パートナー向けウェブサイトクロール要件

パートナーとして、impact.com の Regulated Compliance クローラーが中断なく、かつ適切な認可のもとでプログラムによってお客様のウェブサイトへアクセスしデータを取得できるよう、User-Agent の識別を設定するなど、特定の手順が必要になる場合があります。このガイドは主に、ウェブサイトのアクセスおよびセキュリティ設定の管理を担当する開発者、IT 管理者、技術チーム向けです。

impact.com の Regulated Compliance Bot を許可する方法

パートナーとして、お客様のウェブサイトは、特定のコンテンツがブランドとの契約に沿っていることを確認するために、impact.com の Regulated Compliance Bot によって監視される場合があります。監視対象の各項目にはサイトへの個別の訪問が必要なため、監視対象コンテンツの量が多いウェブサイトほど、比例してより多くのリクエストを受け取ります。

impact.com の Regulated Compliance Bot が制限されている場合（例：HTTP 429 – リクエスト過多 または HTTP 403 – Forbidden を返す場合）、コンテンツを確認・検証できない可能性があり、コンプライアンスの可視性に影響する場合があります。

監視を中断なく行うために：

• 提供された User-Agent を使用して、impact.com Regulated Compliance Bot を許可リストに追加してください。

• impact.com Regulated Compliance Bot からの正当なリクエストをブロックしたり、レート制限したりしないでください。

• リクエストヘッダーに含まれる署名を使用して impact.com Regulated Compliance Bot を検証し、真正性を確認してなりすましを防いでください。

• impact.com Regulated Compliance Bot を許可し、検証することで、コンテンツが正確にレビューされ、impact.com システムに反映されるようになります。

User-Agent の識別

当社のクローラーは、 User-Agent というカスタム値を使用して、ウェブリクエスト中に自身を識別します。これにより、パートナーであるお客様は、impact.com のコンプライアンス関連トラフィックを他のボットやクローラーと区別できます。

許可リストに追加する User-Agent 文字列（表示どおりに正確に使用してください）：

Mozilla/5.0 (compatible;Impact.com Agent) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

impact.com のクローラーリクエストを検証する

受信トラフィックが impact.com のクローラーからのものであることを確認するため、各リクエストにはカスタム HMAC 署名ヘッダーが含まれます：

X-Impact-Crawler-Signature: <hmac signature>

この署名により、既知のシークレットと共有アルゴリズムを使用してリクエストを認証できます。これにより、リクエストが impact.com 由来であり、改ざんされていないことが保証されます。

署名の構成

署名の構成

当社では、以下の手順で署名を計算します：

• シークレット: /impact/crawler/signature/

• 署名対象データ: User-Agent

• HMAC アルゴリズム： HMAC-SHA256

• 署名の出力: 16進文字列

検証方法（疑似コード）

const crypto = require('crypto');

// 受信リクエストからヘッダーを抽出
const userAgent = req.headers['user-agent'];
const signature = req.headers['x-impact-crawler-signature'];

const secret = '/impact/crawler/signature/';

// 署名を再計算
const expectedSignature = crypto
  .createHmac('sha256', secret)
  .update(userAgent)
  .digest('hex');

// 署名を比較
if (signature === expectedSignature) {
  // ✅ 検証済み
} else {
  // ❌ 拒否、またはレビュー用にログ記録
}

警告: 必ず、リクエストで受信した User-Agent 値をそのまま使用してください。トリミング、デコード、再フォーマットなどの変更を加えると、署名が一致しなくなります。

Regulated Compliance 監視のための IP 許可リスト

継続的な Regulated Compliance 監視をサポートするため、以下の IP アドレス範囲を許可リストに追加してください。これにより、impact.com からのトラフィックが誤ってブロックされるのを防ぎ、サイト監視を中断なく継続できます。

以下の IP 範囲を許可してください：

• 163.116.128.0/17

• 162.10.0.0/17

• 31.186.239.0/24

• 8.39.144.0/24

• 8.36.116.0/24

• 34.145.188.137

• 35.245.212.57

• 34.21.56.213

• 34.48.90.233

• 35.245.229.167

• 34.150.151.151

• 35.245.185.65

• 35.188.242.212

• 34.86.33.122

• 34.145.224.193

• 35.245.135.218

• 35.221.1.178

• 34.150.217.77

• 107.175.80.80

• 162.212.175.22

• 107.172.69.119

以下の impact.com の IP アドレス範囲からの受信トラフィックを許可するよう、ファイアウォールまたはアクセス制御リストを更新することをお勧めします。

推奨： Regulated Compliance 監視およびボットアクセスに関する技術調整やご質問は、 サポートに問い合わせる.