ZulienScoreBot — informace o skeneru

Jak se identifikujeme

Hybridní User-Agent: standardní prefix Chrome (aby WAF a anti-bot vrstvy zacházely s námi jako se skutečným prohlížečem a vracely realistické HTML) + rozlišovací suffix „ZulienScoreBot“ (abyste nás v lozích rozpoznali nebo zablokovali). User-Agent je veřejný, proto ho nikdy nepoužívejte k povolení přístupu.

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36 ZulienScoreBot/1.0 (+https://score.zulien.sk/scanner-info)

Povolení během režimu údržby

Pokud váš web během údržby vrací kód 503 každému, ZulienScore ho může přesto otestovat: ověřte vlastnictví obchodu, vygenerujte token skeneru a přidejte JEDNU z ukázek níže s vaším tokenem. Naše odchozí IP nejsou stabilní (síť Deno Deploy edge), proto povolení podle IP nefunguje.

# Let the ZulienScore scanner through maintenance mode (put BEFORE your maintenance rules)
RewriteCond %{HTTP:X-Zulien-Scanner-Token} =YOUR-SCANNER-TOKEN
RewriteRule ^ - [E=ZULIEN_BYPASS:1,L]
Header always set X-Zulien-Maintenance-Bypass "1" env=ZULIEN_BYPASS

# inside server {} block, BEFORE the maintenance rewrite
set $bypass_maintenance 0;
if ($http_x_zulien_scanner_token = "YOUR-SCANNER-TOKEN") {
    set $bypass_maintenance 1;
}
if ($bypass_maintenance != 1) {
    return 503;  # or your maintenance response
}
add_header X-Zulien-Maintenance-Bypass $bypass_maintenance always;

# Cloudflare WAF custom rule (Skip)
(any(http.request.headers["x-zulien-scanner-token"][*] eq "YOUR-SCANNER-TOKEN"))
Action: Skip -> All remaining custom rules

// PrestaShop: inside your maintenance check (override or module hook)
if (hash_equals('YOUR-SCANNER-TOKEN', $_SERVER['HTTP_X_ZULIEN_SCANNER_TOKEN'] ?? '')) {
    header('X-Zulien-Maintenance-Bypass: 1');
    return; // skip the maintenance block for this request only
}

// WordPress: mu-plugin, loaded BEFORE your maintenance plugin
if (hash_equals('YOUR-SCANNER-TOKEN', $_SERVER['HTTP_X_ZULIEN_SCANNER_TOKEN'] ?? '')) {
    header('X-Zulien-Maintenance-Bypass: 1');
    define('WP_MAINTENANCE_BYPASS', true);
}

# robots.txt
User-agent: ZulienScoreBot
Allow: /
# (default already allows us — this is only if you need to override a blanket Disallow)

Pravidla chování (co dodržujeme)

• Respektujeme robots.txt — pokud nás přes Disallow zablokujete, přestaneme.
• Žádné odesílání formulářů, pokusy o přihlášení ani zápisové operace. Pouze GET/HEAD.
• Max. ~50 požadavků na jeden sken, rozložené v 3–8 sekundách. Žádná agresivní paralelizace.
• Cache: tatáž doména max. 1× za 5 minut, pokud uživatel nevynutí opětovný sken přes rozhraní.
• Spravedlivé použití: nespouštíme průběžné ani naplánované skeny bez akce uživatele. Každý sken iniciuje někdo na score.zulien.sk.

Nechcete, abychom skenovali? Odhlaste se

Přidejte záznam do robots.txt. Přestaneme do 24 hodin. Pokud potřebujete okamžité odhlášení, napište nám.

User-agent: ZulienScoreBot
Disallow: /

Pokud sken inicioval někdo jiný (třetí strana — konkurent nebo potenciální kupec), uvidí chybovou zprávu, ale po aktivaci Disallow se nebudou sbírat žádné další údaje.