# Preguntas frecuentes

> Preguntas habituales sobre el control de rastreadores IA: valores por defecto, verificación, buscadores, robots.txt y qué pasa con las personas.

**¿Está activado por defecto?**

No. El control de rastreadores IA está en beta, desactivado por defecto, y empieza en modo `log` cuando lo activas: no se bloquea nada hasta que pasas a `enforce`.


**¿Bloquear rastreadores de IA afecta a mi posicionamiento en buscadores?**

La política por defecto y todas las plantillas permiten `search_engine` y `ai_search`. Los buscadores se verifican, así que bloquear `spoofed` no afecta al Googlebot o al Bingbot reales.


**¿Cómo sabéis que un bot es quien dice ser?**

Cada bot del catálogo se comprueba con los rangos de IP que publica su operador, con DNS inverso confirmado o con firmas Web Bot Auth. Un User-Agent que dice ser Googlebot desde un servidor en la nube es un suplantador. Consulta [Verificación de bots](https://developers.openwaf.dev/es/ai-crawl-control/verification/).


**¿Y los bots que no publican cómo verificarlos?**

Conservan su categoría con `verified=false` y se les aplica además la clave `unverified_bot`; gana la acción más fuerte.


**¿Se puede bloquear a personas?**

La categoría `human` siempre se permite. A las personas solo les afectan las demás claves si se comportan como automatismos; por ejemplo, si piden ficheros `.env` (`secret_probe`).


**¿robots.txt frena a los rastreadores?**

Solo a los que lo respetan. La sección gestionada declara tus preferencias; la política las aplica en el borde, y `robots_violation` detecta a los bots del catálogo que ignoran tu `robots.txt`.


**¿Cuánto tiempo se guardan los datos?**

30 días.