PolyproofBot

Polyproof controleert websites op spelfouten, kapotte links en afbeeldingen, en vindbaarheid. Dat gebeurt alleen als iemand daar zelf om vraagt: een losse controle, of een wekelijkse controle die de eigenaar heeft aangezet.

• We lezen openbare pagina's, robots.txt, de sitemap en llms.txt.
• We testen of links en afbeeldingen werken, met maximaal 3 aanvragen tegelijk per site.
• We loggen nooit op eigen houtje in (alleen op een testsite met het wachtwoord dat de eigenaar zelf opgeeft), vullen geen formulieren in en lossen geen CAPTCHA's op.
• De inhoud van pagina's halen we op via onze partner Firecrawl; die aanvragen komen van hun servers.

User-Agent

Web Bot Auth (ondertekende aanvragen)

Onze eigen aanvragen zijn cryptografisch ondertekend volgens Web Bot Auth (HTTP Message Signatures, RFC 9421, Ed25519). Zo kun je zeker weten dat een aanvraag echt van ons komt.

IP-adressen

Dit zijn de adressen (IPv4 en IPv6) van onze eigen server (testen van links, afbeeldingen, robots.txt en sitemap).

Weert je beveiliging ons? Dan kunnen we links, afbeeldingen en je sitemap niet testen. Zo laat je PolyproofBot toe:

Cloudflare

Security → WAF → Custom rules → nieuwe regel met actie Skip (Bot Fight Mode / Super Bot Fight Mode):

Vercel

Firewall → Configure → nieuwe regel: als User-Agent "PolyproofBot" bevat én het IP-adres 85.215.160.200 of 2a01:239:476:fa00::1 is, dan Bypass.

WordPress (Wordfence) of Plesk

Zet 85.215.160.200 en 2a01:239:476:fa00::1 op de lijst van toegestane IP-adressen.

Wil je niet dat Polyproof je site controleert? Zet dit in je robots.txt. We volgen regels die voor PolyproofBot gelden altijd: met Disallow: / weigeren we elke controle van je site, en bij een deel van de paden slaan we die pagina's over.

Staat er op je site bewust een fout, bijvoorbeeld in een voorbeeld of een citaat? Zet data-nocheck op dat element. Polyproof slaat de tekst erin dan over.

PolyproofBot is the website proofreading bot of Flexys.AI. It only visits a site when a user asks for a check, reads public pages, tests links and images (max. 3 concurrent requests per site), never logs in on its own (only on a staging site with credentials the owner provides) and never solves CAPTCHAs. Our own requests are signed with Web Bot Auth (key directory: https://flexys.ai/.well-known/http-message-signatures-directory). We always obey robots.txt rules for user-agent PolyproofBot. Questions: polyproof@flexys.ai.