Allowlist AI-краулеров 2026: кого пускать, кого блокировать, кого игнорировать

Пустить ИИ-краулера - это сделка, и её стоит описать теми словами, которыми говорит владелец. Вы отдаёте копию контента, который и так публикуете бесплатно. Взамен получаете шанс оказаться тем источником, который ассистент назовёт, когда ваш клиент спросит у него, что купить.

Хорошая эта сделка или нет, зависит от конкретного краулера: работы у них четыре разные, и отдачу приносят не все. Ниже - что на самом деле делает каждый из 28 ботов, рабочий robots.txt, правила Cloudflare, которые его закрепляют, и способ проверить, что всё держится.

Четыре задачи краулера

Прежде чем что-то разрешать или запрещать, разберитесь, какую именно работу делает бот. Один и тот же вендор часто держит 2-4 разных краулера под разные задачи.

Самая частая ошибка - заблокировать все четыре «чтобы защитить контент», заодно сломав поисковый индекс и внутрисессионный браузинг. А именно через них идёт около 80% трафика с цитированиями. Обзор всех рычагов цитируемости - в материале «AEO в 2026: полное руководство».

Таблица 28 ботов (май 2026)

Рабочий robots.txt

Для B2B-сайта, который хочет максимальную видимость в цитированиях и нулевой вклад в обучение:

# Цитирующие - всё разрешено
User-agent: OAI-SearchBot
Allow: /

User-agent: ChatGPT-User
Allow: /

User-agent: Claude-SearchBot
Allow: /

User-agent: Claude-User
Allow: /

User-agent: PerplexityBot
Allow: /

User-agent: Perplexity-User
Allow: /

User-agent: Google-Extended
Allow: /

User-agent: Applebot-Extended
Allow: /

User-agent: MistralAI-User
Allow: /

User-agent: Kagibot
Allow: /

User-agent: Brave-SearchBot
Allow: /

User-agent: xAI-Bot
Allow: /

User-agent: YouBot
Allow: /

# Только обучение - блокируем
User-agent: GPTBot
Disallow: /

User-agent: ClaudeBot
Disallow: /

User-agent: bingbot-Extended
Disallow: /

# Враждебные / без цитирующей отдачи
User-agent: anthropic-ai
Disallow: /

User-agent: Bytespider
Disallow: /

User-agent: Meta-ExternalAgent
Disallow: /

User-agent: FacebookBot
Disallow: /

User-agent: Amazonbot
Disallow: /

User-agent: cohere-ai
Disallow: /

User-agent: Diffbot
Disallow: /

User-agent: Omgilibot
Disallow: /

User-agent: Webzio-Extended
Disallow: /

# Все остальные
User-agent: *
Allow: /

Sitemap: https://yourdomain.com/sitemap.xml

Перекройте GPTBot / ClaudeBot на Allow, если хотите попасть в обучение моделей следующего поколения (большинству B2B-брендов это полезно: модель усваивает вашу терминологию). Оставляйте Disallow, только если опубликовали закрытое исследование, которое не хотите отдавать. Параллельный машиночитаемый профиль сайта разобран в материале «llms.txt vs ai.txt vs robots.txt».

Включение в Cloudflare

robots.txt уважают только послушные боты. Bytespider, scrape-as-a-service-вендоры и скрейперы через жилые прокси на него плюют. Слой принуждения в 2026 году - это панель AI Bots в Cloudflare (Security → Bots → AI Bots, есть и на бесплатном тарифе с 2025 года):

1. Выключите одной кнопкой «Block AI Scrapers» - это тупая кувалда, которая стоит 70% цитирующего трафика.
2. Включите правила по каждому боту с такими настройками:
   • PerplexityBot, OAI-SearchBot, Claude-SearchBot, Google-Extended, Applebot-Extended: Allow.
   • GPTBot, ClaudeBot: Allow или Managed Challenge в зависимости от вашей политики обучения.
   • Bytespider, Amazonbot, Meta-ExternalAgent, FacebookBot: Block.
3. Добавьте кастомное правило WAF с условием (cf.client.bot eq false) and (http.user_agent contains "ai" or http.user_agent contains "bot") и действием Managed Challenge. Это ловит подражателей с «AI-ообразным» user-agent, которые не попали в верифицированный список.
4. Развёрните honeypot-URL на /disallow-honeypot/, прописанный только в llms.txt, ограничение - 1 запрос с IP, действие - Block 24h. Ловит тех, кто игнорирует robots.txt: ни один легитимный AI-краулер на такой путь по определению не зайдёт.

Проверка

После раскатки политики раз в неделю смотрите:

• tail -f /var/log/nginx/access.log | grep -E "PerplexityBot|OAI-SearchBot|Claude-SearchBot" - подтверждает, что цитирующие боты по-прежнему ходят.
• Cloudflare Analytics → Security → Bot traffic - график Allowed/Challenged/Blocked во времени. После раскатки ждите снижения блокированного AI-трафика на 30-50% - это и есть уход ненужных обучающих скрейперов.
• Долю цитирования в Perplexity на ваших целевых запросах - через 2-4 недели после разблокировки PerplexityBot она должна расти, если до этого её не было. Какие метрики вообще считать - в материале «Метрики цитируемости AEO».
• Google Search Console → AI Overview impressions (раскатывается в течение 2026 года) - не должно проваливаться.

Если после раскатки PerplexityBot перестал ходить - порядок правил в Cloudflare неправильный, более широкий Block срабатывает первым. Перенесите per-bot Allow выше.

Почему дефолтный блок - это ошибка

Три из четырёх типов AI-краулеров делают то, что вам выгодно: индексируют контент, чтобы цитировать; смотрят живую страницу, когда пользователь спросил; обучают будущие модели знанию о вашем бренде. Только один тип - чистые скрейперы вроде Bytespider - не приносит ничего полезного.

Дефолт 2024 года («заблокировать всё AI») был оправдан, когда механизма цитирования ещё не существовало, а краулеры просто уносили контент. В 2026-м механизмы есть: цитаты PerplexityBot уже дают измеримый реферральный трафик, Google AI Overview ссылается по атрибуции, ChatGPT-User вытягивает живые данные в ответы. Асимметрия развернулась: теперь именно блокировка - дорогое решение.

12 строк robots.txt и 4 правила Cloudflare - это разница между тем, чтобы быть процитированным в ответах, которые ваши клиенты задают AI-инструментам, и тем, чтобы оставаться невидимым. Работа - на час; отдача копится годами.

Одна оговорка про трафик, который это покупает. Всё большая доля того, что приходит после обхода, - не человек, кликнувший по ссылке, а софт, действующий за кого-то. Это другой посетитель с другими требованиями: что сайт должен автоматическому посетителю. А файл идентичности, который ищут те же краулеры, разобран в обновлении про llms.txt.