Autoriser CookieRadar sur votre site protégé

Si un scan échoue à cause d'une protection anti-bot (Cloudflare, Datadome, etc.), autorisez CookieRadar via une exception (IP + User-Agent). L'IP publique est le critère fiable ; le User-Agent est un complément. Inutile de désactiver l'anti-bot sur tout le site.

Identifiants du scanner

Adresses IP à autoriser: X.X.X.X

Critère fiable : l'IP publique de sortie du scanner. Renseignez SCANNER_IP_ALLOWLIST en production (VPS / workers).
User-Agent: CookieRadar/1.0 (+https://cookie-radar.fr/faq/autoriser)

Complément utile, mais spoofable : ne vous fiez pas au User-Agent seul.

Quelle protection utilisez-vous ?

Choisissez votre anti-bot pour afficher uniquement les étapes correspondantes.

Cloudflare

Ouvrez Sécurité → WAF (ou Security rules).
Créez une règle de contournement (skip) basée sur les IP listées ci-dessus.
Excluez au minimum Bot Fight Mode, Managed Challenge et le JS Challenge. Un skip sur le User-Agent seul est souvent ignoré par Bot Fight Mode.
Optionnel : ajoutez aussi le User-Agent CookieRadar/1.0 comme condition secondaire.
Testez en relançant un scan depuis CookieRadar.

Datadome

Accédez à la console Datadome → Protections.
Autorisez d'abord les adresses IP du scanner (X.X.X.X).
Ajoutez ensuite une règle pour le User-Agent CookieRadar/1.0 si votre console le permet.
Vérifiez que le trafic n'est plus classé comme bot sur l'accueil et la CMP.

Autres solutions anti-bot

Autorisez les IP X.X.X.X (et, en complément, le User-Agent CookieRadar/1.0) dans votre protection anti-bot ou bot management (Akamai, Imperva, F5, etc.).

CookieRadar simule un visiteur réel en 3 passes (sans action, accepter, refuser) pour analyser la conformité cookies. Le navigateur est en français (fr-FR, Europe/Paris). Une exception sur l'IP du scanner suffit.