WAF

Pare-feu applicatif filtrant le trafic HTTP, robots inclus.

Un pare-feu applicatif web inspecte le trafic HTTP avant qu'il n'atteigne l'application et bloque ce qu'il juge malveillant. Utile contre les attaques, il devient un risque SEO quand ses règles sont trop larges.

Le symptôme est sournois : un WAF mal calibré bloque des robots parfaitement légitimes, provoquant une chute d'exploration totalement invisible côté contenu. Les pages ne changent pas, mais les visites de moteurs s'effondrent, avec un décalage avant que l'impact ne se voie en index.

Auditer un WAF, c'est confronter ses règles aux user-agents et aux IP des moteurs que l'on veut laisser passer, idéalement après une vérification de robot. On surveille aussi les codes de statut HTTP renvoyés — un 403 massif adressé à un robot connu est un signal d'alerte.