Requisitos de rastreamento de site para parceiros

Como parceiro, talvez seja necessário tomar certas medidas, como configurar a identificação do User-Agent, para garantir que os rastreadores de Regulated Compliance da impact.com possam acessar e recuperar dados do seu site programaticamente, sem interrupções e com a devida autorização. Este guia destina-se principalmente a desenvolvedores, administradores de TI e equipes técnicas responsáveis por gerenciar o acesso ao site e as configurações de segurança.

Como permitir o Bot de Regulated Compliance da impact.com

Como parceiro, seu site pode ser monitorado pelo Bot de Regulated Compliance da impact.com para garantir que conteúdos específicos estejam alinhados ao seu acordo com a(s) marca(s). Cada item monitorado requer uma visita separada ao seu site, portanto sites com um alto volume de conteúdo monitorado receberão proporcionalmente mais solicitações.

Se o Bot de Regulated Compliance da impact.com estiver restrito (por exemplo, retornar HTTP 429 – Muitas Solicitações ou HTTP 403 – Proibido), talvez não consigamos revisar e verificar seu conteúdo, o que pode afetar a visibilidade da conformidade.

Para garantir o monitoramento sem interrupções:

• Adicione o Bot de Regulated Compliance da impact.com à allowlist usando o User-Agent fornecido.

• Evite bloquear ou limitar a taxa de solicitações legítimas do Bot de Regulated Compliance da impact.com.

• Verifique o Bot de Regulated Compliance da impact.com usando a assinatura incluída nos cabeçalhos da solicitação para confirmar a autenticidade e evitar falsificação.

• Ao permitir e verificar o Bot de Regulated Compliance da impact.com, você ajuda a garantir que seu conteúdo seja revisado com precisão e refletido corretamente no sistema da impact.com.

Identificação do User-Agent

Nosso rastreador usa um User-Agent personalizado para se identificar durante as solicitações da web. Isso permite que você, como parceiro, diferencie o tráfego de conformidade da impact.com de outros bots e rastreadores.

String do User-Agent para adicionar à allowlist (use exatamente como mostrado):

Mozilla/5.0 (compatible;Impact.com Agent) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

Verificar solicitações do rastreador da impact.com

Para confirmar que o tráfego de entrada é do rastreador da impact.com, cada solicitação inclui um cabeçalho de assinatura HMAC personalizado:

X-Impact-Crawler-Signature: <assinatura hmac>

Essa assinatura permite autenticar a solicitação usando um segredo conhecido e um algoritmo compartilhado. Ela garante que a solicitação se originou da impact.com e não foi adulterada.

Construção da assinatura

Construção da assinatura

Calculamos a assinatura usando o seguinte processo:

• Segredo: /impact/crawler/signature/

• Dados a serem assinados: User-Agent

• Algoritmo HMAC: HMAC-SHA256

• Saída da assinatura: String hexadecimal

Como verificar (pseudocódigo)

const crypto = require('crypto');

// Extrair cabeçalhos da solicitação recebida
const userAgent = req.headers['user-agent'];
const signature = req.headers['x-impact-crawler-signature'];

const secret = '/impact/crawler/signature/';

// Recalcular a assinatura
const expectedSignature = crypto
  .createHmac('sha256', secret)
  .update(userAgent)
  .digest('hex');

// Comparar assinaturas
if (signature === expectedSignature) {
  // ✅ Verificado
} else {
  // ❌ Rejeitar ou registrar para revisão
}

Aviso: Certifique-se de usar o User-Agent valor exatamente como recebido na solicitação. Qualquer modificação, como remover espaços, decodificar ou reformatar, resultará em uma incompatibilidade de assinatura.

Allowlist de IP para monitoramento de conformidade regulamentada

Para dar suporte ao monitoramento contínuo de Regulated Compliance, adicione à allowlist os seguintes intervalos de endereços IP. Isso garante que o tráfego da impact.com não seja bloqueado inadvertidamente e que o monitoramento do site possa prosseguir sem interrupções.

Permita os seguintes intervalos de IP:

• 163.116.128.0/17

• 162.10.0.0/17

• 31.186.239.0/24

• 8.39.144.0/24

• 8.36.116.0/24

• 34.145.188.137

• 35.245.212.57

• 34.21.56.213

• 34.48.90.233

• 35.245.229.167

• 34.150.151.151

• 35.245.185.65

• 35.188.242.212

• 34.86.33.122

• 34.145.224.193

• 35.245.135.218

• 35.221.1.178

• 34.150.217.77

• 107.175.80.80

• 162.212.175.22

• 107.172.69.119

Recomendamos atualizar seu firewall ou suas listas de controle de acesso para permitir o tráfego de entrada dos seguintes intervalos de endereços IP da impact.com.

Recomendado: Para coordenação técnica ou dúvidas relacionadas ao monitoramento de Regulated Compliance e ao acesso do bot, entre em contato com o suporte.