ZulienScoreBot — Scanner-Info

Wie wir uns identifizieren

Hybrid-UA: Standard-Chrome-Präfix (damit WAFs und Anti-Bot-Schichten uns wie einen echten Browser behandeln und realistisches HTML liefern) + markantes Suffix 'ZulienScoreBot' (damit Sie uns in Logs erkennen oder blockieren können). Der User-Agent ist öffentlich, nutzen Sie ihn nie zur Zugangsfreigabe.

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36 ZulienScoreBot/1.0 (+https://score.zulien.sk/scanner-info)

Whitelisting für den Wartungsmodus

Wenn Ihre Seite während der Wartung allen 503 liefert, kann ZulienScore sie trotzdem testen: Shop bestätigen, Scanner-Token erzeugen und EINES der Snippets unten mit Ihrem Token einfügen. Unsere ausgehenden IPs sind nicht stabil (Deno-Deploy-Edge-Netz), eine IP-Freigabe funktioniert daher nicht.

# Let the ZulienScore scanner through maintenance mode (put BEFORE your maintenance rules)
RewriteCond %{HTTP:X-Zulien-Scanner-Token} =YOUR-SCANNER-TOKEN
RewriteRule ^ - [E=ZULIEN_BYPASS:1,L]
Header always set X-Zulien-Maintenance-Bypass "1" env=ZULIEN_BYPASS

# inside server {} block, BEFORE the maintenance rewrite
set $bypass_maintenance 0;
if ($http_x_zulien_scanner_token = "YOUR-SCANNER-TOKEN") {
    set $bypass_maintenance 1;
}
if ($bypass_maintenance != 1) {
    return 503;  # or your maintenance response
}
add_header X-Zulien-Maintenance-Bypass $bypass_maintenance always;

# Cloudflare WAF custom rule (Skip)
(any(http.request.headers["x-zulien-scanner-token"][*] eq "YOUR-SCANNER-TOKEN"))
Action: Skip -> All remaining custom rules

// PrestaShop: inside your maintenance check (override or module hook)
if (hash_equals('YOUR-SCANNER-TOKEN', $_SERVER['HTTP_X_ZULIEN_SCANNER_TOKEN'] ?? '')) {
    header('X-Zulien-Maintenance-Bypass: 1');
    return; // skip the maintenance block for this request only
}

// WordPress: mu-plugin, loaded BEFORE your maintenance plugin
if (hash_equals('YOUR-SCANNER-TOKEN', $_SERVER['HTTP_X_ZULIEN_SCANNER_TOKEN'] ?? '')) {
    header('X-Zulien-Maintenance-Bypass: 1');
    define('WP_MAINTENANCE_BYPASS', true);
}

# robots.txt
User-agent: ZulienScoreBot
Allow: /
# (default already allows us — this is only if you need to override a blanket Disallow)

Bot-Etikette (was wir zusichern)

• Wir respektieren robots.txt — wenn Sie uns disallowen, ziehen wir uns zurück.
• Keine Formularübermittlungen, keine Login-Versuche, keine Schreiboperationen. Nur GET/HEAD.
• Max. ~50 Anfragen pro Scan, verteilt auf 3–8 Sekunden. Keine aggressive Parallelität.
• Cache: gleiche Domain max. 1× / 5 Min., außer der Nutzer erzwingt einen Re-Scan über die UI.
• Fair Use: wir führen keine kontinuierlichen / geplanten Scans ohne Nutzeraktion durch. Jeder Scan wird von jemandem auf score.zulien.sk angestoßen.

Möchten Sie keine Scans? Opt-out

Fügen Sie es zu Ihrer robots.txt hinzu. Wir hören innerhalb von 24 h auf. Wenn Sie sofortiges Opt-out brauchen, schreiben Sie uns eine E-Mail.

User-agent: ZulienScoreBot
Disallow: /

Falls jemand anderes (ein Dritter wie ein Mitbewerber oder potenzieller Käufer) den Scan angestoßen hat, sieht er weiterhin die Fehlermeldung, aber sobald Ihr Disallow live ist, werden keine Daten mehr erfasst.