Requisitos de Rastreamento de Website para Parceiros

Como parceiro, você pode precisar tomar certas medidas, como configurar a identificação do User-Agent, para garantir que os rastreadores de Conformidade Regulada da impact.com possam acessar e recuperar programaticamente dados do seu site sem interrupção e com autorização adequada. Este guia destina-se principalmente a desenvolvedores, administradores de TI e equipes técnicas responsáveis por gerenciar o acesso ao site e as configurações de segurança.

Como permitir o Bot de Conformidade Regulada da impact.com

Como parceiro, seu site pode ser monitorado pelo Bot de Conformidade Regulada da impact.com para garantir que conteúdo específico esteja alinhado com seu acordo com a(s) marca(s). Cada item monitorado exige uma visita separada ao seu site, portanto sites com um grande volume de conteúdo monitorado receberão proporcionalmente mais solicitações.

Se o Bot de Conformidade Regulada da impact.com estiver restrito (por exemplo, retornar HTTP 429 – Too Many Requests ou HTTP 403 – Forbidden), poderemos ficar impossibilitados de revisar e verificar seu conteúdo, o que pode afetar a visibilidade de conformidade.

Para garantir monitoramento ininterrupto:

• Coloque o Bot de Conformidade Regulada da impact.com na lista de permitidos usando o User-Agent fornecido.

• Evite bloquear ou limitar solicitações legítimas do Bot de Conformidade Regulada da impact.com.

• Verifique o Bot de Conformidade Regulada da impact.com usando a assinatura incluída nos cabeçalhos da solicitação para confirmar a autenticidade e prevenir falsificação.

• Ao permitir e verificar o Bot de Conformidade Regulada da impact.com, você contribui para que seu conteúdo seja revisado com precisão e refletido no sistema da impact.com.

Identificação do User-Agent

Nosso rastreador usa um User-Agent para se identificar durante solicitações web. Isso permite que você, como parceiro, distinga o tráfego de conformidade da impact.com de outros bots e rastreadores.

String do User-Agent para colocar na lista de permitidos (use exatamente como mostrado):

Mozilla/5.0 (compatible;Impact.com Agent) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

Verificar solicitações do rastreador da impact.com

Para confirmar que o tráfego de entrada é do rastreador da impact.com, cada solicitação inclui um cabeçalho de assinatura HMAC personalizado:

X-Impact-Crawler-Signature: <hmac signature>

Essa assinatura permite que você autentique a solicitação usando um segredo conhecido e um algoritmo compartilhado. Ela garante que a solicitação se originou da impact.com e não foi alterada.

Construção da assinatura

Construção da assinatura

Calculamos a assinatura usando o seguinte processo:

• Segredo: /impact/crawler/signature/

• Dados a assinar: User-Agent

• Algoritmo HMAC: HMAC-SHA256

• Saída da assinatura: String hexadecimal

Como verificar (pseudocódigo)

const crypto = require('crypto');

// Extrair cabeçalhos da solicitação recebida
const userAgent = req.headers['user-agent'];
const signature = req.headers['x-impact-crawler-signature'];

const secret = '/impact/crawler/signature/';

// Recalcular assinatura
const expectedSignature = crypto
  .createHmac('sha256', secret)
  .update(userAgent)
  .digest('hex');

// Comparar assinaturas
if (signature === expectedSignature) {
  // ✅ Verificado
} else {
  // ❌ Rejeitar ou registrar para análise
}

Aviso: Certifique-se de usar o User-Agent valor exatamente como recebido na solicitação. Quaisquer modificações, como cortar espaços, decodificar ou reformatar, resultarão em incompatibilidade da assinatura.

Lista de IPs permitidos para monitoramento de conformidade regulada

Para dar suporte ao monitoramento contínuo de Conformidade Regulada, por favor coloque na lista de permitidos as seguintes faixas de endereços IP. Isso garante que o tráfego da impact.com não seja bloqueado inadvertidamente e que o monitoramento do site possa prosseguir sem interrupções.

Permita as seguintes faixas de IP:

• 163.116.128.0/17

• 162.10.0.0/17

• 31.186.239.0/24

• 8.39.144.0/24

• 8.36.116.0/24

Recomendamos atualizar seu firewall ou listas de controle de acesso para permitir tráfego de entrada das seguintes faixas de endereços IP da impact.com.

Recomendado: Para coordenação técnica ou perguntas relacionadas ao monitoramento de Conformidade Regulada e ao acesso de bots, contate o suporte.