# Control de rastreadores IA — la trampa ya no marca una huella TLS sola

> A un cliente que sigue la trampa se le marca por su IP y por su huella TLS solo dentro de su propia red, y las reglas de IP allow y los rastreadores verificados nunca se marcan.

A un cliente que seguía la [trampa](https://developers.openwaf.dev/es/ai-crawl-control/trap-and-tarpit/#trap) se le marcaba 24 horas por su IP y por su huella TLS. Una huella TLS identifica una librería TLS, no un cliente, así que un solo scraper podía hacer que todos los clientes con la misma librería, como todos los `curl` de una distribución de Linux, se trataran en ese sitio como si hubieran seguido la trampa.

Ahora a [quien sigue la trampa se le marca](https://developers.openwaf.dev/es/ai-crawl-control/trap-and-tarpit/#marks) por su IP exacta y por su huella TLS solo dentro de su red (`/24` en IPv4, `/64` en IPv6). La huella se marca sola únicamente si sigue la trampa desde al menos 3 redes distintas en 24 horas y no es una de las huellas que el borde ve más a menudo en el tráfico normal de tu sitio. Las marcas siguen caducando a las 24 horas.

Las [reglas de IP `allow`](https://developers.openwaf.dev/es/ai-crawl-control/trap-and-tarpit/#exempt), de la zona o globales, eximen ahora de la trampa: ese cliente nunca se marca y una marca anterior no se le aplica. Los rastreadores verificados ya estaban exentos.