Requisitos de rastreamento de sites para parceiros

Como parceiro, talvez seja necessário adotar certas medidas, como configurar a identificação do User-Agent, para garantir que os crawlers de Compliance Regulatória da impact.com possam acessar e recuperar dados do seu site programaticamente, sem interrupções e com a devida autorização. Este guia é voltado principalmente para desenvolvedores, administradores de TI e equipes técnicas responsáveis por gerenciar o acesso ao site e as configurações de segurança.

Como permitir o Bot de Compliance Regulatória da impact.com

Como parceiro, seu site pode ser monitorado pelo Bot de Compliance Regulatória da impact.com para garantir que conteúdos específicos estejam alinhados ao seu contrato com a(s) marca(s). Cada item monitorado requer uma visita separada ao seu site, portanto sites com alto volume de conteúdo monitorado receberão proporcionalmente mais solicitações.

Se o Bot de Compliance Regulatória da impact.com estiver restrito (por exemplo, retornar HTTP 429 – Muitas Solicitações ou HTTP 403 – Proibido), talvez não consigamos revisar e verificar seu conteúdo, o que pode afetar a visibilidade de conformidade.

Para garantir o monitoramento ininterrupto:

• Adicione o Bot de Compliance Regulatória da impact.com à allowlist usando o User-Agent fornecido.
• Evite bloquear ou limitar solicitações legítimas do Bot de Compliance Regulatória da impact.com.
• Verifique o Bot de Compliance Regulatória da impact.com usando a assinatura incluída nos cabeçalhos da solicitação para confirmar a autenticidade e evitar falsificação.
• Ao permitir e verificar o Bot de Compliance Regulatória da impact.com, você ajuda a garantir que seu conteúdo seja revisado com precisão e refletido corretamente no sistema da impact.com.

Identificação do User-Agent

Nosso crawler usa um User-Agent personalizado para se identificar durante as solicitações da web. Isso permite que você, como parceiro, diferencie o tráfego de compliance da impact.com de outros bots e crawlers.

String de User-Agent para adicionar à allowlist (use exatamente como mostrado):

Mozilla/5.0 (compatible;Impact.com Agent) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

Verificar solicitações do crawler da impact.com

Para confirmar que o tráfego recebido vem do crawler da impact.com, cada solicitação inclui um cabeçalho personalizado de assinatura HMAC:

X-Impact-Crawler-Signature: <assinatura hmac>

Essa assinatura permite autenticar a solicitação usando um segredo conhecido e um algoritmo compartilhado. Ela garante que a solicitação se originou da impact.com e não foi adulterada.

Construção da assinatura

Construção da assinatura

Calculamos a assinatura usando o seguinte processo:

• Segredo: /impact/crawler/signature/
• Dados a assinar: User-Agent
• Algoritmo HMAC: HMAC-SHA256
• Saída da assinatura: String hexadecimal

Como verificar (pseudocódigo)

const crypto = require('crypto');

// Extrair cabeçalhos da solicitação recebida
const userAgent = req.headers['user-agent'];
const signature = req.headers['x-impact-crawler-signature'];

const secret = '/impact/crawler/signature/';

// Recalcular a assinatura
const expectedSignature = crypto
  .createHmac('sha256', secret)
  .update(userAgent)
  .digest('hex');

// Comparar assinaturas
if (signature === expectedSignature) {
  // ✅ Verificado
} else {
  // ❌ Rejeitar ou registrar para revisão
}

Aviso: Certifique-se de usar o User-Agent valor exatamente como recebido na solicitação. Quaisquer modificações, como aparar, decodificar ou reformatar, resultarão em incompatibilidade de assinatura.

Allowlist de IP para monitoramento de compliance regulatória

Para dar suporte ao monitoramento contínuo de Compliance Regulatória, adicione à allowlist os seguintes intervalos de endereços IP. Isso garante que o tráfego da impact.com não seja bloqueado inadvertidamente e que o monitoramento do site possa prosseguir sem interrupções.

Permita os seguintes intervalos de IP:

• 163.116.128.0/17
• 162.10.0.0/17
• 31.186.239.0/24
• 8.39.144.0/24
• 8.36.116.0/24
• 34.145.188.137
• 35.245.212.57
• 34.21.56.213
• 34.48.90.233
• 35.245.229.167
• 34.150.151.151
• 35.245.185.65
• 35.188.242.212
• 34.86.33.122
• 34.145.224.193
• 35.245.135.218
• 35.221.1.178
• 34.150.217.77
• 107.175.80.80
• 162.212.175.22
• 107.172.69.119

Recomendamos atualizar seu firewall ou listas de controle de acesso para permitir o tráfego de entrada dos seguintes intervalos de endereços IP da impact.com.

Recomendado: Para coordenação técnica ou dúvidas relacionadas ao monitoramento de Compliance Regulatória e ao acesso do bot, entre em contato com o suporte.