FormExposedBot के बारे में

अंतिम अद्यतन: 16 अक्टूबर 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
robots.txt में टोकन: FormExposedBot

FormExposedBot क्या है

FormExposedBot formexposed का क्रॉलर है। formexposed जाँचता है कि संपर्क फ़ॉर्म स्वचालित स्पैम से सुरक्षित हैं और विश्वसनीय रूप से काम करते हैं या नहीं। यदि आपके सर्वर लॉग में यह user-agent मिला है, तो किसी ने आपकी वेबसाइट की जाँच शुरू की है:

• formexposed का कोई आगंतुक, जिसने निःशुल्क जाँच में आपका डोमेन दर्ज किया हो, बिना खाते के, केवल पढ़ने के लिए;
• कोई ग्राहक, जिसके खाते में आपका डोमेन है और जो कहता है कि वह वेबसाइट चलाता या देखता है, या कोई जिसने आपकी वेबसाइट पर हमारा प्लगइन स्थापित किया है;
• कोई एजेंसी, जो आपकी वेबसाइट की जाँच संभावित ग्राहक के रूप में केवल पढ़ने के लिए करवाती है;
• हम स्वयं, किसी अध्ययन के लिए जिसमें हम वेबसाइटों के नामों के बिना केवल समेकित आँकड़े प्रकाशित करते हैं;
• कोई जिसने हमारे निःशुल्क हेडर परीक्षण में आपका मुखपृष्ठ दर्ज किया है (केवल हेडर, ब्राउज़र के बिना)।

अनुरोध पर हम बताएँगे कि जाँच इनमें से किस प्रकार की थी; उसे किसने शुरू किया, यह केवल डेटा संरक्षण कानून की अनुमत सीमा तक बताएँगे। ऐसा करते समय हम उस व्यक्ति के अनुरोध पर काम करते हैं; जिन डोमेन के लिए ग्राहक ने नियंत्रण का प्रमाण दिया है, उनके लिए उस ग्राहक की ओर से।

जाँच में क्या होता है

• जाँच से पहले बॉट आपकी robots.txt पढ़ता है (नीचे देखें)।
• यह आपका मुखपृष्ठ और उसी होस्ट के अधिकतम सात अन्य पृष्ठ लोड करता है (www. के साथ या बिना, कोई अन्य उपडोमेन नहीं), कुल अधिकतम आठ। संपर्क, प्रदाता का विवरण या सहायता जैसे शब्दों वाले पृष्ठ पहले आते हैं। यह लॉगिन, खाता, कार्ट और चेकआउट पृष्ठ, फ़ीड, PDF और छवियाँ छोड़ देता है।
• यह JavaScript चालू वाले वास्तविक हेडलेस ब्राउज़र का उपयोग करता है और पृष्ठ क्रम से लोड करता है, समानांतर नहीं। एक पृष्ठ अधिकतम 20 सेकंड ले सकता है; लगभग तीन मिनट बाद जाँच रुक जाती है।
• यह फ़ॉर्म पढ़ता है: फ़ील्ड नाम और प्रकार, लेबल, अनिवार्य फ़ील्ड, एम्बेड किए गए CAPTCHA, छिपे जाल, टोकन और हेडर। इस केवल पढ़ने वाली जाँच में यह कुछ दर्ज नहीं करता।
• फ़ॉर्म वाले अधिकतम तीन पृष्ठों के लिए यह पृष्ठ दूसरी बार लोड करता है और कुकी बैनर में “अस्वीकार करें” पर क्लिक करता है, कभी “स्वीकार करें” पर नहीं। इससे हमें पता चलता है कि अस्वीकार करने के बाद फ़ॉर्म काम करता है या नहीं।
• फ़ॉर्म वाले अधिकतम तीन पृष्ठों के लिए यह पृष्ठ को फ़ोन दृश्य में बिना क्लिक किए लोड करता है। user-agent वही रहता है; हम स्मार्टफ़ोन होने का दिखावा नहीं करते।
• यह नियमों से और उनके पर्याप्त न होने पर हमारे अपने सर्वर पर चल रहे भाषा मॉडल से फ़ॉर्म का प्रकार निर्धारित करता है। इस प्रक्रिया में हमारे सर्वरों से बाहर कुछ नहीं जाता।

डोमेन पर नियंत्रण के प्रमाण के बिना (नीचे), FormExposedBot केवल बिना लॉगिन सार्वजनिक रूप से उपलब्ध पृष्ठ प्राप्त करता है और कुछ जमा नहीं करता। यह किसी पहुँच सुरक्षा को दरकिनार नहीं करता, लॉगिन विवरण का अनुमान नहीं लगाता और CAPTCHA हल नहीं करता। इससे आगे के सभी कार्य, अर्थात परीक्षण सबमिशन, सार्वजनिक हुई फ़ाइलों की खोज और परीक्षण खाते से लॉगिन के पीछे जाँच, केवल प्रमाण वाले डोमेन या formexposed के अपने परीक्षण और डेमो डोमेन के लिए होते हैं।

अपनी वेबसाइट की निःशुल्क जाँच से हम एक ही डोमेन अधिकतम प्रत्येक सात दिनों में एक बार जाँचते हैं; दोबारा दर्ज करने वाले को मौजूदा रिपोर्ट दिखाई देती है। ग्राहक प्रतीक्षा समय के साथ खाते के डोमेन की जाँच स्वयं शुरू कर सकते हैं; नियंत्रण के प्रमाण वाले डोमेन योजना की आवृत्ति पर नियमित रूप से भी जाँचे जाते हैं, पूर्ण जाँच अधिकतम दिन में एक बार। ब्राउज़र के बिना किए जाने वाले हल्के अनुरोध (नीचे) अधिक बार होते हैं।

केवल सत्यापित डोमेन के लिए परीक्षण सबमिशन

ग्राहकों के लिए कुछ जमा केवल तभी किया जाता है जब ग्राहक ने डोमेन नियंत्रित करने के अपने अधिकार का प्रमाण दिया हो (DNS रिकॉर्ड, मेटा टैग, फ़ाइल या प्लगइन); इस प्रमाण के बिना हम केवल अपने परीक्षण और डेमो डोमेन की सक्रिय जाँच करते हैं। तब भी:

• प्रति जाँच केवल एक फ़ॉर्म और केवल वही जिसे विश्वसनीय रूप से सामान्य संपर्क फ़ॉर्म पहचाना गया हो; भाषा मॉडल कभी फ़ॉर्म को सबमिशन की अनुमति नहीं दे सकता;
• प्रति जाँच अधिकतम पाँच सबमिशन, उदाहरण के लिए CAPTCHA उत्तर के बिना, जाल फ़ील्ड भरा होने पर या बदले टोकन के साथ;
• कभी ऑर्डर, बुकिंग, लॉगिन, पंजीकरण, न्यूज़लेटर, सहायता, भुगतान या अपलोड फ़ॉर्म नहीं, कभी टेलीफ़ोन, डाक पते या कंपनी विवरण के अनिवार्य फ़ील्ड वाले फ़ॉर्म नहीं, कभी वे वेबसाइटें नहीं जिन्हें हम डोमेन या पृष्ठ शीर्षक से सार्वजनिक प्राधिकरण, न्यायालय, विश्वविद्यालय, विद्यालय या स्वास्थ्य सेवा संस्थान के रूप में पहचानते हैं।

बॉट पृष्ठ की विशेषताओं से फ़ॉर्म और वेबसाइट का प्रकार पहचानता है; अलग-अलग मामलों में पहचान गलत हो सकती है। यह सूची बॉट के निर्माण का वर्णन करती है, गारंटी नहीं है। यदि आप परीक्षण सबमिशन नहीं चाहते, तो डोमेन बाहर कर दें (नीचे): तब ऐसी कोई जाँच शुरू नहीं होगी जिसमें कुछ जमा किया जा सकता हो।

प्रत्येक सबमिशन चिह्नित है। प्रेषक नाम “FormExposed Security Scanner”, प्रेषक पता dummy@formexposed.com, विषय “[formexposed.com] Automated security test — no action required”। पाठ आपके पृष्ठ की भाषा में है (जर्मन, अंग्रेज़ी या पोलिश); अंग्रेज़ी में:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

वाक्य “No data was stored” बहुत व्यापक है। सही बात यह है: इस प्रक्रिया में हम आपके आगंतुकों या आपके मेलबॉक्स से कुछ नहीं सहेजते। लेकिन परीक्षण का मूल्यांकन करने के लिए सबमिशन पर आपके सर्वर की प्रतिक्रिया सहेजते हैं, अर्थात स्थिति कोड, प्रतिक्रिया पृष्ठ के शुरुआती 300 अक्षर और उसका स्क्रीनशॉट (“क्या सहेजा जाता है” देखें)।

बॉट अन्य अनिवार्य फ़ील्ड “FormExposed security test” से भरता है। वह उन चेकबॉक्स में टिक करता है जिनके बिना फ़ॉर्म जमा नहीं हो सकता, उदाहरण के लिए सहमति वाले। चिह्नांकन दिखाता है कि इसके पीछे कोई व्यक्ति या किसी व्यक्ति की घोषणा नहीं है।

हेडर इंजेक्शन की जाँच केवल हानिरहित हेडर X-FormExposed-Injection-Test जोड़ती है, कभी प्राप्तकर्ता नहीं। पता सत्यापन की जाँच .invalid के अंतर्गत ऐसा पता उपयोग करती है जिसका अस्तित्व संभव नहीं है।

ग्राहकों के लिए अतिरिक्त अनुरोध

ग्राहक के खाते के सत्यापित डोमेन के लिए ग्राहक के अनुरोध पर निम्न जोड़े जाते हैं:

• ब्राउज़र यात्राएँ: ब्राउज़र (Chromium या WebKit) ग्राहक द्वारा चुना फ़ॉर्म पृष्ठ फ़ोन के आकार में खोलता है और जाँचता है कि फ़ॉर्म दिखाई देता है और सबमिट बटन तक उपयोग किया जा सकता है या नहीं; इसके लिए वह अनिवार्य फ़ील्ड में परीक्षण मान भरता है जो ब्राउज़र से बाहर नहीं जाते। यह केवल GET और HEAD अनुरोध भेजता है; सबमिशन तकनीकी रूप से ब्लॉक है।
• लॉगिन के पीछे स्कैन: केवल वेबसाइट संचालक द्वारा स्वयं बनाए परीक्षण खाते से, अधिकतम पाँच पृष्ठ, बिना सबमिशन, बिना स्क्रीनशॉट, कभी लॉगआउट, विलोपन या रद्द करने वाले पते नहीं। लॉगिन पर CAPTCHA होने पर बॉट रुक जाता है।
• ब्राउज़र के बिना हल्के अनुरोध: फ़ॉर्म की नियमित स्थिति जाँच (अधिकतम तीन फ़ॉर्म पृष्ठ, योजना के अनुसार प्रत्येक 10, 15 या 30 मिनट), नियंत्रण के प्रमाण की जाँच, हेडर की जाँच और सार्वजनिक हुई फ़ाइलों की खोज। वे उसी user-agent का उपयोग pulse, ownership-verification, headers या exposed-files जैसे प्रत्यय के साथ करते हैं।

इसके अतिरिक्त कोई भी हमारी निःशुल्क हेडर जाँच से आपके मुखपृष्ठ के हेडर प्राप्त करवा सकता है: आपके मुखपृष्ठ को https और http से एक-एक अनुरोध तथा आपके डोमेन के भीतर के रीडायरेक्ट, ब्राउज़र और फ़ॉर्म के बिना।

क्या सहेजा जाता है

केवल निष्कर्ष का वर्णन करने वाली जानकारी: जाँचे गए पृष्ठों के पते और शीर्षक, फ़ॉर्म की संरचना (फ़ील्ड नाम, प्रकार, लेबल आदि, फ़ील्ड के मान नहीं; पहले से भरे छिपे फ़ील्ड के अधिकतम शुरुआती 24 अक्षर और data- एट्रिब्यूट के अधिकतम शुरुआती 60 अक्षर बॉट केवल जाँच के दौरान पढ़ता है और वे सहेजे नहीं जाते), पहचाने गए सुरक्षा उपाय, हेडर, एम्बेड की गई सेवाओं के होस्ट, स्क्रिप्ट के चेकसम (उनकी सामग्री नहीं; एम्बेड की गई स्क्रिप्ट के लिए शुरुआती 80 अक्षर भी, पहचान योग्य मानों को अपहचाने योग्य बनाकर), सेट की गई कुकी के नाम, मुखपृष्ठ तथा फ़ॉर्म के दृश्यमान क्षेत्र के स्क्रीनशॉट और परीक्षण सबमिशन के बाद प्रतिक्रिया पृष्ठ का स्क्रीनशॉट; उस प्रतिक्रिया का स्थिति कोड और शुरुआती 300 अक्षर भी। जाँच के ये स्क्रीनशॉट संपादित करके जानकारी नहीं छिपाते; वे सार्वजनिक पृष्ठ पर दिखने वाली सामग्री दिखाते हैं। केवल ब्राउज़र यात्राओं से फ़ॉर्म की छोटी छवि बनती है जिसमें इनपुट फ़ील्ड ढके रहते हैं। यदि फ़ॉर्म में प्राप्तकर्ता का पता है, तो हम केवल उसका डोमेन सहेजते हैं।

अनुरोध कहाँ से आते हैं

FormExposedBot पोलैंड में हमारे अपने सर्वरों पर चलता है। हम IP पते प्रकाशित नहीं करते क्योंकि वे बदल सकते हैं। यदि आप जानना चाहते हैं कि कोई अनुरोध वास्तव में हमसे आया था, तो अपने लॉग का समय और IP पता हमें लिखें; हम बताएँगे कि वह हमसे आया था या नहीं। अनुपलब्धता के अलर्ट से पहले पुनः जाँच के लिए अन्य प्रदाता का दूसरा स्थान जोड़ा जा सकता है; वह भी FormExposedBot user-agent उपयोग करता है।

अपना डोमेन कैसे बाहर करें

robots.txt:

User-agent: FormExposedBot
Disallow: /

बॉट पहले आपकी robots.txt में FormExposedBot का समूह खोजता है, अन्यथा सभी का समूह (*)। यदि कोई Disallow मुखपृष्ठ को कवर करता है, तो जाँच नहीं होती। यदि आपका सर्वर robots.txt के अनुरोध पर सर्वर त्रुटि देता है या उत्तर नहीं देता, तो सावधानी के तौर पर हम तब भी जाँच नहीं करते; फ़ाइल न होने (404) पर वेबसाइट को अनुमत माना जाता है। वर्तमान में हम अलग ब्लॉक की गई उपनिर्देशिकाओं का अलग-अलग मूल्यांकन नहीं करते; यदि आप बिल्कुल जाँच नहीं चाहते, तो मुखपृष्ठ ब्लॉक करें। ब्राउज़र के बिना हल्के अनुरोध और हेडर जाँच robots.txt नहीं पढ़ते।

Opt-out: अपना डोमेन बाहर करें पृष्ठ पर अपना डोमेन दर्ज करें। यह डोमेन और उसके www. रूप पर लागू होता है, अन्य उपडोमेन पर नहीं। प्रविष्टि के बाद शुरू होने वाली हर जाँच पर स्थायी रूप से प्रभावी होता है, सत्यापित डोमेन वाले भुगतान करने वाले ग्राहकों के लिए भी, और हेडर जाँच को भी कवर करता है। ग्राहक खाते की चल रही निगरानी अगली निर्धारित जाँच के साथ समाप्त होती है; तब तक फ़ॉर्म की नियमित स्थिति जाँच जैसे हल्के अनुरोध आ सकते हैं। यदि आप इन्हें भी पहले समाप्त करवाना चाहते हैं, तो हमें लिखें।

डेटा संरक्षण

नियंत्रक LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com है। जब ग्राहक अपना डोमेन जाँचता है, तो हम उसकी ओर से काम करते हैं।

• डेटा और स्रोत: हम व्यक्तिगत डेटा केवल उतनी सीमा तक एकत्र करते हैं जितना आपकी वेबसाइट के जाँचे गए पृष्ठों पर मौजूद हो और किसी पृष्ठ पते, पृष्ठ शीर्षक, फ़ॉर्म लेबल या स्क्रीनशॉट में दिखाई दे, जैसे प्रदाता के विवरण या फ़ॉर्म के पास कोई नाम। स्रोत आपकी वेबसाइट है। हम ऐसा डेटा खोजते नहीं हैं।
• उद्देश्य और कानूनी आधार: फ़ॉर्म की सुरक्षा जाँचें; निःशुल्क जाँच, संभावित ग्राहक की जाँच और अध्ययन के लिए हमारे तथा हमारे उपयोगकर्ताओं के वैध हित के आधार पर (Art. 6(1)(f) GDPR)।
• प्राप्तकर्ता: जिसने रिपोर्ट शुरू की या उसका लिंक रखता है, क्योंकि लिंक बिना लॉगिन रिपोर्ट खोलता है; ग्राहक खाते के डोमेन के लिए ग्राहक द्वारा चुने अलर्ट गंतव्य भी; अध्ययन से केवल समग्र आँकड़े। कोई बाहरी AI सेवा शामिल नहीं है।
• भंडारण अवधि: बिना खाते की रिपोर्ट 30 दिन, संभावित ग्राहक की जाँच 90 दिन, ग्राहक खाते की जाँचें अधिकतम 13 महीने, प्रत्येक डोमेन का सबसे नया परिणाम डोमेन रहने तक, अध्ययन प्रकाशन तक।
• आपके अधिकार: पहुँच, सुधार, मिटाना, प्रतिबंध और Art. 21 GDPR के अंतर्गत आपत्ति, सबसे तेज़ opt-out से, तथा पर्यवेक्षी प्राधिकरण में शिकायत करने का अधिकार; हमारे लिए यह वारसॉ में व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (Prezes Urzędu Ochrony Danych Osobowych) हैं।

बाकी सभी जानकारी गोपनीयता नीति में है। दुरुपयोग से हम कैसे निपटते हैं, यह स्वीकार्य उपयोग और दुरुपयोग में बताया गया है।

संपर्क

प्रश्न या शिकायतें: contact@lukaswojcik.com या संपर्क पृष्ठ से। कृपया अपना डोमेन और उपलब्ध होने पर स्कैन ID या रिपोर्ट का लिंक दें। स्वयं formexposed की सुरक्षा खामियाँ हमारे सुरक्षा खामी रिपोर्टिंग पृष्ठ से रिपोर्ट करें।