Narzędzie · logi serwera

Sprawdź boty AI w logach

Robots.txt powie Ci, które boty wpuszczasz. Ale to log serwera odpowie, które przyszły.

Wrzuć log, a zobaczysz, które boty AI wysyłają żądania do Twojej strony, które z nich mają potwierdzone adresy IP i czy serwer któregoś nie odsyła.

Narzędzie w skrócie

117 botów

rozpoznaje narzędzie, od wyszukiwarek po asystentów AI.

20 list IP

od operatorów, m.in. Google, OpenAI, Anthropic i Perplexity. Po nich potwierdza adresy botów.

0 bajtów

Twojego logu trafia na serwer. Wszystko liczy się w przeglądarce.

Poniżej sekundy

trwa analiza 186 tys. wierszy w teście na logach podrez.pl.

Jak to działa

Co narzędzie czyta z jednego wiersza logu

Log serwera zapisuje każde żądanie w osobnym wierszu. Narzędzie czyta je po kolei i z każdego bierze pięć rzeczy.

20.171.207.181 - - [17/Oct/2026:10:12:01 +0200]2 "GET /boty/3 HTTP/2" 2004 84512 "-" "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; GPTBot/1.3; +https://openai.com/gptbot)5"

Adres IP sprawdzam na liście operatora, tu OpenAI. Jest na liście, więc adres jest potwierdzony.
Data i godzina trafiają na wykres dzień po dniu.
Adres strony mówi, o co bot prosił: stronę, robots.txt, mapę witryny albo wersję Markdown.
Odpowiedź serwera 200 to sukces, 403 albo 429 to odmowa.
Nazwa bota w polu user-agent mówi, za kogo się podaje. Sama nazwa niczego nie dowodzi.

Wynik dla tego wiersza: GPTBot · OpenAI IP potwierdzone 200 · strona pobrana

Nazwy rozpoznaje po słowniku z listy botów i user-agentów, a adresy IP porównuje z 20 listami, które publikują operatorzy botów.

Prywatność

Twój plik zostaje u Ciebie

Twój plik z logami nie opuszcza komputera. Narzędzie działa w przeglądarce, tak jak program zainstalowany na dysku.

Po wejściu na stronę przeglądarka pobiera z podrez.pl kod narzędzia i oficjalne listy adresów IP botów. Dalej wszystko dzieje się u Ciebie: rozpakowanie pliku, czytanie wiersz po wierszu, porównanie adresów z listami i tabela z wynikiem. Narzędzie nie pyta o adresy IP żadnej zewnętrznej usługi i nie zapisuje niczego w ciasteczkach ani w pamięci przeglądarki. Po zamknięciu karty nic nie zostaje.

Nie musisz wierzyć mi na słowo. Wejdź na stronę, odczekaj kilka sekund, wyłącz internet i wrzuć plik. Wynik pojawi się bez połączenia. Jeśli wolisz narzędzia deweloperskie, otwórz zakładkę Sieć: po wrzuceniu pliku nie pojawi się żadne zapytanie z jego treścią.

Co mierzę. Google Analytics dostaje tylko informację, że ktoś użył narzędzia, i przybliżoną wielkość logu, np. 10⁠–⁠100 tys. wierszy. Bez nazwy pliku, adresów IP i treści, zgodnie z Twoimi ustawieniami ciasteczek.

Dane osobowe

Log zawiera adresy IP odwiedzających. W tym narzędziu dane nie trafiają do mnie, a zostają u Ciebie. Dlatego narzędzie nadaje się też do logów, których nie możesz nigdzie wysyłać.

Wynik

Co pokazuje wynik

Potwierdzone i niepotwierdzone adresy – żądanie jest potwierdzone, gdy adres IP należy do listy operatora. Adres spoza listy to najczęściej podszycie, bo nazwę bota może wpisać każdy.
Odmowy serwera – kody 403, 429 czy 503 to nie robots.txt. Zwykle stoją za nimi zapora, CDN albo limity, a 503 bywa też przeciążeniem lub przerwą techniczną. Na podrez.pl zapora hostingu odsyłała część botów AI kodem 429, zanim wyłapałam to w logach.
O co proszą boty – strony, robots.txt, mapy witryny, pliki i wersje Markdown, a przy każdym bocie dziesięć najczęściej żądanych adresów i to, ile z nich serwer naprawdę oddał.
Dzień po dniu – wykres żądań botów AI z potwierdzonych adresów i bez listy IP oraz plik CSV do własnych analiz.

Zanim zaczniesz

Gdzie znaleźć log serwera

Potrzebujesz logu dostępowego (access log) w formacie combined. Taki zapisują domyślnie Apache, Nginx i LiteSpeed. Log błędów (error log) się nie nada.

cPanel: Metryki → Surowy dostęp (Raw Access), plik .gz z ostatnimi dniami.
DirectAdmin: archiwa w katalogu /domains/twoja-domena.pl/logs/, pliki .tar.gz po jednej dobie.
Własny serwer: zwykle /var/log/nginx/access.log albo /var/log/apache2/access.log.
Cloudflare i inne CDN: w logu muszą być prawdziwe adresy odwiedzających (np. z nagłówka CF-Connecting-IP). Jeśli są tam adresy Cloudflare, narzędzie Cię o tym uprzedzi.

Możesz wrzucić kilka plików naraz, np. cały tydzień. Archiwa .zip trzeba najpierw rozpakować.

Więcej narzędzi

Inne narzędzia

Darmowe i bez logowania. Każde odpowiada na jedno konkretne pytanie.

Narzędzie
Lista botów i user-agentów
Wyszukiwarka botów: kto za nimi stoi, do czego służą i jak je ustawić w robots.txt.
Narzędzie
Cutoff modeli AI
Do kiedy sięga wiedza ChatGPT, Claude, Gemini i Groka. Daty odcięcia w jednym miejscu.
Narzędzie
Narzędzia SEO
Darmowe i płatne narzędzia, których naprawdę używam, także do widoczności w AI.

Boty nie przychodzą na stronę? Może nie mają takiej możliwości! Sprawdź to w High Five, AI! by Maciej Chmurkowski.

Do poczytania

Wpisy o botach, logach i widoczności w AI

Wpis
Analiza logów serwera
Zanim zaczniesz myśleć o widoczności w AI, zejdź do logów. Co mówią o botach i budżecie indeksowania.
Wpis
Common Crawl
Czy AI ma Cię z czego zapamiętać? O publicznym archiwum, z którego uczą się modele.
Wpis
Crawl budget
Czym jest budżet indeksowania i ile stron robot wyszukiwarki może i chce pobrać.
Wpis
Plik llms.txt
Czy AI potrzebuje nowego robots.txt? Czym jest llms.txt i czy warto go wdrożyć.
Wpis
AI Performance w Bing Webmaster Tools
Pierwszy oficjalny raport cytowań w odpowiedziach AI: jak często i przy jakich zapytaniach.
Wpis
Generatywna AI w Search Console
Raport Google o AI jest już w Polsce. Co pokazuje i dlaczego danych jest w nim tak mało.

Co dalej

Wynik Cię zaskoczył?

Odmowy dla botów z potwierdzonych adresów, wizyty tylko w robots.txt albo brak botów wyszukiwarek AI to sygnały, którym warto się przyjrzeć. Logi sprawdzam w ramach audytu widoczności marki w AI: od zapory i robots.txt po to, co boty faktycznie pobierają.

Wolisz najpierw porozmawiać?

W bezpłatnych 15 minutach ustalimy, co warto sprawdzić w pierwszej kolejności.

Umów bezpłatne 15 minut Widoczność marki w AI

Często zadawane pytania

Czy mój plik jest gdzieś wysyłany?

Nie. Analiza działa w Twojej przeglądarce. Sprawdzisz to, wyłączając internet przed wrzuceniem pliku. Google Analytics dostaje tylko informację, że ktoś użył narzędzia.

Czym to się różni od listy botów?

Lista botów i user-agentów mówi, co to za bot i jak go ustawić w robots.txt. To narzędzie pokazuje, które boty przyszły na Twoją stronę, czy ich adresy IP są na listach operatorów i co dostały od serwera.

Co znaczy „bez listy IP”?

Część operatorów, np. Meta, ByteDance czy Yandex, nie publikuje list adresów IP. Takie żądania liczę po samej nazwie, więc nie da się oddzielić prawdziwego bota od podszycia.

Co zrobić z żądaniami spoza listy IP?

Najczęściej nic. To zwykle skanery i scrapery, które udają znane boty, żeby prześlizgnąć się przez filtry. Przy starszych logach sprawdź najpierw datę listy, bo operatorzy zmieniają zakresy adresów. Jeśli chcesz je blokować, rób to po adresach IP albo sieciach, nigdy po samej nazwie bota. Inaczej zablokujesz przy okazji prawdziwego. Ile takich żądań widać na podrez.pl, pokazuję w wynikach weryfikacji.

Dlaczego w wyniku brakuje bota, który powinien przychodzić?

Albo w tym okresie nie przyszedł, albo zatrzymuje go robots.txt lub zapora. Sprawdź dłuższy okres. Jeśli bot nie pojawia się wcale, zajrzyj do robots.txt i ustawień zapory.

Jak często aktualizujesz listy?

Razem ze stroną z listą botów. Datę każdej listy znajdziesz pod wynikiem, w części „Skąd wiadomo, który bot jest prawdziwy”.

Opracowanie: Ewelina Podrez-Siama, SEO od 2009 roku. Najnowsza wersja narzędzia: 1.0.14, 31 października 2026.