¿Está activado por defecto?
No. El control de rastreadores IA está en beta, desactivado por defecto, y empieza en modo log cuando lo activas: no se bloquea nada hasta que pasas a enforce.
¿Bloquear rastreadores de IA afecta a mi posicionamiento en buscadores?
La política por defecto y todas las plantillas permiten search_engine y ai_search. Los buscadores se verifican, así que bloquear spoofed no afecta al Googlebot o al Bingbot reales.
¿Cómo sabéis que un bot es quien dice ser?
Cada bot del catálogo se comprueba con los rangos de IP que publica su operador, con DNS inverso confirmado o con firmas Web Bot Auth. Un User-Agent que dice ser Googlebot desde un servidor en la nube es un suplantador. Consulta Verificación de bots.
¿Y los bots que no publican cómo verificarlos?
Conservan su categoría con verified=false y se les aplica además la clave unverified_bot; gana la acción más fuerte.
¿Se puede bloquear a personas?
La categoría human siempre se permite. A las personas solo les afectan las demás claves si se comportan como automatismos; por ejemplo, si piden ficheros .env (secret_probe).
¿robots.txt frena a los rastreadores?
Solo a los que lo respetan. La sección gestionada declara tus preferencias; la política las aplica en el borde, y robots_violation detecta a los bots del catálogo que ignoran tu robots.txt.
¿Cuánto tiempo se guardan los datos?
30 días.