Paperclicks Quickscan scanner
Deze pagina is bedoeld voor websitebeheerders en hostingpartijen die ons verkeer in hun logboek of firewall tegenkomen.
Wat is dit
Quickscan is de website-audittool van Paperclicks (Nederland). Een eigenaar of beheerder van een website vraagt bij ons een scan aan van zijn eigen site. Wij halen daarvoor een handvol pagina's op, laden de homepage in een browser voor een schermafbeelding en beoordelen de site op vindbaarheid, gebruikservaring, conversie en techniek. Wij scannen niet ongevraagd het hele web en bouwen geen dataset op.
Hoe onze verzoeken eruitzien
Wij gebruiken een gewone browser-user-agent (de actuele Chrome-versie), omdat wij de site willen zien zoals een bezoeker hem ziet. Om herkenbaar te blijven sturen wij bij elk verzoek twee extra headers mee:
X-Scanner: PaperclicksQuickscan/1.0 (+https://quickscan-app.paperclicks.nl/scanner.html) From: [email protected]
| Herkomst | Google Cloud, regio europe-west1 (België). De IP-adressen komen uit de gedeelde Google Cloud-reeksen en zijn niet vast. |
|---|---|
| Omvang per scan | Ongeveer 8 tot 12 pagina's plus robots.txt en de sitemap, met een pauze tussen de verzoeken. Daarnaast één browserrender van de homepage en eventueel één subpagina. |
| Frequentie | Alleen wanneer iemand een scan aanvraagt. Een herhaalscan van dezelfde site binnen tien minuten hergebruikt onze eigen cache. |
| Wat wij niet doen | Geen formulieren invullen, niets inloggen, geen bestanden uploaden, geen belasting- of beveiligingstests. |
Onze scanner toelaten
Wordt de scan geblokkeerd door een firewall of bot-bescherming, dan kunt u ons gericht toelaten op de header X-Scanner. Dat laat andere bots buiten de deur.
Cloudflare: Security, WAF, Custom rules. Nieuwe regel met voorwaarde Request header "X-Scanner" contains "PaperclicksQuickscan" en actie Skip voor alle beveiligingsfuncties. Zet de regel boven Bot Fight Mode of Managed Challenge.
SiteGround: vraag support om de header X-Scanner: PaperclicksQuickscan op de allowlist van het anti-bot-systeem te zetten. De optie AI-bots blokkeren in Site Tools kan voor dit domein uit.
Sucuri, Imperva, Akamai: voeg in Access Control of Bot Access Control een uitzondering toe voor verzoeken met deze header.
Wordfence en vergelijkbare plugins: zet blokkades op user-agent of land uit voor verzoeken met deze header, of verlaag tijdelijk de rate limiting.
Apache of nginx met eigen regels: sta verzoeken toe waarbij de header X-Scanner begint met PaperclicksQuickscan, bijvoorbeeld met SetEnvIf X-Scanner "^PaperclicksQuickscan" allow_scanner.
Onze scanner weren
Wilt u niet gescand worden, dan volstaat een regel in robots.txt. Wij respecteren Disallow bij het kiezen van subpagina's en scannen een site niet meer wanneer de eigenaar dat via ons laat weten.
User-agent: PaperclicksQuickscan Disallow: /
Contact
Vragen of een verzoek om een domein uit te sluiten: [email protected]. Meer over Paperclicks op paperclicks.nl.