Pourquoi vous voyez Relvato
Le bot Relvato ne visite que les sites qu’un client Relvato a explicitement connectés pour les surveiller — généralement le propriétaire du site ou son agence. Il exécute des parcours comme charger des pages clés, ajouter au panier, passer commande, se connecter, et mesurer la disponibilité et la performance, pour que le propriétaire soit alerté dès qu’une mise à jour casse quelque chose.
Il s’identifie à chaque requête (ci-dessous) et respecte votre pare-feu : si une règle le bloque, les contrôles échouent simplement pour ce site — rien n’est contourné.
Comment identifier le trafic Relvato
Chaque requête du bot porte ces signaux, pour le reconnaître et l’autoriser en toute confiance :
| Signal | Détails |
|---|---|
| En-tête X-Relvato-Token | Un secret stable propre à votre site, unique (affiché dans les Paramètres du site dans Relvato). Faites-le correspondre dans une règle de pare-feu pour laisser passer Relvato — et seulement Relvato. |
| Signature Web Bot Auth | Chaque requête est signée avec des HTTP Message Signatures Ed25519 (RFC 9421) : les en-têtes Signature, Signature-Input et Signature-Agent, avec le tag « web-bot-auth ». |
| Origine | Les requêtes proviennent de l’infrastructure de Relvato, qui exécute un navigateur Chromium sans interface. |
Annuaire des clés de signature : https://www.relvato.com/.well-known/http-message-signatures-directory
L’autoriser ou le bloquer
Si vous gérez le site et voulez que les contrôles de Relvato passent derrière un pare-feu ou un CDN (Cloudflare, Sucuri, Wordfence…), autorisez-le — le plus rapide est une règle qui fait correspondre l’en-tête X-Relvato-Token. Notre guide pas à pas donne la règle Cloudflare exacte.
Si vous ne voulez pas de Relvato, rien de particulier à faire — il ne s’exécute que pour les sites que ses clients ont connectés. Vous pouvez aussi le bloquer au niveau de votre pare-feu comme n’importe quel client.
Contact
Des questions sur le bot, ou vous voulez qu’il cesse de visiter un site que vous contrôlez ? Écrivez-nous à contact@relvato.com.