Der UptimeGlobe-Bot

Was es ist

UptimeGlobe ist ein Dienst zur Uptime-Überwachung. Unsere Kunden geben uns die Adressen von Websites und APIs, die überwacht werden sollen – meist ihre eigenen –, und wir rufen jede davon nach Zeitplan ab und benachrichtigen sie, wenn sie nicht mehr richtig antwortet.

Wir crawlen nicht. Wir entdecken oder indexieren keine Seiten und folgen nie Links, die wir auf einer Seite finden. Jede Prüfung beginnt bei einer Adresse, die ihr Inhaber bewusst eingerichtet hat. Je nach Art der Prüfung kann sie außerdem Folgendes senden:

• die Weiterleitungen, auf die uns die Website selbst schickt (Inhaber können das abschalten);
• eine kurze, feste Abfolge von Anfragen, die der Inhaber festgelegt hat, etwa eine Anmeldung und danach der Abruf einer Seite, wobei Werte aus früheren Antworten verwendet werden können;
• eine Anfrage an den Anmeldedienst des Inhabers, um ein Token zu erhalten, wenn die Adresse eines benötigt;
• bei Servern für KI-Tools (MCP) die wenigen Standardnachrichten, die nötig sind, um zu bestätigen, dass der Server antwortet;
• bei Browser-Prüfungen, die die Seite in einem echten Browser laden, die eigenen Bilder, Skripte und Stylesheets dieser Seite sowie alle Klicks oder Eingaben, die der Inhaber per Skript festgelegt hat.

Was wir speichern, ist das Ergebnis: der Statuscode, wie lange die Antwort gedauert hat, ob eine vom Inhaber eingerichtete Inhaltsprüfung bestanden wurde, und bei einem Fehlschlag den Fehler. Wir speichern keine Kopien von Seiten. Browser-Prüfungen können einen Screenshot dessen speichern, was der Browser angezeigt hat – für den Kunden, der die Prüfung eingerichtet hat.

So erkennen Sie unsere Anfragen

• User-Agent: Unsere HTTP-Prüfungen (Websites und APIs) senden UptimeGlobe/1.0 (+https://uptimeglobe.com/bot). Ein Kunde kann ihn für seinen eigenen Monitor ersetzen, und Browser-Prüfungen geben sich als der Browser aus, in dem sie laufen. Eine Anfrage ohne diesen User-Agent kann also trotzdem von uns stammen.
• Signierte Anfragen (in Vorbereitung): Wir bereiten vor, unsere Prüfungen mit HTTP Message Signatures im Format Web Bot Auth zu signieren. Signierte Anfragen enthalten Signature-Agent: "https://bot.uptimeglobe.com" und lassen sich anhand der öffentlichen Schlüssel unter https://bot.uptimeglobe.com/.well-known/http-message-signatures-directory überprüfen. Eine Signatur lässt sich ohne unseren privaten Schlüssel nicht fälschen und ist damit ein weitaus stärkeres Merkmal als ein User-Agent.
• Keine Adressliste. Die Prüfungen laufen sowohl aus einem großen, gemeinsam genutzten Cloud-Netzwerk als auch von unseren eigenen Servern in mehreren Regionen. Die Adressen des gemeinsam genutzten Netzwerks werden auch von vielen anderen Diensten verwendet, daher würde eine Liste davon uns nicht identifizieren.

Wie oft wir Anfragen senden

Jeder Monitor läuft nach dem Zeitplan, den sein Inhaber gewählt hat, nicht häufiger als alle 15 Sekunden, von bis zu 13 Standorten aus; manche Arten von Prüfungen laufen nur von einem Standort aus. Wenn eine Prüfung fehlschlägt, wiederholen wir sie meist sofort einmal, um den Fehler zu bestätigen. Eine angeschlagene Website kann daher zwei Anfragen kurz hintereinander sehen.

robots.txt

Unsere Prüfungen lesen robots.txt nicht. Sie entdecken oder indexieren nichts: Jede ruft eine Adresse ab, die ihr Inhaber bewusst eingerichtet hat, meist seine eigene Website. Wenn Sie eine Website betreiben und nicht möchten, dass sie geprüft wird, sagen Sie es uns, und wir hören auf (siehe unten).

Unsere Prüfungen zulassen oder blockieren

• Zum Zulassen unserer HTTP-Prüfungen in einer Firewall oder einem Bot-Filter prüfen Sie auf den oben genannten User-Agent. Sobald die Signierung aktiv ist, wird die Überprüfung der Signatur der verlässliche Weg sein.
• Zum Blockieren sperren Sie den User-Agent. Wenn Sie möchten, dass wir ganz aufhören, teilen Sie uns das über das Kontaktformular mit und nennen Sie die geprüfte Adresse. Wir stellen die Prüfungen ein und kontaktieren den Kunden, der sie eingerichtet hat.

Kontakt

Fragen oder Beschwerden zu unseren Anfragen: unser Kontaktformular. Bitte nennen Sie die geprüfte Adresse und, wenn möglich, einen Zeitstempel aus Ihren Logs.