دولار
ج.م
مع Imunify Security for WordPress 4.1.4+ يمكن لمالك الموقع إضافة قائمة سماح (allowlist) خاصة بإدارة AI Bot Management من لوحة ووردبريس. الطلبات المطابقة لا تُصنَّف ولا تُقيَّد معدّلها ولا تُحظر على هذا الموقع—فتستمر أدوات شرعية مثل مراقبة التوفّر وwebhooks الدفع دون انتظار تذكرة دعم لكل استثناء.
على استضافة برمجينا، هذه الميزة لك كصاحب موقع ووردبريس عندما تكون أدوات Bot Traffic / allowlist متاحة على موقعك. وهي لا تغني عن تحديث الإضافات أو الممارسات الأمنية الجيدة.
ما المشكلة التي تحلها؟
AI Bot Management يصنّف الحركة الآلية ويقيّد معدّل زواحف الذكاء الاصطناعي والبوتات الأخرى حتى لا يبطئ الزحف الثقيل الموقع.
بعض الحركة التي «تشبه البوت» تكون مطلوبة فعليًا:
- مراقبة توفّر تطلب نفس الصفحة كل دقيقة
- مزود دفع يستدعي webhook على دفعات عند إتمام الشراء
- تكاملات أخرى تظهر كعملاء آليين
سابقًا، استثناء هذه الحركة كان غالبًا يعني طلب تعديل قائمة سماح على مستوى السيرفر من الاستضافة. الآن يمكنك إضافة استثناءات على مستوى الموقع بنفسك في ووردبريس عندما تكون الميزة متاحة.
ماذا يمكنك إضافته في قائمة السماح؟
كل إدخال يكون أحد أربعة أنواع (مع ملاحظة اختيارية توضّح الغرض):
- عنوان IP أو نطاق CIDR — مثل عناوين خدمة المراقبة الثابتة
- مسار صفحة (path) — مسار URL محدد في موقعك
- بادئة مسار REST API — مفيدة للواجهات المنفصلة أو التكاملات
- User agent — الاسم الذي يرسله العميل في الطلب
يُفحص كل طلب مقابل قائمة السماح أولًا. عند التطابق يتخطى التصنيف وتقييد المعدّل ويُحسب في لوحة Bot Traffic كـ Allowlisted.
ملاحظات مهمة لمستخدم ووردبريس
- الإدخالات تنطبق على هذا الموقع (مستوى الموقع)، وهي منفصلة عن أي قواعد استضافة على مستوى السيرفر.
- قد تظهر قواعد المزود / Imunify في الصفحة للقراءة فقط، ولا يمكنك حذفها.
- السماح عبر User agent أضعف: أي عميل يمكنه ادّعاء أي اسم. إن كانت الخدمة تنشر عناوين IP ثابتة، اسمح بعناوين الـ IP بدلًا من الـ user agent فقط.
- في WordPress Multisite تنطبق إدخالات القائمة على الشبكة كاملة، ويمكن لـ super admin فقط تعديلها.
كيف تستخدمها؟
- افتح لوحة ووردبريس وادخل صفحة Bot Traffic في Imunify Security.
- أضف إدخال allowlist (IP أو مسار أو بادئة REST أو user agent) واحفظ ملاحظة قصيرة لنفسك.
- استخدم لوحة Bot Traffic لرؤية الطلبات المسموح بها منفصلة عن الزوار والبوتات.
- استخدم أداة Check a request لاختبار هل طلب معيّن يطابق قاعدة—وأي قاعدة.
إن لم تظهر خيارات Bot Traffic / allowlist، فقد تكون الميزة غير متاحة بعد على هذا الموقع. تواصل مع دعم برمجينا لنراجع حساب الاستضافة.
تحسينات مفيدة في هذا الإصدار
- حركة Claude (Claude-User) تُعرَف كحركة AI موثّقة وتُفحص مقابل نطاقات IP التي تنشرها Anthropic—فلا تُعامل كبوت غير موثّق كما سابقًا.
- في مواقع Elementor، مسار MCP الخاص بـ Elementor الذي تستخدمه مساعدات الذكاء الاصطناعي لم يعد مقيّد المعدّل لهذا المسار فقط (الاستثناء لهذا الـ endpoint وليس لكل مسارات Elementor REST).
قائمة سريعة
| الهدف | ماذا تفعل؟ |
|---|---|
| مراقبة التوفّر تُقيَّد باستمرار | اسمح بنطاق IP الخاص بالمراقبة إن كان منشورًا؛ تجنّب الاعتماد على user agent وحده إن أمكن |
| فشل webhooks الدفع أو الاندفاعات | اسمح بمسار الـ webhook أو عناوين IP / مسار REST للمزود |
| التأكد أن الإدخال يعمل | استخدم «Check a request» في صفحة Bot Traffic |
| لا توجد allowlist في لوحة الإدارة | تواصل مع دعم برمجينا |
الخلاصة
قائمة السماح لمالك الموقع في Imunify Security لووردبريس تمنحك تحكمًا مباشرًا في استثناءات AI Bot Management—مناسبة للمراقبات وwebhooks والتكاملات الموثوقة—مع استمرار حماية الموقع من حمل البوتات غير المرغوب.
المصدر / قراءة إضافية: Imunify360: site owners can now allowlist traffic.
