# Google-Agent im Log und die Signatur, die nur manchmal da ist | Illia BizTech

> Nur ein Teil der Anfragen dieses Agenten ist signiert. Eine Regel, die die Signatur voraussetzt, weist den übrigen Verkehr desselben Absenders ab.

Source: https://illia-biztech.de/de/forum/im-log-steht-google-agent-und-unsere-firewall-lasst-ihn-nur-mit-signatur-durch

1. [Startseite](/de)
2. [Forum](/de/forum)
3. Im Log steht Google-Agent, und unsere Firewall lässt ihn nur mit Signatur durch

# Im Log steht Google-Agent, und unsere Firewall lässt ihn nur mit Signatur durch

Ein Teil dieser Zugriffe trägt eine Signatur, ein anderer Teil nicht, und dieser wird abgewiesen.

* ##### Gefragt von  
QuietAnchor208
* ##### Gestellt am  
September 18, 2026

Seit dem Spätsommer 2026 steht in unserem Log ein Zugriff namens Google-Agent. Unser Dienstleister hat daraufhin eine Regel gebaut, die solche Anfragen nur mit gültiger kryptografischer Signatur durchlässt.

Seitdem sehen wir abgewiesene Anfragen desselben Namens. Es sieht aus, als käme ein Teil ohne Signatur.

#### Antworten

![Porträt von Illia Belichenko, technischer Spezialist bei Illia BizTech](/_ipx/f_webp,q_75/https://cms.illia-biztech.de/uploads/small_Illia_Belichenko_author_81f88864f0.png)

##### Illia Belichenko · Gründer & technischer Leiter

✓ Akzeptierte Antwort September 19, 2026 

Ihre Beobachtung entspricht dem, was Google zu diesem Verfahren schreibt. Signiert wird nur ein Teil der Anfragen dieses Agenten. Eine Regel, die allein der Signatur vertraut, weist die übrigen ab, und beide stammen vom selben Absender.

Google empfiehlt für diese Zeit ausdrücklich, sich weiterhin auf Adressen, umgekehrte Namensauflösung und User-Agent zu stützen, während die Signierung schrittweise ausgerollt wird. Eine Firewall-Regel allein auf die Signatur zu stützen ist damit verfrüht.

Ein zweiter Punkt betrifft die robots.txt. Google führt Google-Agent unter den durch Nutzende ausgelösten Abrufen, und zu dieser ganzen Klasse schreibt Google, dass sie die Regeln der robots.txt in aller Regel außer Acht lässt. Wer solche Zugriffe über die Datei steuern wollte, steuert dort nichts.

Bauen Sie die Regel deshalb zweistufig. Zuerst die Adressprüfung gegen die veröffentlichten Bereiche, danach die Signatur als zusätzliches Merkmal. Prüfen Sie außerdem die Voreinstellungen Ihres Schutzanbieters. Cloudflare etwa vergibt ab dem 15\. September 2026 neue Standardwerte, die für Domains gelten, die ab diesem Datum dort aufgenommen werden. Wer das im Blick behalten soll, wenn niemand im Haus dafür zuständig ist, ist [Illia BizTech](https://illia-biztech.de/de/).

##### 

#### [Eine Kundenliste von 2022 wird ohne jede Meldung ignoriert](/de/forum/eine-kundenliste-von-2022-wird-ohne-jede-meldung-ignoriert)

September 17, 2026

[](/de/forum/eine-kundenliste-von-2022-wird-ohne-jede-meldung-ignoriert)

#### [Unser Konzept für KI-Browser stammt aus 2025 und der getestete Browser existiert nicht mehr](/de/forum/unser-konzept-fur-ki-browser-stammt-aus-2025-und-der-getestete-browser-existiert-nicht-mehr)

September 17, 2026

[](/de/forum/unser-konzept-fur-ki-browser-stammt-aus-2025-und-der-getestete-browser-existiert-nicht-mehr)

#### [Lässt sich KI-Sichtbarkeit überhaupt seriös messen?](/de/forum/lasst-sich-ki-sichtbarkeit-uberhaupt-serios-messen)

September 16, 2026

[](/de/forum/lasst-sich-ki-sichtbarkeit-uberhaupt-serios-messen)

#### [Jemand hat die Rechte an unserem Eintrag beantragt, wir haben drei Tage Zeit](/de/forum/jemand-hat-die-rechte-an-unserem-eintrag-beantragt-wir-haben-drei-tage-zeit)

September 16, 2026

[](/de/forum/jemand-hat-die-rechte-an-unserem-eintrag-beantragt-wir-haben-drei-tage-zeit)

#### [Ein Vermittler verkauft Plätze in den Produktkarten eines KI-Assistenten](/de/forum/ein-vermittler-verkauft-platze-in-den-produktkarten-eines-ki-assistenten)

September 16, 2026

[](/de/forum/ein-vermittler-verkauft-platze-in-den-produktkarten-eines-ki-assistenten)

**Teilen** 

**Themen** 
* Agenten
* Firewall

Google dokumentiert einen Agenten, der im Auftrag eines Menschen handelt, und führt ihn unter den durch Nutzende ausgelösten Abrufen. Für diese ganze Klasse hält die Dokumentation fest, dass sie die Regeln der robots.txt in aller Regel außer Acht lässt.

Signiert wird nur ein Teil der Anfragen, weshalb Google für diese Zeit zusätzlich die Prüfung der Adressen empfiehlt. Ein Server sieht damit Verkehr, der aus einer Quelle stammt und unterschiedlich aussieht. Eine Prüfung der Adressbereiche trägt an dieser Stelle weiter als die Signatur allein.