Bloqueo IA frena a los clonadores con IA, los scrapers y los agentes que navegan solos. Deja pasar a Google. Y si aun así se llevan algo, la copia lleva tu huella. En webs con cuentas, te dirá además qué usuario fue (en desarrollo).
Tráfico sintético clasificado en tu navegador por el escudo real. Pulsa una fila para ver por qué.
Funciona enVercelNext.jsCloudflare WorkersExpress
01 — El problema
Un clon idéntico, en otro dominio, antes de que te des cuenta. Y quien lo hace no se cansa.
Para clonarte no hace falta ejecutar tu JavaScript. Por eso el escudo decide antes de servir la página: en el edge.
Descargan el HTML, las fuentes, las imágenes y los SVG por HTTP directo. El navegador lo usan solo para medir y hacer capturas, así que ningún script tuyo llega a ejecutarse.
wget, HTTrack o un rastreador propio recorren el sitio entero siguiendo los enlaces. Se presentan como clientes HTTP o como navegadores a medias.
Manejan un Chrome o un Safari de verdad y hacen clic y teclean como si fueran una persona. Para tu servidor son un navegador más.
02 — El escudo
El escudo clasifica cada petición sin JavaScript en el navegador del visitante: agentes de IA declarados, clientes HTTP, navegadores incoherentes y quien sigue un enlace trampa. Los buscadores y las vistas previas pasan siempre.
Un User-Agent se falsifica, y quien copie todas las cabeceras de Chrome pasa el escudo. Por eso hay más capas.
03 — La medida
Un agente puede manejar un navegador de verdad y aun así teclear distinto. La diferencia está en los milisegundos: cuánto tiempo mantiene pulsada cada tecla.
Son muestras pequeñas del laboratorio. La regla decide con la mediana de al menos cinco teclas y no es infalible: el resumen lo genera el navegador y un agente adaptado puede falsearlo.
—ms
Mediana de retención de tus teclas.
Mide cuánto mantienes cada tecla pulsada. No lee lo que escribes y no envía nada: se queda en esta página.
04 — El infractor
Tú indicas qué identifica a cada usuario: su ID, su correo o la propiedad que prefieras. Cuando un agente o un clonador actúa dentro de una sesión, el panel lo asocia a esa cuenta, y tú decides qué hacer con ella.
En desarrollo: todavía no está disponible. Sin sesiones, en una web pública, no hay a quién señalar: ahí sigue la detección y la huella de la copia. Que algo se haga desde una cuenta no prueba que su titular lo ordenara: la cuenta puede estar comprometida.
| Día | Cuenta | Clase | Acción | Visitas |
|---|---|---|---|---|
| Lun | u_20418 | Agente de IA | Habría retenido | 14 |
| Mar | u_20418 | Agente de IA | Retenido | 22 |
| Mar | u_31777 | Cliente HTTP | Retenido | 9 |
Datos de ejemplo de una función en desarrollo. La cuenta es el identificador que tu web decide enviar: un ID, un correo o la propiedad que prefieras.
05 — La huella
Clases sin significado y la huella de tu build en el HTML, en una baliza CSS y dentro de cada imagen y SVG. identify lee una copia y dice de qué build salió.
No impide copiar: hace que la copia sea trazable. La huella se pierde si se recomprimen las imágenes o se optimizan los SVG.
<h1 class="hero-title">Otoño</h1>
.hero-title {
font-size: 4rem;
}06 — El panel
Quién lo intentó, de qué build salió la copia y las pruebas para reclamarla. Empieza en observar y pasa a bloquear cuando quieras.
El cambio de modo se confirma en el panel.
| Día | Clase | Agente | Retenidos | Habría retenido |
|---|---|---|---|---|
| Lun | Agente de IA declarado | GPTBot | 0 | 14 |
| Lun | Cliente HTTP | curl | 0 | 31 |
| Mar | Agente de IA declarado | ClaudeBot | 22 | 0 |
| Mar | Enlace trampa | — | 9 | 0 |
| Dominio | Build de origen | Visitas |
|---|---|---|
| dominio-clonado.net | 9f3c1ab20d4e | 38 |
| tienda-outlet.example | 9f3c1ab20d4e | 5 |
Datos de ejemplo. El panel guarda solo día, clase, agente y recuentos; nunca IP, rutas ni cabeceras.
07 — Seguridad
Una herramienta de seguridad se evalúa por sus límites. Aquí están antes de que los preguntes.
08 — Integración
Un script, un atributo en el formulario y una línea en tu backend o en el edge. Empieza en modo observar: sin cambiar nada de tu web.
En las páginas que quieras medir, lo antes posible. Pesa 1,9 KB comprimido.
<script src="https://COLLECTOR/v1/k.js" data-site="ID_DEL_SITIO" defer></script>
Apúntate a la lista de espera y te avisamos cuando abramos.