en una discrepancia de firma.

Lista blanca de IP para supervisión de cumplimiento reglamentario

Para respaldar la supervisión continua de Cumplimiento Reglamentario, incluya en la lista blanca los siguientes rangos de direcciones IP. Esto garantiza que el tráfico de impact.com no se bloquee de forma inadvertida y que la supervisión del sitio pueda proceder sin interrupciones.

Permita los siguientes rangos de IP:

• 163.116.128.0/17

• 162.10.0.0/17

• 31.186.239.0/24

• 8.39.144.0/24

• 8.36.116.0/24

• 34.145.188.137

• 35.245.212.57

• 34.21.56.213

• 34.48.90.233

• 35.245.229.167

• 34.150.151.151

• 35.245.185.65

• 35.188.242.212

• 34.86.33.122

• 34.145.224.193

• 35.245.135.218

• 35.221.1.178

• 34.150.217.77

Le recomendamos actualizar su firewall o listas de control de acceso para permitir el tráfico entrante desde los siguientes rangos de direcciones IP de impact.com.

Recomendado: Para la coordinación técnica o preguntas relacionadas con la supervisión de Cumplimiento Reglamentario y el acceso de bots, contactar con soporte.