# Google-Agent im Log und die Signatur, die nur manchmal da ist | Illia BizTech

> Nur ein Teil der Anfragen dieses Agenten ist signiert. Eine Regel, die die Signatur voraussetzt, weist den übrigen Verkehr desselben Absenders ab.

Source: https://illia-biztech.de/de/forum/im-log-steht-google-agent-und-unsere-firewall-lasst-ihn-nur-mit-signatur-durch

1. [Startseite](/de)
2. [Forum](/de/forum)
3. Im Log steht Google-Agent, und unsere Firewall lässt ihn nur mit Signatur durch

# Im Log steht Google-Agent, und unsere Firewall lässt ihn nur mit Signatur durch

Ein Teil dieser Zugriffe trägt eine Signatur, ein anderer Teil nicht, und dieser wird abgewiesen.

* ##### Gefragt von  
QuietAnchor208
* ##### Gestellt am  
September 18, 2026

Seit dem Spätsommer 2026 steht in unserem Log ein Zugriff namens Google-Agent. Unser Dienstleister hat daraufhin eine Regel gebaut, die solche Anfragen nur mit gültiger kryptografischer Signatur durchlässt.

Seitdem sehen wir abgewiesene Anfragen desselben Namens. Es sieht aus, als käme ein Teil ohne Signatur.

#### Antworten

![Porträt von Illia Belichenko, technischer Spezialist bei Illia BizTech](/_ipx/f_webp,q_75/https://cms.illia-biztech.de/uploads/small_Illia_Belichenko_author_81f88864f0.png)

##### Illia Belichenko · Gründer & technischer Leiter

✓ Akzeptierte Antwort September 19, 2026 

Ihre Beobachtung entspricht dem, was Google zu diesem Verfahren schreibt. Signiert wird nur ein Teil der Anfragen dieses Agenten. Eine Regel, die allein der Signatur vertraut, weist die übrigen ab, und beide stammen vom selben Absender.

Google empfiehlt für diese Zeit ausdrücklich, sich weiterhin auf Adressen, umgekehrte Namensauflösung und User-Agent zu stützen, während die Signierung schrittweise ausgerollt wird. Eine Firewall-Regel allein auf die Signatur zu stützen ist damit verfrüht.

Ein zweiter Punkt betrifft die robots.txt. Google führt Google-Agent unter den durch Nutzende ausgelösten Abrufen, und zu dieser ganzen Klasse schreibt Google, dass sie die Regeln der robots.txt in aller Regel außer Acht lässt. Wer solche Zugriffe über die Datei steuern wollte, steuert dort nichts.

Bauen Sie die Regel deshalb zweistufig. Zuerst die Adressprüfung gegen die veröffentlichten Bereiche, danach die Signatur als zusätzliches Merkmal. Prüfen Sie außerdem die Voreinstellungen Ihres Schutzanbieters. Cloudflare etwa vergibt ab dem 15\. September 2026 neue Standardwerte, die für Domains gelten, die ab diesem Datum dort aufgenommen werden. Wer das im Blick behalten soll, wenn niemand im Haus dafür zuständig ist, ist [Illia BizTech](https://illia-biztech.de/de/).

##### 

#### [Im Urlaub eine neue Kampagne angelegt, und sofort wurde unser Werbekonto gesperrt](/de/forum/im-urlaub-eine-neue-kampagne-angelegt-und-sofort-wurde-unser-werbekonto-gesperrt)

November 4, 2026

[](/de/forum/im-urlaub-eine-neue-kampagne-angelegt-und-sofort-wurde-unser-werbekonto-gesperrt)

#### [Deutsche KI-Antworten kennen unseren Betrieb in Marienberg gut, tschechische Suchen finden uns offenbar gar nicht](/de/forum/deutsche-ki-antworten-kennen-unseren-betrieb-in-marienberg-gut-tschechische-suchen-finden-uns-offenbar-gar-nicht)

November 4, 2026

[](/de/forum/deutsche-ki-antworten-kennen-unseren-betrieb-in-marienberg-gut-tschechische-suchen-finden-uns-offenbar-gar-nicht)

#### [Unter einer Bewertung zu unserem Geschäft in Grimma steht ein Antwortentwurf, den ich nie geschrieben habe, antwortet Google jetzt automatisch?](/de/forum/unter-einer-bewertung-zu-unserem-geschaft-in-grimma-steht-ein-antwortentwurf-den-ich-nie-geschrieben-habe-antwortet-google-jetzt-automatisch)

November 3, 2026

[](/de/forum/unter-einer-bewertung-zu-unserem-geschaft-in-grimma-steht-ein-antwortentwurf-den-ich-nie-geschrieben-habe-antwortet-google-jetzt-automatisch)

#### [Unser mobiler Kundendienst wird bei Google plötzlich für eine Region angezeigt, die 400 Kilometer entfernt liegt](/de/forum/unser-mobiler-kundendienst-wird-bei-google-plotzlich-fur-eine-region-angezeigt-die-400-kilometer-entfernt-liegt)

November 3, 2026

[](/de/forum/unser-mobiler-kundendienst-wird-bei-google-plotzlich-fur-eine-region-angezeigt-die-400-kilometer-entfernt-liegt)

#### [Unser Schlüsseldienst in Erlangen lebt von Call-Only-Anzeigen für Notfälle, sollen wir jetzt schon umstellen?](/de/forum/unser-schlusseldienst-in-erlangen-lebt-von-call-only-anzeigen-fur-notfalle-sollen-wir-jetzt-schon-umstellen)

November 2, 2026

[](/de/forum/unser-schlusseldienst-in-erlangen-lebt-von-call-only-anzeigen-fur-notfalle-sollen-wir-jetzt-schon-umstellen)

**Teilen** 

**Themen** 
* Agenten
* Firewall

Google dokumentiert einen Agenten, der im Auftrag eines Menschen handelt, und führt ihn unter den durch Nutzende ausgelösten Abrufen. Für diese ganze Klasse hält die Dokumentation fest, dass sie die Regeln der robots.txt in aller Regel außer Acht lässt.

Signiert wird nur ein Teil der Anfragen, weshalb Google für diese Zeit zusätzlich die Prüfung der Adressen empfiehlt. Ein Server sieht damit Verkehr, der aus einer Quelle stammt und unterschiedlich aussieht. Eine Prüfung der Adressbereiche trägt an dieser Stelle weiter als die Signatur allein.