GrabRevenueBot — nasz robot na Twojej stronie

Jeśli trafiłeś tu z logów serwera albo z reguły zapory, jesteś we właściwym miejscu. Poniżej jest komplet informacji o tym, co nasz robot robi na stronie sklepu, jak go rozpoznać i jak mu powiedzieć „nie”.

Po czym go poznasz

Każde żądanie jest podpisane. Nie podszywamy się pod przeglądarkę i nie zmieniamy tożsamości między stronami.

User-Agent
Dokładnie ta wartość, w każdym żądaniu, bez wariantów: GrabRevenueBot/1.0 (+https://grabrevenue.com/bot)
Nagłówek From
Adres, pod którym odpowiada człowiek: [email protected]. Napisz tam, a dostaniesz odpowiedź od nas, nie od automatu.
Własny nagłówek
Dokładamy X-GrabRevenue-Scan: 1 — po nim odfiltrujesz nasz ruch w logach jednym zapytaniem, nawet gdyby ktoś kiedyś podszył się pod nasz User-Agent.

Co robi na stronie sklepu

Przechodzi ścieżkę zakupową tak, jak przeszedłby ją Twój klient na telefonie: strona główna, kategoria, karta produktu, dodanie do koszyka, wejście do koszyka i pierwszy ekran zamówienia. Sprawdzamy, co po drodze gubi klientów.

Koszyk opróżniamy natychmiast

Produkt trafia do koszyka po to, żeby zobaczyć następny ekran, i wypada z niego w tym samym przejściu. Nie zostawiamy porzuconych koszyków w Twoich statystykach.

Czego nie robimy nigdy

  • nie składamy zamówień i nie przechodzimy przez płatność,
  • nie zakładamy kont i nie zapisujemy się do żadnych list,
  • nie wysyłamy formularzy kontaktowych ani nie wpisujemy kodów rabatowych,
  • nie omijamy zabezpieczeń, logowania ani limitów — blokada jest odpowiedzią, a nie problemem do obejścia,
  • nie pobieramy danych Twoich klientów; interesuje nas to, co widzi każdy odwiedzający.

Twoje statystyki zostają czyste

Skrypty śledzące firm trzecich blokujemy na wejściu, więc nasza wizyta nie zawyża Twoich liczb i nie trafia do zewnętrznych narzędzi.

Ile ruchu to jest naprawdę

Najwyżej jedno wejście na stronę co 2 sekundy i najwyżej 60 wejść na domenę w jednym przejściu. Liczymy wejścia, czyli żądania dokumentu — to one obciążają Twój serwer aplikacji. Obrazków, arkuszy stylów i skryptów, które przeglądarka dociąga sama, nie liczymy, bo idą z pamięci podręcznej i z sieci dostarczania treści.

W praktyce jedno przejście przez sklep to kilka minut spokojnego ruchu jednego użytkownika. Nigdy nie chodzimy równolegle po tej samej domenie.

Jak go zablokować

Respektujemy plik robots.txt przy każdym wejściu. Wystarczy, że dopiszesz do niego dwie linie — od następnego przejścia nie wejdziemy na żadną podstronę:

User-agent: GrabRevenueBot
Disallow: /

Reguła działa od razu i nie wymaga kontaktu z nami. Jeśli chcesz mieć pewność, że nie wrócimy nawet wtedy, gdy plik kiedyś zniknie przy zmianie szablonu — wypełnij formularz na dole strony.

Jak go dopuścić, gdy zapora go odbija

Jeśli poprosiłeś o raport dla swojego sklepu, a dostałeś odpowiedź „strona nas nie wpuściła”, to najczęściej zapora przed sklepem odrzuca ruch niebędący przeglądarką. Dodaj regułę, która przepuszcza żądania z naszym User-Agentem, i uruchom raport ponownie.

  • Cloudflare: WAF → Custom rules → nowa reguła z warunkiem „User Agent contains GrabRevenueBot” i akcją Skip (pomiń pozostałe reguły). Jeśli masz włączony tryb walki z botami, dodaj tę regułę nad nim.
  • Shoper i inne platformy z panelem: poproś wsparcie techniczne o dodanie GrabRevenueBot do listy dozwolonych robotów — to jedno zdanie w zgłoszeniu i standardowa operacja.

Reguła dotyczy wyłącznie naszego User-Agenta. Nie prosimy o wyłączenie zabezpieczeń ani o dostęp do panelu.

Starsze narzędzie

Pod adresem /legacy działa jeszcze nasze wcześniejsze narzędzie do sprawdzania stron firmowych. Jest zamrożone, nie rozwijamy go i nie prowadzi do niego żadne menu — zostaje tylko dla osób, które mają stary link.

Chodzi po stronach inaczej

Treść strony pobiera za nas zewnętrzna usługa spoza Unii Europejskiej. Nie przedstawia się jako GrabRevenueBot, nie wysyła nagłówka X-GrabRevenue-Scan i nie stosuje limitów tempa opisanych wyżej. Piszemy o tym wprost, bo w logach zobaczysz wtedy inny ślad niż nasz.

Formularz poniżej jest wspólny: zgłoszenie obejmuje oba narzędzia, nie musisz zgłaszać dwa razy. Wykluczenie działa od razu i automatycznie — po zapisaniu domeny odbija się i nowe sprawdzenie, i to starsze. Jeśli mimo to zobaczysz nas w logach, napisz na TODO_FOUNDER — adres kontaktowy widoczny w stopce i w dokumentach.

Nie wchodźcie na moją domenę

Podaj adres sklepu i swój adres e-mail. Dopiszemy domenę do listy wykluczeń: nie sprawdzimy jej ponownie, nawet gdyby ktoś inny o to poprosił.

Jeśli Twój adres e-mail jest w domenie sklepu albo widnieje na jego stronie głównej, wykluczymy domenę od ręki. Jeśli nie — zgłoszenie trafia do ręcznej weryfikacji i zajmiemy się nim w ciągu 72 godzin. Nie kasujemy cudzych domen na samo słowo.

Sam adres domeny wystarczy — bez https i bez ścieżki.

Adres w domenie sklepu albo ten, który widnieje na jego stronie, załatwia sprawę od ręki.

Wykluczenie zatrzymuje kolejne wejścia, ale samo z siebie nie usuwa tego, co już zebraliśmy. O usunięcie danych sklepu poproś na stronie „Skąd mamy Twój adres” — tam jest osobny przycisk.

Skąd mamy Twój adres i jak usunąć dane sklepuPolityka prywatności