- Скан 1 — правило robots.txt
Бот называет себя (User-agent) и читает robots.txt. Это просьба, а не замок: честный бот уходит сам, нечестный идёт дальше.
- Карантин — паспорт
Сервер проверяет, что бот тот, за кого себя выдаёт: адрес из списка оператора, обратный DNS, подпись запроса. Выход пока закрыт.
- Виза
Проверка пройдена — виза: полная или с лимитом частоты. Не пройдена — ответ 403, и бот уходит.
- Скан 2 — выход
Выход открывается только с визой. Сверка в луче — и бот на сайте.
Модель 1.0 · 19 октября 2026
Фаервол для агентов
Сайт пропускает агента не по имени, а по паспорту. Четыре шага: правило, карантин с проверкой паспорта, виза, выход. Каждый шаг — мера, которую можно включить уже сегодня. Ниже — что сделать на своём сайте; полный текст модели с определениями и источниками — на конституция-агента.рф.
Скан 1 и скан 2 — это ваш robots.txt и правила сервера, их собирает генератор. Карантин — проверка подлинности на вашем сервере: списки адресов операторов, обратный DNS, подпись запроса (Web Bot Auth). Какие операторы что публикуют — в карточках справочника.
Модель «Фаервол для агентов», версия 1.0 от 19.10.2026 — наш способ собрать проверку агентов в одну схему. Как включить на своём сайте · полный текст модели
На своём сайте
Четыре шага — четыре настройки
1Правило
Заявите политику: кого и куда пускаете. robots.txt по назначению ботов и строка Content-Signal — честный бот прочитает и уйдёт сам.
Собрать robots.txt в генераторе →Проверить, что разрешено сейчас →
ККарантин и паспорт
Не верьте имени: строку user-agent может написать кто угодно. Проверяйте паспорт — адрес из списка оператора, обратный DNS, подпись запроса (Web Bot Auth). Способ проверки для каждого бота — в его карточке.
Справочник: как проверить каждого бота →Пример проверки по подписи →
ВВиза
Решите заранее, кому какая виза: полная — подтверждённым, ограниченная (лимит частоты) — тем, у кого паспорта нет, отказ — подделкам и тем, кто не слушает запрет.
2Выход
Визу сверяет сервер или CDN: 403 — закрытым ботам и подделкам, лимит и 429 — тем, у кого виза ограничена. Правила для nginx и .htaccess даёт генератор.
Три степени визы
Не «да» или «нет», а условия
| Виза | Кому | Ответ сервера |
|---|---|---|
| Полная | правило разрешает, паспорт подтверждён | 200 |
| Ограниченная | правило разрешает, паспорта нет | 200 в пределах лимита, сверх — 429 |
| Отказ | запрет не соблюдён или паспорт не подтвердился | 403 |
Что здесь наше
Модель, а не изобретение каждой детали
robots.txt, Content-Signal, списки адресов, обратный DNS и подпись запросов существуют и без нас; проверку агентов подписью уже применяют в платежах (Visa Trusted Agent Protocol), идею паспорта агента обсуждают в России и за рубежом. Наше — модель: одна последовательность из четырёх шагов с карантином как отдельной стадией, три степени визы с честными ответами сервера и связь с открытым форматом «Паспорт ИИ-агента». Определения и источники — в полном тексте.
Как ссылаться: «Фаервол для агентов, модель 1.0 (19.10.2026), ООО «САРМАТЕХ» — конституция-агента.рф/faervol/». Текст модели — CC BY 4.0.