Le robot UptimeGlobe

Ce que c’est

UptimeGlobe est un service de surveillance de disponibilité. Nos clients nous indiquent les adresses des sites web et des API qu’ils veulent faire surveiller, généralement les leurs ; nous interrogeons chacune selon un calendrier et les prévenons lorsqu’elle cesse de répondre correctement.

Nous n’explorons pas le web. Nous ne découvrons ni n’indexons jamais de pages, et ne suivons jamais les liens trouvés sur une page. Chaque vérification part d’une adresse que son propriétaire a configurée délibérément. Selon la vérification, elle peut aussi envoyer :

• les redirections vers lesquelles le site lui-même nous envoie (les propriétaires peuvent désactiver ce comportement) ;
• une courte séquence fixe de requêtes définie par le propriétaire, par exemple se connecter puis récupérer une page, qui peut réutiliser des valeurs issues de réponses précédentes ;
• une requête au service de connexion du propriétaire pour obtenir un jeton, lorsque l’adresse en exige un ;
• pour les serveurs d’outils d’IA (MCP), les quelques messages standard nécessaires pour confirmer que le serveur répond ;
• pour les vérifications navigateur, qui chargent la page dans un vrai navigateur : les images, scripts et styles propres à cette page, ainsi que les clics ou saisies scriptés par le propriétaire.

Ce que nous conservons, c’est le résultat : le code de statut, le temps de réponse, la réussite ou non de toute vérification de contenu configurée par le propriétaire, et l’erreur en cas d’échec. Nous ne conservons pas de copies des pages. Les vérifications navigateur peuvent enregistrer une capture d’écran de ce qu’affichait le navigateur, pour le client qui a configuré la vérification.

Comment reconnaître nos requêtes

• Agent utilisateur : nos vérifications HTTP (sites web et API) envoient UptimeGlobe/1.0 (+https://uptimeglobe.com/bot). Un client peut le remplacer sur son propre moniteur, et les vérifications navigateur s’identifient comme le navigateur dans lequel elles s’exécutent ; une requête sans cet agent utilisateur peut donc tout de même venir de nous.
• Requêtes signées (à venir) : nous nous préparons à signer nos vérifications avec HTTP Message Signatures au format Web Bot Auth. Les requêtes signées porteront Signature-Agent: "https://bot.uptimeglobe.com", vérifiable à l’aide des clés publiques publiées à https://bot.uptimeglobe.com/.well-known/http-message-signatures-directory. Une signature ne peut pas être falsifiée sans notre clé privée, ce qui en fait un indice bien plus fiable qu’un agent utilisateur.
• Pas de liste d’adresses. Les vérifications s’exécutent depuis un vaste réseau cloud partagé ainsi que depuis nos propres serveurs dans plusieurs régions. Les adresses du réseau partagé sont aussi utilisées par de nombreux autres services ; une liste de ces adresses ne permettrait donc pas de nous identifier.

À quelle fréquence nous envoyons des requêtes

Chaque moniteur s’exécute selon le calendrier choisi par son propriétaire, à un intervalle d’au moins 15 secondes, depuis 13 emplacements au maximum ; certains types de vérification ne s’exécutent que depuis un seul emplacement. Quand une vérification échoue, nous la relançons généralement une fois immédiatement pour confirmer l’échec ; un site en difficulté peut donc voir deux requêtes rapprochées.

robots.txt

Nos vérifications ne lisent pas robots.txt. Elles ne découvrent ni n’indexent rien : chacune récupère une adresse que son propriétaire a configurée délibérément, le plus souvent son propre site. Si vous gérez un site et ne souhaitez pas qu’il soit vérifié, dites-le-nous et nous arrêterons (voir ci-dessous).

Autoriser ou bloquer nos vérifications

• Pour autoriser nos vérifications HTTP à travers un pare-feu ou un filtre anti-robots, filtrez sur l’agent utilisateur ci-dessus. Une fois la signature activée, vérifier la signature sera la méthode fiable.
• Pour les bloquer, bloquez l’agent utilisateur. Si vous préférez que nous arrêtions complètement, dites-le-nous via le formulaire de contact en indiquant l’adresse vérifiée. Nous arrêterons les vérifications et contacterons le client qui les a configurées.

Contact

Questions ou réclamations concernant nos requêtes : notre formulaire de contact. Merci d’indiquer l’adresse vérifiée et, si possible, un horodatage tiré de vos journaux.