Scopri come funziona KlaviyoAIBot

Scopri KlaviyoAIBot, inclusi:

• Che cos'è e che cosa scansiona
• Come identificare le richieste autentiche
• In che modo la scansione rispetta le regole del sito e come controllarla

Questo articolo è pensato per chiunque veda traffico da KlaviyoAIBot e voglia confermare se è legittimo o modificare il modo in cui gli è consentito eseguire la scansione.

Che cos'è KlaviyoAIBot?

KlaviyoAIBot è il web crawler di Klaviyoper la sua funzionalità K:AI Customer Agent. KlaviyoAIBot recupera le pagine disponibili pubblicamente dai domini e dagli URL che hai collegato esplicitamente al tuo account. Indicizzando questi contenuti, Klaviyo può personalizzare le esperienze di intelligenza artificiale sia sul tuo sito web che all'interno della piattaforma Klaviyo. Questo è utile per la generazione di contenuti, risposte di IA e raccomandazioni di prodotti.

Puoi aggiungere origini oltre alla tua vetrina principale, inclusi i centri assistenza (come Zendesk), blog e articoli di notizie. KlaviyoAIBot non aggira l'autenticazione, i paywall o i controlli di accesso.

Come funziona

• Consenso e ambito
  Klaviyo esegue la scansione dei domini e degli URL che hai collegato esplicitamente al tuo account. Ad esempio, eseguirà la scansione di tutte le pagine Shopify pubbliche integrate con il tuo account Klaviyo, ma non cercherà su Wikipedia contenuti correlati.
• Rispetto delle regole del sito
  KlaviyoAIBot esegue la scansione solo dei contenuti per cui vuoi la scansione, seguendo il Robots Exclusion Protocol (REP) come definito in .
• Cortesia.
  Se il tuo sito segnala la limitazione della frequenza, Klaviyo riduce automaticamente la propria frequenza. Klaviyo rispetta le risposte HTTP standard, come 503, insieme a un header.
• Nuove visite
  Klaviyo esegue periodicamente una nuova scansione per mantenere i contenuti aggiornati. La frequenza varia in base ai segnali di modifica e alla tua configurazione.

Come identificare KlaviyoAIBot

KlaviyoAIBot usa 2 segnali complementari.

Se vedi richieste che dichiarano di essere KlaviyoAIBot e che non superano la verifica della firma (o non sono contrassegnate come bot verificati da Cloudflare), considerale non attendibili.

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/it-it/articles/<article_id>)

Firme dei messaggi HTTP (autenticazione bot web)

Ogni richiesta è firmata utilizzando HTTP Message Signatures RFC 9421 e Web Bot Auth di Cloudflare. Puoi usarlo per verificare che la richiesta provenga davvero da KlaviyoAIBot, senza fare affidamento su allowlist IP.

Suggerimento: se il tuo sito è protetto da Cloudflare, Cloudflare verificherà per te le firme di Klaviyo e contrassegnerà il traffico come Verified Bot (cf.bot_management.verified_bot = true). Puoi consentirlo in modo sicuro nelle regole WAF con quel campo.

Vedo traffico che dice di essere KlaviyoAIBot. Come faccio a sapere se è reale?
Se usi Cloudflare, conferma che la richiesta sia contrassegnata come bot verificato. Se non usi Cloudflare, verifica che la richiesta includa intestazioni HTTP Message Signature che risultino valide secondo RFC 9421 e Web Bot Auth.

Cosa analizza KlaviyoAIBot

• Il tuo negozio e-commerce
  Il dominio e-commerce collegato a Klaviyo.
• Fonti aggiuntive
  Qualsiasi altra fonte collegata al tuo sito web, come i centri assistenza (ad es. Zendesk), i portali di documentazione, le knowledge base, i blog e gli articoli di notizie quando il cliente li ha collegati.
• Contenuti pubblici
  KlaviyoAIBot rispetta le regole dei robot in robots.txt e non tenta di accedere a risorse con accesso limitato.

Come controllare o limitare la scansione

• Robots.txt
  Aggiungi o aggiorna le regole di robots per lo user-agent KlaviyoAIBot per consentire o bloccare determinate sezioni. Scopri di più su robots.txt e REP.
• Rallentamenti temporanei
  Restituisci risposte di limitazione della frequenza standard, come 429 o 503 con Retry-After, per ridurre la frequenza senza modificare le regole dei robot.
• Scegli cosa è connesso
  Puoi aggiungere o rimuovere i domini e gli URL che vuoi connettere in qualsiasi momento.

Posso bloccare una sezione specifica del mio sito?
Sì. Usa le regole robots per KlaviyoAIBot in robots.txt per impedire l’accesso a questi percorsi. Se non sai come fare, contatta

Il bot rispetta i segnali temporanei di rallentamento?
Sì. Le risposte Standard di limitazione della frequenza come 429 o 503 insieme a Retry-After vengono rispettate.

Utilizzo dei dati e privacy

KlaviyoAIBot recupera contenuti per alimentare funzionalità di intelligenza artificiale, ad esempio per la generazione di contenuti, risposte di intelligenza artificiale e raccomandazioni di prodotti. I contenuti scansionati sono associati al tuo account e seguono le tue impostazioni.

Klaviyo aggiorna periodicamente i contenuti indicizzati per mantenerli aggiornati, finché la pagina di origine rimane disponibile pubblicamente.

Quando una pagina diventa soggetta a restrizioni tramite robots.txt o viene rimossa dal sito di origine, Klaviyo elimina i contenuti indicizzati corrispondenti entro pochi giorni.

Quando disconnetti una sorgente dal tuo account, Klaviyo rimuove immediatamente i contenuti associati.

Pubblicate gli intervalli IP?

No. La verifica si basa su firme crittografiche e sul programma Verified Bots di Cloudflare, anziché su allowlist di IP statici.

Risorse aggiuntive