Baromio-ConsentScanとは何ですか?

ユーザーエージェント

スキャナーからの各リクエストは、標準的なヘッドレスChromeのユーザーエージェント文字列に次の文字列を追加します:

文字列の残りの部分にあるChromeのバージョン番号は、スキャナーが使用するブラウザを更新するたびに変わります。「Baromio-ConsentScan」というテキストが安定した部分ですので、文字列全体ではなくこの部分文字列で照合してください。

何をするのか、なぜするのか

Consent Scanを有効にしてお客様のサイトを監視しているBaromioの利用者が、訪問者がクッキーバナーに反応する前後にページが設定するクッキーを週に1回確認するようBaromioに依頼しています。毎週のスキャンでは、ページを2回読み込みます。1回は同意アクションの前にクッキーを記録するため、もう1回はスキャナーがバナーを承諾した後(バナーが見つかった場合)にクッキーを記録するためです。クッキーとページの内容を読み取りますが、フォームの送信やログイン、クッキーの値の保存は一切行いません。クッキーが存在することのみを記録します。

どこから実行されるか

Consent Scanは主にBaromio自身のサーバーインフラストラクチャから実行され、主要なランナーが完了できないスキャンのために、Cloudflareのネットワーク上に追加のフォールバックランナーを備えています。スキャンを生成する場所は複数あり得るため、また今後変わる可能性もあるため、Baromioはそのための固定IPアドレスやIP範囲を公開していません。ボット対策がリクエストヘッダーに基づくルールを許可している場合は、IPではなくユーザーエージェントで許可してください。

WAFやボット対策で許可する方法

Cloudflareを含むほとんどのボット対策・CDN製品では、ユーザーエージェントに特定の部分文字列が含まれるリクエストについて、ルールやチャレンジをスキップできます。ユーザーエージェントが次を含む場合に一致するルールを追加してください:

たとえばCloudflareでは、「User Agent contains Baromio-ConsentScan」のような条件と、管理対象チャレンジまたはBot Fight Modeに対する「Skip」というアクションを持つカスタムWAFルールがこれにあたります。他のWAFやCDN製品でも、ボット対策設定の中で同様のユーザーエージェント許可ルールが用意されています。