Saltar al contenido
Gratis, sin registro · tus logs no salen de tu navegador

¿Los bots de IA de tus logs son de verdad?

Cualquiera puede llamarse GPTBot. Sube tus logs y cruzamos la IP de cada visita con las listas oficiales de OpenAI, Anthropic, Perplexity, Google y compañía para separar los bots auténticos de las imitaciones.

El análisis se hace en tu navegador. No guardamos ni enviamos tus logs: solo descargamos las listas públicas de IPs de cada empresa.

¿No sabes dónde están tus logs? Te guiamos según tu hosting

El log de acceso es un archivo de texto que tu servidor va llenando con cada visita: quién entra, desde qué IP y con qué nombre. No hace falta instalar nada, solo descargarlo. Elige tu hosting:

Raiola, Webempresa, GoDaddy y muchos hostings españoles usan cPanel. Si al entrar ves una pantalla llena de iconos agrupados por secciones, es cPanel.

  1. Entra en tu cPanel.
  2. Busca la sección Métricas y pulsa Acceso sin procesar (en inglés, Raw Access).
  3. En la lista de dominios, pulsa el tuyo. Se descarga un archivo .gz.
  4. Arrástralo tal cual aquí arriba, sin descomprimir.

Para tener más días, marca en esa misma pantalla «Archivar registros en el directorio de inicio». A partir de entonces verás los archivos de meses anteriores en «Registros sin procesar archivados».

O pega unas líneas del log

Por qué no basta con el User-Agent

El User-Agent es un texto que pone quien hace la petición. Escribir «GPTBot» ahí cuesta lo mismo que escribir cualquier otra cosa, y muchos scrapers lo hacen para colarse en webs que dejan pasar a los bots de IA. Si tu informe GEO dice que GPTBot te ha visitado 10.000 veces y solo has mirado el nombre, ese número puede ser falso.

Lo que no se puede inventar tan fácil es la IP. OpenAI, Anthropic, Perplexity, Google, Microsoft y Apple publican desde qué rangos rastrean, así que basta con comprobar si la IP de cada visita está dentro.

Qué listas oficiales usamos

Las descargamos de la fuente y las refrescamos cada 12 horas. Bytespider, DeepSeekBot y algunos más no publican lista y aparecen como «sin poder verificar». Pero si una misma IP dice ser tres bots distintos o más, la marcamos como imitación: es una herramienta o un scraper probando nombres.

Detectado no es lo mismo que verificado

En cualquier auditoría GEO conviene separar las dos cosas. Un bot detectado es el que dice ser GPTBot. Un bot verificado es el que dice ser GPTBot y además viene de una IP de OpenAI. Solo el segundo cuenta como visita real de la IA.

Lo mismo vale para tu WAF o Cloudflare: no abras la puerta a un bot por su nombre. Si permites «GPTBot» sin mirar la IP, también estás dejando pasar a todo el que se haga pasar por él.

Google-Extended no rastrea

Google-Extended es solo un token de robots.txt para decirle a Google si puede usar tu contenido en Gemini. No hace peticiones. Si ves una visita que se presenta como Google-Extended, no es de Google. Con Applebot-Extended pasa lo mismo.

Si tu web está detrás de Cloudflare

Tu servidor puede estar guardando la IP de Cloudflare en vez de la del visitante. La herramienta lo detecta y te avisa. Para arreglarlo, activa real_ip_header CF-Connecting-IP en Nginx o mod_remoteip en Apache y vuelve a probar con los logs nuevos.

Ya sabes quién te visita. ¿Te recomienda?

Bee LLM conecta tus logs y vigila cada día si ChatGPT, Gemini y Perplexity nombran tu marca cuando alguien pregunta por lo que vendes. Empieza gratis, sin tarjeta.

Probar gratis