KI-Crawler in WordPress sperren: GPTBot, ClaudeBot und die anderen

Training, KI-Suche und -Antworten, von Nutzern angeforderte Abrufe: Lege fest, was KI-Crawler auf deiner Website dürfen, ohne Googlebot oder Bingbot zu berühren.

Pro-Funktion

Enthalten in WP Masquerade ProAb 59 € netto / Jahr

Pro-Preise ansehen

Was die KI-Crawler-Kontrolle leistet

KI-Crawler erledigen nicht alle dieselbe Aufgabe. Manche kopieren deine Seiten, um Modelle zu trainieren, andere indexieren sie, damit eine Antwortmaschine dich mit Link zitieren kann, und wieder andere rufen eine Seite auf, weil ein Nutzer eines Assistenten danach gefragt hat. WP Masquerade Pro ordnet 37 bekannte Crawler vier Familien zu. Für jede Familie entscheidest du: erlauben, sperren oder nur bestimmte Pfade deiner Website freigeben.

FamilieWas diese Crawler tunBeispielerobots.txt laut Anbieter
Training von KI-Modellen (19 Crawler)Sammeln Inhalte, um Modelle zu trainieren. Deine Seiten bringen dir dafür nichts zurück.GPTBot, ClaudeBot, Google-Extended, Applebot-Extended, CCBot, Meta-ExternalAgent, BytespiderVon den meisten befolgt; Google-Extended und Applebot-Extended sind reine robots.txt-Token; mehrere Crawler haben gar keine Dokumentation ihres Anbieters
KI-Suche und -Antworten (8 Crawler)Indexieren Seiten, damit KI-Suchmaschinen und Assistenten sie mit Link zitieren können. Laut Anbieter werden diese Inhalte nicht für das Training genutzt.OAI-SearchBot, Claude-SearchBot, PerplexityBot, DuckAssistBot, MistralAI-IndexBefolgt
Von Nutzern angeforderte Abrufe (8 Crawler)Ein Nutzer von ChatGPT, Claude, Perplexity oder Meta AI fragt nach einer Seite, und der Assistent ruft sie auf.ChatGPT-User, Claude-User, Perplexity-User, Meta-ExternalFetcher, Google-AgentMehrere Anbieter erklären, dass robots.txt hier nicht gelten muss: nur die harte Sperre hält sie auf
Datenextraktion und Bildindizes (2 Crawler)Extrahieren Daten oder indexieren Bilder für andere Produkte.Diffbot, ImagesiftBotBefolgt

Klassische Suchmaschinen sind nie betroffen: Googlebot, Bingbot, Applebot, DuckDuckBot, Qwantbot und die Linkvorschau-Bots sozialer Netzwerke bleiben immer erlaubt, egal was du einstellst.

Warum nach Familien entscheiden

Alles zu sperren ist einfach, aber dann verschwindest du auch aus den Antworten der KI-Suchmaschinen, die immer mehr Besucher schicken: ein echtes GEO-Thema. Alles zu erlauben heißt, dass jeder Crawler deine Texte für das Training eines Modells kopieren darf, ohne Link oder Besuch als Gegenleistung. Die meisten wählen den Mittelweg: zitiert werden, aber kein Trainingsmaterial sein. Genau das macht die erste der drei Schnellauswahlen.

Wer robots.txt-Regeln von Hand schreibt, muss den genauen Namen jedes Crawlers kennen, neue im Blick behalten und hat trotzdem nichts gegen die, die die Datei ignorieren. Der Tab vereint beide Mechanismen und hält die Liste für dich aktuell.

Was enthalten ist Pro-Funktion

  • Drei Schnellauswahlen: „Suche und KI-Antworten erlauben, Training blockieren“, „Alle KI blockieren“ und „Alles erlauben“.
  • Für jede Familie: Erlauben, Sperren oder Nur die Pfade unten (bis zu 20 Pfade in robots.txt-Syntax, zum Beispiel /blog/ oder /docs/*.html$).
  • Ausnahmen für einzelne Crawler, jeweils mit Anbieter und dem, was seine Dokumentation sagt: befolgt robots.txt, kann es ignorieren, reines robots.txt-Token oder nicht dokumentiert.
  • robots.txt-Regeln, die der virtuellen robots.txt von WordPress hinzugefügt werden, mit einer Vorschau der erzeugten Zeilen. Eine physische robots.txt-Datei oder eine Installation in einem Unterordner wird erkannt; der Tab zeigt dann die Zeilen zum Kopieren.
  • Eine optionale harte Sperre: Gesperrte Crawler, die sich in ihrem User-Agent zu erkennen geben, erhalten gleich zu Beginn der Anfrage eine 403- oder 404-Antwort, ob sie robots.txt lesen oder nicht.
  • Ein Zähler abgewiesener Anfragen pro Crawler über 7 und 30 Tage, ohne gespeicherte IP-Adressen oder Seiten.
  • Der Modus „Maximal“ des Einrichtungsassistenten bittet Trainings- und Datenextraktions-Crawler, fernzubleiben (nur per robots.txt).
  • Diese Auswahl gehört zu den exportierten Einstellungen: Ein eigener Abschnitt beim Importieren und Exportieren der Einstellungen überträgt sie auf deine anderen Websites.
Tab „KI-Crawler“ von WP Masquerade Pro: Schnellauswahl, Regel Erlauben, Sperren oder Nur die Pfade unten für jede Crawler-Familie, hier für das Modelltraining
Eine Auswahl pro Crawler-Familie, bei Bedarf mit Ausnahmen für einzelne Crawler. Googlebot und Bingbot sind nie betroffen.

So richtest du sie ein

  1. Öffne WP Masquerade → KI-Crawler (Masken-Symbol im Admin-Menü).
  2. Klicke auf eine der Optionen unter Schnellauswahl oder stelle jede Familie selbst ein. Wenn du „Nur die Pfade unten“ wählst, trage die erlaubten Pfade ein, einen pro Zeile.
  3. Öffne bei Bedarf die Crawler-Liste, um einem einzelnen Crawler eine andere Regel zu geben.
  4. Schalte unter „Wie die Auswahl angewendet wird“ die robots.txt-Regeln ein und, wenn du möchtest, die harte Sperre mit 403- oder 404-Antwort. Beides bleibt aus, bis du es einschaltest.
  5. Speichere und klicke auf robots.txt öffnen, um die hinzugefügten Zeilen zu prüfen.

Mit der Auswahl „Suche und KI-Antworten erlauben, Training blockieren“ erhält die robots.txt eine Gruppe wie diese (Auszug):

# AI crawlers
User-agent: GPTBot
User-agent: ClaudeBot
User-agent: Google-Extended
User-agent: Applebot-Extended
User-agent: CCBot
User-agent: Diffbot
Disallow: /

Grenzen und Vorsichtsmaßnahmen

  • robots.txt ist eine Bitte, kein Schloss: Seriöse Crawler halten sich daran, andere ignorieren sie oder crawlen, ohne sich zu erkennen zu geben.
  • Die harte Sperre stützt sich auf den User-Agent, den der Crawler angibt. Ein Crawler, der sich als gewöhnlicher Browser ausgibt, wird nicht erkannt.
  • Seiten aus einem Server-Cache oder einem CDN erreichen WordPress nicht, die harte Sperre sieht sie also nicht. Dann bleibt robots.txt das einzige Signal.
  • Google-Extended, Applebot-Extended und das gemeinsame Token __usage_ai-training haben keinen eigenen User-Agent: Nur robots.txt kann sie ansprechen.
  • Einen Crawler heute zu sperren, entfernt nicht, was er schon gesammelt hat, und nichts aus bereits trainierten Modellen.
  • Es wird kein „noai“-Header und kein „noai“-Meta-Tag gesendet: Kein großer KI-Anbieter dokumentiert, dass er sie beachtet.
  • Angemeldete Nutzer, die Verwaltung, Cron, REST- und AJAX-Anfragen sowie deine vertrauenswürdigen Adressen werden nie abgewiesen. Bei Problemen schaltet eine Konstante in der wp-config.php die harte Sperre ab.

Mehrere Websites? Lege deine Auswahl einmal fest, speichere sie in einem Einstellungsprofil und wende es über das Agentur-Dashboard deines Kundenbereichs auf die Kunden-Websites an, die das erlaubt haben.

Häufige Fragen zu KI-Crawlern

Schadet das Sperren von KI-Crawlern meinem Google-Ranking?

Nein. Googlebot und Bingbot werden nie gesperrt. Google erklärt, dass Google-Extended, mit dem man das Training der Gemini-Modelle ablehnt, keinen Einfluss auf die Aufnahme oder das Ranking in der Google-Suche hat. Die KI-Übersichten von Google gehören zur Suche und hängen von Googlebot ab, diese Einstellung berührt sie also nicht.

Was ist der Unterschied zwischen Training und Suche?

Ein Trainings-Crawler kopiert deine Seiten, um ein Modell zu verbessern: Der Text wird zu Rohmaterial, ohne Link zu dir. Ein Such-Crawler indexiert deine Seiten, damit ein Assistent sie in einer Antwort zitieren kann, meist mit Link. OpenAI trennt zum Beispiel GPTBot (Training) und OAI-SearchBot (Suche in ChatGPT).

Verschwinden meine Inhalte aus ChatGPT?

Nicht das, was schon gesammelt wurde: Ein trainiertes Modell behält, was es gelernt hat. Wer GPTBot sperrt, verhindert künftiges Sammeln für das Training. Sperrst du auch die Familie „KI-Suche und -Antworten“, werden deine Seiten nicht mehr für die ChatGPT-Suche indexiert, und du verzichtest darauf, dort zitiert zu werden.

Ich habe schon eine robots.txt-Datei auf dem Server. Was passiert dann?

Eine physische robots.txt-Datei liefert der Webserver direkt aus, sie ersetzt die von WordPress: Das Plugin kann dort keine Regeln ergänzen. Der Tab erkennt die Datei und zeigt die Zeilen, die du am Ende einfügen musst. Dasselbe gilt für eine Installation in einem Unterordner, denn Crawler lesen nur die robots.txt im Stammverzeichnis der Domain.

Sollte ich die harte Sperre einschalten?

Nur wenn robots.txt nicht reicht, etwa bei von Nutzern angeforderten Abrufen, die mehrere Anbieter nicht an robots.txt binden. Der Zähler abgewiesener Anfragen zeigt dir danach, wer es weiter versucht. Wähle 404, wenn der Crawler die Seite lieber für nicht vorhanden halten soll, statt zu sehen, dass sie gesperrt ist.

Starte kostenlos und wechsle zu Pro, wenn du so weit bist

Die kostenlose Version versteckt WordPress bereits, verlegt die Anmeldeseite, sperrt XML-RPC und zählt die Bots. Pro sichert die Anmeldungen ab, benennt die Dateiadressen um und überwacht deine Websites für dich: bekannte Sicherheitslücken, Integrität des Kerns, Aktivitätsprotokoll, E-Mail-Benachrichtigungen und Update-Status all deiner Websites in deinem Kundenbereich. Ab 59 € netto pro Jahr, deutlich weniger als die Bereinigungsangebote, deren Preise wir erhoben haben. Kosten vergleichen.

Produkttour

Von der Installation zum Schutz, in wenigen Minuten

Echte Screenshots der Verwaltung von WP Masquerade Pro, Schritt für Schritt.

  1. Plugin installieren

    Plugins > Neues Plugin hinzufügen > Plugin hochladen: Wähle die Datei wp-masquerade-pro.zip aus deinem Konto und klicke auf Jetzt installieren.

    Screenshot: Plugin installieren
  2. Aktivieren

    Aktiviere WP Masquerade und WP Masquerade Pro und öffne dann die Einstellungen über den Link Einstellungen.

    Screenshot: Aktivieren
  3. Der Checkliste folgen

    Der Tab Erste Schritte zeigt, was erledigt ist und was noch fehlt, Schritt für Schritt.

    Screenshot: Der Checkliste folgen
  4. Schutzmodus wählen

    Basis, Empfohlen oder Maximal: Ein Klick wählt in jedem Tab die passenden Optionen. Danach kannst du jede Einstellung feinjustieren.

    Screenshot: Schutzmodus wählen
  5. Zu imitierende Software wählen

    Zum Beispiel Joomla!: Bots suchen dann nach Lücken, die deine Website nicht hat. Das Aussehen der Website bleibt gleich.

    Screenshot: Zu imitierende Software wählen
  6. Login-Seite sicher verschieben

    Wähle eine neue Login-Adresse und teste sie: Sie wird erst aktiviert, wenn sie nachweislich funktioniert. So sperrst du dich nie aus.

    Screenshot: Login-Seite sicher verschieben
  7. Zwei-Faktor-Anmeldung einschalten

    Scanne den QR-Code mit einer Authenticator-App und gib den angezeigten 6-stelligen Code ein. Ein gestohlenes Passwort reicht nicht mehr.

    Screenshot: Zwei-Faktor-Anmeldung einschalten
  8. Bots in die Falle tappen sehen

    Anfragen an /.env, /administrator/ oder /phpmyadmin stammen von Angriffs-Bots: Sie werden gezählt, mit den am häufigsten angegriffenen Adressen.

    Screenshot: Bots in die Falle tappen sehen
  9. Bei Schwachstellen gewarnt werden

    Jeden Tag werden deine Plugins, Themes und WordPress mit einer öffentlichen Datenbank bekannter Schwachstellen abgeglichen, samt Handlungsempfehlung. Warnungen kommen auch per E-Mail.

    Screenshot: Bei Schwachstellen gewarnt werden
  10. Lizenz aktivieren

    Dein Lizenzschlüssel schaltet die Pro-Funktionen, automatische Updates und den Signatur-Feed frei. Du kannst ihn jederzeit prüfen oder auf eine andere Website übertragen.

    Screenshot: Lizenz aktivieren

WordPress-Sicherheit ohne Lärm

Eine E-Mail, wenn es wichtig ist: neu beobachtete Angriffe, Updates des Plugins und praktische Anleitungen. Kein Spam, Abmeldung mit einem Klick.