Vérification de robot

Contrôle d'authenticité d'un robot par résolution DNS inverse de son IP.

La vérification par DNS inverse authentifie un robot en deux temps : on résout l'IP de sa requête vers un nom d'hôte, puis on revalide ce nom vers une IP. Si la boucle se referme sur un domaine officiel, l'agent est légitime.

L'enjeu est de contrer l'usurpation de user-agent, pratique courante des aspirateurs qui se présentent sous l'identité d'un moteur réputé pour franchir les filtres. Sans ce contrôle, une règle d'autorisation devient une faille.

Concrètement, c'est l'étape qui fiabilise toute l'analyse de logs serveur : on ne compte comme trafic de moteur que les visites vérifiées, et l'on peut resserrer un WAF sur les IP réellement légitimes sans bloquer par erreur un robot utile.