NelviBot, le robot de collecte

Dernière mise à jour : 13/11/2026

NelviBot lit les pages publiques d’un site quand son propriétaire l’ajoute à Nelvi : il en tire la fiche produit, l’audit SEO et la veille. Il ne remplit aucun formulaire, ne se connecte à aucun compte et ne lit que ce qu’un visiteur anonyme voit.

Comment le reconnaître

Son user-agent, à copier tel quel :

Mozilla/5.0 (compatible; NelviBot/1.0; +https://nelvi.ai/bot)

Adresses IP sortantes : [À COMPLÉTER : IP sortantes statiques de Railway].

Ce qu’il respecte

robots.txt : la section User-agent: NelviBot, sinon la section *, y compris Crawl-delay (plafonné à 10 secondes).
Une requête par seconde au plus et par domaine, par défaut.
Un nombre de pages borné par projet : 25 en formule Gratuite, 500 en Lite, 2 000 en Pro.
Aucune adresse interne ni privée : il ne suit que les liens publics en http(s).

Le bloquer

User-agent: NelviBot
Disallow: /

Il en tient compte à la prochaine lecture de ton site.

L’autoriser derrière un pare-feu

Si ton site est protégé (Cloudflare, AWS WAF, Sucuri…), l’analyse peut échouer. Voici comment laisser passer NelviBot :

Pare-feu	Étapes
Cloudflare	Security › WAF › Custom rules : crée une règle « User Agent contains NelviBot » avec l’action Skip (ou une règle IP Access « Allow » sur nos IP), puis vérifie que Bot Fight Mode ne la contourne pas.
AWS WAF	Dans ta Web ACL, ajoute une règle prioritaire : IP set contenant nos IP, action Allow ; place-la avant les règles gérées (Bot Control).
Sucuri	Firewall › Access Control › Allowlist IP addresses : ajoute nos IP ; ou Allowlist User-Agent avec « NelviBot ».
Autres pare-feu	Autorise nos IP sortantes de préférence (le user-agent seul peut être imité), puis relance l’analyse depuis ton cockpit.

Le guide pas à pas : Autoriser NelviBot.

Signaler un abus

Une visite te semble anormale ? Écris à [email protected] avec ton domaine, l’heure (Europe/Paris) et un extrait de tes journaux.