เกี่ยวกับ FormExposedBot

อัปเดตล่าสุด: 16 ตุลาคม 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
โทเค็นใน robots.txt: FormExposedBot

FormExposedBot คืออะไร

FormExposedBot คือโปรแกรมรวบรวมข้อมูลของ formexposed โดย formexposed ตรวจสอบว่าแบบฟอร์มติดต่อมีการป้องกันสแปมอัตโนมัติและทำงานอย่างเชื่อถือได้หรือไม่ หากคุณพบ user-agent นี้ในบันทึกเซิร์ฟเวอร์ แสดงว่ามีบุคคลใดบุคคลหนึ่งต่อไปนี้เริ่มการตรวจสอบเว็บไซต์ของคุณ:

• ผู้เยี่ยมชม formexposed ที่ป้อนโดเมนของคุณในการตรวจสอบฟรี ซึ่งไม่ต้องมีบัญชีและเป็นการอ่านอย่างเดียว;
• ลูกค้าที่มีโดเมนของคุณอยู่ในบัญชีและระบุว่าตนดำเนินการหรือดูแลเว็บไซต์ หรือบุคคลที่ติดตั้งปลั๊กอินของเราบนเว็บไซต์ของคุณ;
• เอเจนซีที่ขอให้ตรวจสอบเว็บไซต์ของคุณแบบอ่านอย่างเดียวในฐานะเว็บไซต์ของผู้ที่อาจเป็นลูกค้า;
• เราเอง เพื่อดำเนินการศึกษาซึ่งจะเผยแพร่เฉพาะตัวเลขรวมโดยไม่ระบุชื่อเว็บไซต์;
• บุคคลที่ป้อนหน้าแรกของคุณในเครื่องมือตรวจส่วนหัวฟรีของเรา ซึ่งตรวจเฉพาะส่วนหัวและไม่ใช้เบราว์เซอร์

เมื่อได้รับคำขอ เราจะแจ้งให้คุณทราบว่าการตรวจสอบนั้นเป็นประเภทใดในรายการข้างต้น ส่วนข้อมูลว่าใครเป็นผู้เริ่ม เราจะแจ้งเฉพาะในขอบเขตที่กฎหมายคุ้มครองข้อมูลอนุญาต ในการดำเนินการนี้ เราทำตามการริเริ่มของบุคคลนั้น และสำหรับโดเมนที่ลูกค้าแสดงหลักฐานสิทธิ์ควบคุมแล้ว เราดำเนินการในนามของลูกค้ารายนั้น

สิ่งที่เกิดขึ้นระหว่างการตรวจสอบ

• ก่อนเริ่มตรวจสอบ บอตจะอ่าน robots.txt ของคุณตามที่อธิบายด้านล่าง
• บอตจะโหลดหน้าแรกและหน้าอื่นบนโฮสต์เดียวกันอีกไม่เกินเจ็ดหน้า รวมสูงสุดแปดหน้า โดยอาจมีหรือไม่มี www. แต่ไม่รวมโดเมนย่อยอื่น บอตจะเลือกหน้าที่มีคำ เช่น ติดต่อ ข้อมูลผู้ให้บริการ หรือสนับสนุนก่อน และจะข้ามหน้าเข้าสู่ระบบ บัญชี ตะกร้าและชำระเงิน รวมถึงฟีด PDF และภาพ
• บอตใช้เบราว์เซอร์จริงแบบไม่มีหน้าจอที่เปิดใช้ JavaScript และโหลดหน้าเว็บทีละหน้า ไม่ใช่พร้อมกัน แต่ละหน้าใช้เวลาได้ไม่เกิน 20 วินาที และการตรวจสอบจะหยุดหลังจากประมาณสามนาที
• บอตจะอ่านข้อมูลแบบฟอร์ม ได้แก่ ชื่อและประเภทของช่อง ป้ายกำกับ ช่องบังคับ CAPTCHA ที่ฝังอยู่ ช่องดักที่ซ่อนไว้ โทเค็น และส่วนหัว ในระหว่างการตรวจสอบแบบอ่านอย่างเดียวนี้ บอตจะไม่ป้อนข้อมูลใด ๆ
• สำหรับหน้าแบบฟอร์มไม่เกินสามหน้า บอตจะโหลดหน้าเว็บเป็นครั้งที่สองแล้วคลิก “ปฏิเสธ” ในแบนเนอร์คุกกี้ โดยจะไม่คลิก “ยอมรับ” วิธีนี้ช่วยให้เราทราบว่าแบบฟอร์มยังทำงานหลังปฏิเสธหรือไม่
• สำหรับหน้าแบบฟอร์มไม่เกินสามหน้า บอตจะโหลดหน้าเว็บในมุมมองโทรศัพท์โดยไม่คลิก โดย user-agent ยังคงเดิม เราไม่ได้แสร้งว่าเป็นสมาร์ตโฟน
• บอตจะกำหนดประเภทแบบฟอร์มด้วยกฎ และหากกฎไม่เพียงพอ จะใช้โมเดลภาษาที่ทำงานบนเซิร์ฟเวอร์ของเราเอง โดยไม่มีข้อมูลใดออกจากเซิร์ฟเวอร์ของเราในกระบวนการนี้

หากไม่มีหลักฐานสิทธิ์ควบคุมโดเมนตามที่อธิบายด้านล่าง FormExposedBot จะดึงเฉพาะหน้าที่เข้าถึงได้จากสาธารณะโดยไม่ต้องเข้าสู่ระบบ และจะไม่ส่งแบบฟอร์มใด ๆ บอตไม่หลบเลี่ยงการป้องกันการเข้าถึง ไม่เดาข้อมูลเข้าสู่ระบบ และไม่แก้ CAPTCHA การดำเนินการที่เกินกว่านั้น ได้แก่ การส่งทดสอบ การค้นหาไฟล์ที่เปิดเผย และการตรวจสอบหลังเข้าสู่ระบบด้วยบัญชีทดสอบ จะทำเฉพาะกับโดเมนที่มีหลักฐานดังกล่าว หรือกับโดเมนทดสอบและสาธิตของ formexposed เอง

ในการตรวจสอบฟรีผ่านเว็บไซต์ของเรา เราจะตรวจโดเมนเดียวกันไม่เกินหนึ่งครั้งในทุกเจ็ดวัน ผู้ที่ป้อนโดเมนเดิมอีกจะเห็นรายงานที่มีอยู่ ลูกค้าสามารถขอตรวจโดเมนในบัญชีด้วยตนเองได้ โดยมีระยะเวลารอ ส่วนโดเมนที่มีหลักฐานสิทธิ์ควบคุมจะได้รับการตรวจเป็นประจำตามความถี่ของแพ็กเกจด้วย โดยตรวจเต็มรูปแบบไม่เกินวันละครั้ง คำขอขนาดเล็กที่ไม่ใช้เบราว์เซอร์ซึ่งอธิบายด้านล่างจะเกิดบ่อยกว่า

การส่งทดสอบเฉพาะโดเมนที่ยืนยันแล้ว

สำหรับลูกค้า บริการจะส่งแบบฟอร์มก็ต่อเมื่อลูกค้าพิสูจน์แล้วว่ามีสิทธิ์ควบคุมโดเมน โดยใช้ระเบียน DNS เมตาแท็ก ไฟล์ หรือปลั๊กอิน หากไม่มีหลักฐานนี้ เราจะตรวจสอบเชิงรุกเฉพาะโดเมนทดสอบและสาธิตของเราเอง แม้มีหลักฐานแล้ว ก็ยังมีข้อจำกัดดังต่อไปนี้:

• บอตจะส่งผ่านเพียงหนึ่งแบบฟอร์มต่อการตรวจสอบ และเฉพาะแบบฟอร์มที่ระบุได้อย่างน่าเชื่อถือว่าเป็นแบบฟอร์มติดต่อทั่วไป โมเดลภาษาไม่สามารถอนุมัติให้ส่งแบบฟอร์มได้ในกรณีใด;
• บอตจะส่งไม่เกินห้าครั้งต่อการตรวจสอบ เช่น ส่งโดยไม่มีคำตอบ CAPTCHA กรอกช่องดักไว้ หรือเปลี่ยนแปลงโทเค็น;
• บอตจะไม่ส่งแบบฟอร์มสั่งซื้อ จอง เข้าสู่ระบบ สมัครสมาชิก จดหมายข่าว สนับสนุน ชำระเงิน หรืออัปโหลด ไม่ส่งแบบฟอร์มที่บังคับกรอกหมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์ หรือข้อมูลบริษัท และไม่ส่งบนเว็บไซต์ที่เราระบุจากโดเมนหรือชื่อหน้าได้ว่าเป็นหน่วยงานรัฐ ศาล มหาวิทยาลัย โรงเรียน หรือสถานพยาบาล

บอตระบุประเภทแบบฟอร์มและประเภทเว็บไซต์จากลักษณะของหน้าเว็บ ซึ่งอาจระบุผิดในบางกรณี รายการข้างต้นอธิบายวิธีที่บอตได้รับการพัฒนา ไม่ใช่การรับประกัน หากคุณไม่ต้องการการส่งทดสอบ โปรดยกเว้นโดเมนตามวิธีด้านล่าง แล้วจะไม่มีการเริ่มตรวจสอบใดที่อาจส่งแบบฟอร์มได้

การส่งทุกครั้งจะระบุว่าเป็นการทดสอบ โดยใช้ชื่อผู้ส่ง “FormExposed Security Scanner” ที่อยู่ผู้ส่ง dummy@formexposed.com และหัวเรื่อง “[formexposed.com] Automated security test — no action required” ข้อความจะใช้ภาษาของหน้าเว็บของคุณ ซึ่งคือภาษาเยอรมัน อังกฤษ หรือโปแลนด์ โดยข้อความภาษาอังกฤษมีดังนี้:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

ประโยค “No data was stored” มีความหมายกว้างเกินไป ข้อเท็จจริงที่ถูกต้องคือ เราไม่เก็บข้อมูลจากผู้เยี่ยมชมของคุณหรือจากกล่องจดหมายของคุณในกระบวนการนี้ อย่างไรก็ตาม เพื่อประเมินการทดสอบ เราจะเก็บการตอบกลับของเซิร์ฟเวอร์ของคุณต่อการส่ง ได้แก่ รหัสสถานะ ข้อความ 300 อักขระแรกของหน้าตอบกลับ และภาพหน้าจอของหน้านั้น (ดู “สิ่งที่จัดเก็บ”)

บอตจะกรอกช่องบังคับอื่นด้วยข้อความ “FormExposed security test” และทำเครื่องหมายในช่องที่หากไม่เลือกแล้วจะส่งแบบฟอร์มไม่ได้ เช่น ช่องความยินยอม การระบุว่าเป็นการทดสอบแสดงให้เห็นว่าไม่มีบุคคลหรือการแสดงเจตนาของบุคคลอยู่เบื้องหลัง

การตรวจการแทรกข้อมูลในส่วนหัวอีเมลจะใส่เฉพาะส่วนหัวที่ไม่เป็นอันตราย X-FormExposed-Injection-Test โดยจะไม่ใส่ผู้รับ ส่วนการตรวจสอบความถูกต้องของที่อยู่จะใช้ที่อยู่ภายใต้ .invalid ซึ่งไม่สามารถมีอยู่ได้จริง

คำขอเพิ่มเติมสำหรับลูกค้า

สำหรับโดเมนที่ยืนยันแล้วในบัญชีลูกค้า บริการจะเพิ่มการดำเนินการต่อไปนี้ตามคำขอของลูกค้า:

• ขั้นตอนการใช้งานผ่านเบราว์เซอร์: เบราว์เซอร์ Chromium หรือ WebKit จะเปิดหน้าแบบฟอร์มที่ลูกค้าเลือกในขนาดโทรศัพท์ และตรวจสอบว่าแบบฟอร์มปรากฏและสามารถใช้งานได้จนถึงปุ่มส่งหรือไม่ ในการนี้ เบราว์เซอร์จะกรอกช่องบังคับด้วยค่าทดสอบที่ไม่ออกจากเบราว์เซอร์ โดยส่งเฉพาะคำขอ GET และ HEAD และการส่งแบบฟอร์มจะถูกบล็อกด้วยกลไกทางเทคนิค
• การสแกนหลังเข้าสู่ระบบ: บริการจะใช้เฉพาะบัญชีทดสอบที่ผู้ดำเนินการเว็บไซต์สร้างขึ้นเอง ตรวจไม่เกินห้าหน้า โดยไม่ส่งแบบฟอร์ม ไม่ถ่ายภาพหน้าจอ และไม่เรียกที่อยู่สำหรับออกจากระบบ ลบ หรือยกเลิก หากการเข้าสู่ระบบมี CAPTCHA บอตจะหยุด
• คำขอขนาดเล็กที่ไม่ใช้เบราว์เซอร์: ได้แก่ การตรวจชีพจรแบบฟอร์ม ซึ่งตรวจหน้าแบบฟอร์มไม่เกินสามหน้าทุก 10, 15 หรือ 30 นาทีตามแพ็กเกจ การตรวจหลักฐานสิทธิ์ควบคุม การตรวจส่วนหัว และการค้นหาไฟล์ที่เปิดเผย คำขอเหล่านี้ใช้ user-agent เดียวกันพร้อมคำต่อท้าย เช่น pulse, ownership-verification, headers หรือ exposed-files

นอกจากนี้ ทุกคนสามารถให้เครื่องมือตรวจส่วนหัวฟรีของเราดึงส่วนหัวของหน้าแรกของคุณได้ โดยจะส่งคำขอผ่าน https และ http อย่างละหนึ่งครั้งไปยังหน้าแรก พร้อมติดตามการเปลี่ยนเส้นทางภายในโดเมนของคุณ โดยไม่ใช้เบราว์เซอร์และไม่ใช้แบบฟอร์ม

สิ่งที่จัดเก็บ

เราจัดเก็บเฉพาะข้อมูลที่อธิบายผลที่พบ ได้แก่ ที่อยู่และชื่อของหน้าที่ตรวจสอบ โครงสร้างแบบฟอร์มซึ่งรวมชื่อช่อง ประเภท ป้ายกำกับ และข้อมูลลักษณะเดียวกัน แต่ไม่รวมค่าที่กรอกในช่อง โดยบอตจะอ่านส่วนต้นของค่าที่กรอกล่วงหน้าในช่องซ่อนไม่เกิน 24 อักขระ และของแอตทริบิวต์ data- ไม่เกิน 60 อักขระเฉพาะระหว่างการตรวจสอบ โดยไม่จัดเก็บค่าเหล่านี้ ข้อมูลที่จัดเก็บยังรวมมาตรการป้องกันที่พบ ส่วนหัว โฮสต์ของบริการที่ฝังอยู่ ค่าตรวจสอบของสคริปต์ซึ่งไม่ใช่เนื้อหาสคริปต์ แต่สำหรับสคริปต์ที่ฝังอยู่จะรวม 80 อักขระแรกโดยทำให้ตัวระบุไม่สามารถจดจำได้ ชื่อคุกกี้ที่ตั้ง ภาพหน้าจอของพื้นที่ที่มองเห็นบนหน้าแรกและแบบฟอร์ม และหลังการส่งทดสอบจะรวมภาพหน้าตอบกลับ รวมทั้งรหัสสถานะและข้อความ 300 อักขระแรกของการตอบกลับนั้น ภาพหน้าจอจากการตรวจสอบเหล่านี้ไม่มีการปกปิดข้อมูล โดยจะแสดงสิ่งที่เห็นได้บนหน้าสาธารณะ เฉพาะขั้นตอนการใช้งานผ่านเบราว์เซอร์เท่านั้นที่จะสร้างภาพแบบฟอร์มขนาดเล็กที่ปิดบังช่องกรอกข้อมูลไว้ หากแบบฟอร์มมีที่อยู่ผู้รับ เราจะจัดเก็บเฉพาะโดเมนของที่อยู่นั้น

คำขอมาจากที่ใด

FormExposedBot ทำงานบนเซิร์ฟเวอร์ของเราเองในโปแลนด์ เราไม่เผยแพร่ที่อยู่ IP เนื่องจากอาจเปลี่ยนแปลงได้ หากต้องการทราบว่าคำขอมาจากเราจริงหรือไม่ โปรดเขียนถึงเราพร้อมเวลาและที่อยู่ IP จากบันทึกของคุณ แล้วเราจะแจ้งว่าเป็นคำขอจากเราหรือไม่ สำหรับการตรวจยืนยันก่อนแจ้งเตือนเหตุหยุดทำงาน อาจมีการเพิ่มจุดตรวจสอบที่สองกับผู้ให้บริการรายอื่น ซึ่งจะใช้ user-agent FormExposedBot เช่นกัน

วิธียกเว้นโดเมนของคุณ

robots.txt:

User-agent: FormExposedBot
Disallow: /

บอตจะค้นหากลุ่มสำหรับ FormExposedBot ใน robots.txt ของคุณก่อน หากไม่มีจะใช้กลุ่มสำหรับทั้งหมด (*) หากคำสั่ง Disallow ครอบคลุมหน้าแรก บอตจะไม่ดำเนินการตรวจสอบ หากเซิร์ฟเวอร์ของคุณตอบคำขอ robots.txt ด้วยข้อผิดพลาดเซิร์ฟเวอร์หรือไม่ตอบเลย เราก็จะไม่ตรวจสอบเพื่อความระมัดระวังเช่นกัน หากไม่มีไฟล์ (404) จะถือว่าเว็บไซต์อนุญาตให้ตรวจสอบ ปัจจุบันเรายังไม่ประเมินไดเรกทอรีย่อยที่ถูกบล็อกแยกเป็นรายไดเรกทอรี หากไม่ต้องการให้ตรวจสอบเลย ให้บล็อกหน้าแรก ส่วนคำขอขนาดเล็กที่ไม่ใช้เบราว์เซอร์และการตรวจส่วนหัวจะไม่อ่าน robots.txt

Opt-out: ป้อนโดเมนของคุณในหน้ายกเว้นโดเมน การยกเว้นจะใช้กับโดเมนและรูปแบบ www. ของโดเมนนั้น แต่ไม่รวมโดเมนย่อยอื่น การยกเว้นมีผลถาวรกับการตรวจสอบทุกครั้งที่เริ่มหลังลงรายการ รวมถึงการตรวจโดยลูกค้าแบบชำระเงินที่ยืนยันโดเมนแล้ว และครอบคลุมการตรวจส่วนหัวด้วย การเฝ้าติดตามที่ดำเนินอยู่ในบัญชีลูกค้าจะสิ้นสุดเมื่อถึงกำหนดตรวจสอบครั้งถัดไป ก่อนถึงเวลานั้นอาจยังมีคำขอขนาดเล็ก เช่น การตรวจชีพจรแบบฟอร์ม หากต้องการให้คำขอเหล่านี้หยุดเร็วขึ้นด้วย โปรดเขียนถึงเรา

การคุ้มครองข้อมูล

ผู้ควบคุมข้อมูลคือ LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com เมื่อลูกค้าตรวจสอบโดเมนของตนเอง เราดำเนินการในนามของลูกค้ารายนั้น

• ข้อมูลและแหล่งที่มา: เรารวบรวมข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่ข้อมูลนั้นปรากฏบนหน้าที่ตรวจสอบของเว็บไซต์ของคุณ และมองเห็นได้ในที่อยู่หน้า ชื่อหน้า ป้ายกำกับแบบฟอร์ม หรือภาพหน้าจอ เช่น ชื่อในข้อมูลผู้ให้บริการหรือข้างแบบฟอร์ม แหล่งข้อมูลคือเว็บไซต์ของคุณ โดยเราไม่ได้ค้นหาข้อมูลประเภทนี้
• วัตถุประสงค์และฐานกฎหมาย: เราประมวลผลเพื่อการตรวจสอบความปลอดภัยของแบบฟอร์ม สำหรับการตรวจสอบฟรี การตรวจสอบผู้มุ่งหวัง และการศึกษา เราอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราและประโยชน์ของผู้ใช้ของเราเป็นฐาน (มาตรา 6(1)(f) GDPR)
• ผู้รับ: ผู้รับคือผู้ที่เริ่มรายงานหรือมีลิงก์ของรายงาน ซึ่งใช้เปิดรายงานได้โดยไม่ต้องเข้าสู่ระบบ สำหรับโดเมนในบัญชีลูกค้า ยังรวมปลายทางรับการแจ้งเตือนที่ลูกค้าเลือกไว้ ส่วนการศึกษาจะเผยแพร่เฉพาะยอดรวม โดยไม่มีบริการ AI ภายนอกเข้ามาเกี่ยวข้อง
• ระยะเวลาจัดเก็บ: เราเก็บรายงานที่ไม่มีบัญชีไว้ 30 วัน เก็บการตรวจสอบผู้มุ่งหวังไว้ 90 วัน และเก็บการตรวจสอบในบัญชีลูกค้าไว้สูงสุด 13 เดือน โดยผลล่าสุดของแต่ละโดเมนจะถูกเก็บตราบเท่าที่โดเมนนั้นยังอยู่ ส่วนข้อมูลการศึกษาจะเก็บไว้จนเผยแพร่ผล
• สิทธิของคุณ: คุณมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัดการประมวลผล และคัดค้านตามมาตรา 21 GDPR โดยช่องทางที่เร็วที่สุดคือ opt-out และมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล สำหรับเรา หน่วยงานที่มีอำนาจคือประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (Prezes Urzędu Ochrony Danych Osobowych) ในวอร์ซอ

รายละเอียดอื่นทั้งหมดระบุไว้ในนโยบายความเป็นส่วนตัว ส่วนวิธีที่เราจัดการการใช้งานในทางที่ผิดระบุไว้ในการใช้งานที่ยอมรับได้และการใช้งานในทางที่ผิด

การติดต่อ

หากมีคำถามหรือข้อร้องเรียน โปรดติดต่อ contact@lukaswojcik.com หรือผ่านหน้าติดต่อ โดยระบุโดเมนของคุณ และหากมี ให้ระบุรหัสสแกนหรือลิงก์รายงานด้วย สำหรับช่องโหว่ความปลอดภัยในตัว formexposed เอง โปรดรายงานผ่านหน้ารายงานช่องโหว่ของเรา