Робот eFix (eFixBot)

Если в журнале вашего сайта есть запросы с User-Agent, содержащим eFixBot/1.0, или подписанные ключом eFix (см. ниже), — это серверный браузер сервиса eFix. Жетон добавляется вместе с подписью запросов; пока подпись не включена, браузер представляется обычным Chrome-UA своего движка. Он открывает конкретную страницу по заявке пользователя, чтобы зафиксировать её содержимое как доказательство (ГПК РК, п. 5 ст. 78): снимок, исходный код, сетевой журнал, метка времени и подпись протокола.

Что делает робот

Открывает только адрес, который указал пользователь, и ресурсы этой страницы. Сайт не обходится, ссылки не перебираются, данные не собираются впрок.
Работает на движке Chromium (Chrome for Testing) под управлением Playwright; номер версии Chrome в User-Agent — настоящий номер движка.
Не скрывает, что он робот: на веб-страницах не подменяет свойства браузера и не изображает движения мыши, а User-Agent при проверке «вы не робот» не меняет нигде. На страницах социальных сетей пока сохраняется прежний режим совместимости браузера (без жетона и подписи) — до перевода их съёмки на новый способ.
Когда подпись запросов включена, перед открытием страницы читает robots.txt сайта (RFC 9309, группа eFixBot или *). Если адрес закрыт для робота, страница сервером не открывается — пользователю предлагается зафиксировать её в своём браузере расширением eFix. Сайт можно закрыть для eFixBot строками User-agent: eFixBot / Disallow: /.
Задания капчи не распознаёт и сервисов их решения не использует. Если сайт закрыл доступ, протокол не составляется, а пользователю предлагается зафиксировать страницу в собственном браузере.
Если пользователь фиксирует страницу из своей учётной записи (через расширение eFix), запрос идёт в его сессии и жетон eFixBot не добавляется.

Как проверить, что запрос действительно от eFix

Запросы робота подписываются по Web Bot Auth (HTTP Message Signatures, RFC 9421, ключ Ed25519): заголовки Signature-Agent, Signature-Input, Signature. Открытый ключ опубликован в каталоге /.well-known/http-message-signatures-directory.

Идентификатор ключа (JWK thumbprint): sEW1FGojPpA0kI8qM6EqXgJjQsxFF0cDmeIuxY76iok. Каталог опубликован; подпись запросов будет включена после регистрации робота в сетях доставки.

In English

eFixBot is the server-side browser of eFix, a digital evidence capture service in the Republic of Kazakhstan operated by Eavtor LLP. On a user's request it opens one specific page URL (and that page's resources) and records it — screenshot, HTML, network log — for a signed evidence protocol. Users may also register a page for scheduled re-captures. It does not crawl, does not follow links and does not collect data in bulk. Captured pages are retained as evidence and are never used for AI training.

Engine: Chromium (Chrome for Testing) driven by Playwright. Requests are signed with Web Bot Auth (HTTP Message Signatures, RFC 9421, Ed25519); the key directory is at /.well-known/http-message-signatures-directory (keyid sEW1FGojPpA0kI8qM6EqXgJjQsxFF0cDmeIuxY76iok). When signing is on, the User-Agent carries (compatible; eFixBot/1.0; +https://efix.kz/bot) and robots.txt is honoured (RFC 9309; group eFixBot or *): disallowed URLs are not fetched by the server. CAPTCHAs are never solved. Contact: support@efix.kz.

Связаться

Вопросы и просьбы администраторов сайтов — на support@efix.kz. О найденных уязвимостях — по security.txt.