Hoe KlaviyoAIBot werkt

Lees meer over KlaviyoAIBot, inclusief:

• Wat het is en wat het crawlt
• Hoe je authentieke verzoeken herkent
• Hoe crawlen siteregels respecteert en hoe je dit beheert

Dit artikel is voor iedereen die verkeer van KlaviyoAIBot ziet en wil bevestigen of het legitiem is, of wil aanpassen hoe het mag crawlen.

Wat is KlaviyoAIBot?

KlaviyoAIBot is de webcrawler van Klaviyo voor de functie Kai Klantenserviceagent. KlaviyoAIBot haalt openbaar beschikbare pagina's op van domeinen en URL's die je expliciet met je account hebt gekoppeld. Door deze content te indexeren kan Klaviyo AI-ervaringen op maat maken, zowel op je website als binnen het Klaviyo-platform. Dit is handig voor contentgeneratie, AI-antwoorden en productaanbevelingen.

Je kunt bronnen toevoegen naast je primaire webshop, waaronder Helpcentra (zoals Zendesk), blogs en nieuwsartikelen. KlaviyoAIBot omzeilt geen authenticatie, betaalmuren of toegangscontroles.

Zo werkt het

• Toestemming en bereik
  Klaviyo crawlt de domeinen en URL’s die je expliciet met je account hebt verbonden. Zo crawlt het bijvoorbeeld alle openbare Shopify-pagina's die zijn geïntegreerd met je Klaviyo-account, maar het doorzoekt Wikipedia niet naar gerelateerde content.
• Respect voor siteregelgeving
  KlaviyoAIBot crawlt alleen de content die jij wilt laten crawlen, volgens het Robots Exclusion Protocol (REP) zoals gedefinieerd in .
• Beleefdheid.
  Als je site aangeeft dat er sprake is van rate limiting, verlaagt Klaviyo automatisch de snelheid. Klaviyo respecteert standaard HTTP-responses zoals 429 of 503, samen met een header.
• Herbezoeken
  Klaviyo voert periodiek opnieuw een crawl uit om content actueel te houden. De frequentie varieert op basis van wijzigingen en je configuratie.

Hoe je KlaviyoAIBot identificeert

KlaviyoAIBot gebruikt 2 complementaire signalen.

Als je verzoeken ziet die beweren KlaviyoAIBot te zijn en die niet door de handtekeningverificatie komen (of die niet als geverifieerde bots door Cloudflare zijn gemarkeerd), behandel ze dan als niet-vertrouwd.

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/nl-nl/articles/<article_id>)

HTTP-berichtondertekeningen (webbotauthenticatie)

Elk verzoek wordt ondertekend met HTTP Message Signatures RFC 9421 en Cloudflare’s Web Bot Auth. Je kunt dit gebruiken om te verifiëren dat het verzoek echt van KlaviyoAIBot kwam zonder afhankelijk te zijn van IP-allowlists.

Tip: Als je site achter Cloudflare zit, verifieert Cloudflare Klaviyo's handtekeningen voor je en markeert het verkeer als een Verified Bot (cf.bot_management.verified_bot = waar). Je kunt dit veilig toestaan in WAF-regels met dat veld.

Ik zie verkeer dat zegt dat het KlaviyoAIBot is. Hoe weet ik dat het echt is?
Als je Cloudflare gebruikt, controleer dan of het verzoek is gemarkeerd als een geverifieerde bot. Als je Cloudflare niet gebruikt, controleer dan of het verzoek HTTP Message Signature-headers bevat die valideren volgens RFC 9421 en Web Bot Auth.

Wat KlaviyoAIBot crawlt

• Je webshop
  Het e-commerce domein dat is gekoppeld aan Klaviyo.
• Aanvullende bronnen
  Elke andere bron die is gekoppeld aan je website, zoals Helpcentrums (bijv. Zendesk), documentatieportalen, kennisbanken, blogs en nieuwsartikelen wanneer de klant ze heeft gekoppeld.
• Openbare content
  KlaviyoAIBot respecteert de robots-regels in robots.txt en probeert geen toegang te krijgen tot afgeschermde bronnen.

Crawlen beheren of beperken

• Robots.txt
  Voeg robotsregels toe of werk ze bij voor de user-agent KlaviyoAIBot om secties toe te staan of te blokkeren. Lees meer over robots.txt en REP.
• Tijdelijke vertragingen
  Geef standaardantwoorden voor snelheidsbeperking terug, zoals 429 of 503 met Retry-After, om de snelheid te verlagen zonder de robotsregels te wijzigen.
• Kies wat er is gekoppeld
  Je kunt de domeinen en URL's die je wilt koppelen op elk moment toevoegen of verwijderen.

Kan ik een specifiek gedeelte van mijn site blokkeren?
Ja. Gebruik robots-regels voor KlaviyoAIBot in robots.txt om die paden te blokkeren. Als je niet weet hoe, neem contact op

Volgt de bot tijdelijke vertragingssignalen op?
Ja. Standard rate limiting-antwoorden zoals 429 of 503, samen met Retry-After, worden gerespecteerd.

Datagebruik en privacy

KlaviyoAIBot haalt content op om AI-functies mogelijk te maken, zoals contentgeneratie, AI-antwoorden en productaanbevelingen. Gecrawlde content is gekoppeld aan je account en volgt jouw instellingen.

Klaviyo werkt de geïndexeerde content periodiek bij om deze actueel te houden, zolang de bronpagina openbaar beschikbaar blijft.

Wanneer een pagina wordt beperkt via robots.txt of wordt verwijderd van de bronsite, verwijdert Klaviyo de bijbehorende geïndexeerde content binnen een paar dagen.

Wanneer je een bron loskoppelt van je account, verwijdert Klaviyo de bijbehorende content onmiddellijk.

Publiceer je IP-bereiken?

Nee. Verificatie is gebaseerd op cryptografische handtekeningen en het programma Verified bots van Cloudflare, in plaats van statische IP-allowlists.