# Web Bot Auth

*Web Bot Auth*

> Способ, которым бот или ИИ-агент криптографически подписывает свои HTTP-запросы, а сайт проверяет подпись по открытым ключам, опубликованным владельцем бота.

## Подробнее

Сайт видит в запросе имя бота и IP-адрес, но оба признака подделываются или меняются. Web Bot Auth добавляет к запросу подпись по стандарту HTTP Message Signatures (RFC 9421). Владелец бота публикует каталог своих открытых ключей на своём домене, сайт берёт ключ оттуда и проверяет, что запрос действительно отправлен этим ботом.

Подход развивается в черновиках IETF с 2025 года; его предложила Cloudflare, на нём построены Trusted Agent Protocol Visa и Agent Pay Mastercard. Подпись доказывает, кто отправил запрос, но не говорит, кто юридически отвечает за агента и в каких пределах он действует: это задача мандата и паспорта агента.

Для владельца сайта практический смысл такой: проверку подписи обычно берёт на себя сеть доставки содержимого или защитный сервис, а сайт получает готовый признак «бот подтверждён» и решает, что ему разрешить.

## Паспорт термина

| Поле | Значение |
| --- | --- |
| Термин | Web Bot Auth |
| Полное название | Web Bot Auth |
| Раздел | Доверие и расчёты |
| Держатель термина | черновики IETF, предложение Cloudflare |
| Год появления | 2025 |
| Первоисточник | https://datatracker.ietf.org/doc/html/draft-meunier-webbotauth-httpsig-directory |
| Статья проверена | 22 октября 2026 |
| JSON | https://a2acommerce.ru/api/terms/web-bot-auth.json |

## Связанные статьи

[Идентичность агента](https://a2acommerce.ru/termin/identichnost-agenta/), [TAP](https://a2acommerce.ru/termin/trusted-agent-protocol/), [Паспорт ИИ-агента](https://a2acommerce.ru/termin/pasport-ii-agenta/), [Правила обхода для ИИ-краулеров](https://a2acommerce.ru/termin/pravila-obhoda/)

## По теме в сети издателя

- [Agent Firewall](https://agentfirewall.ru/): Какие ИИ-боты что могут на сайте и как их проверить

---

Источник: https://a2acommerce.ru/termin/web-bot-auth/ · словарь агентной коммерции, издатель ООО «САРМАТЕХ»