Ce que le web refuse à un agent qui ne se cache pas
Ce qu'un essai daté a montré hors d'atteinte pour un agent sans authentification, pourquoi Dinoer ne cherche pas à forcer le passage, et si cela concerne vos cibles.
Utilisés avec leurs réglages par défaut (une pause entre deux actions, des plafonds de pages et d’actions par appel, aucune tentative de contourner un blocage), Dinoer et la recherche SearXNG sur laquelle il s’appuie rencontrent des sites et des moteurs de recherche qui ne répondent pas à un agent sans authentification qui ne cache pas ce qu’il est.
Ce qu’a montré un essai daté
Lors de la campagne de réputation du 14 août 2026, deux pages, un profil sur une plateforme d’hébergement de code et une chaîne vidéo, ont été récupérées mais ne contenaient que le texte d’un bandeau de cookies et d’une invitation à se connecter. La collecte légère n’exécute pas le JavaScript, et le navigateur n’a pas été appelé, puisque les pages renvoyaient bien du texte. Le cas →
Un réseau social professionnel est plus difficile encore : pour simplement le lire, il faut un compte et une session qu’un agent sans authentification n’a pas, et Dinoer ne considère pas cela comme un obstacle à contourner. Ce que Dinoer ne fait pas mieux →
Aucun taux de blocage n’a été mesuré pour Dinoer. Les observations ci-dessus viennent d’une campagne, pas d’un panel de sites.
Pas un défaut à corriger
Un site a tout à fait le droit de fermer sa porte.
Dinoer ne cherche pas à contourner la protection d’un site contre les visites
automatisées. Attendez-vous à des impasses sur les grandes plateformes
commerciales, et traitez un signal de blocage (respect.waf_bloquants) comme
une information : renvoyer la même requête ne change pas la réponse.
Les écrans de vérification
Un écran de vérification qui ne se résout jamais n’offre rien sur quoi agir : ni case, ni question. Le franchir supposerait de changer d’adresse en boucle ou de falsifier l’empreinte du navigateur. Dinoer ne fait ni l’un ni l’autre.
Cela concerne-t-il vos cibles
Si vos cibles sont votre propre infrastructure, ou des sites sans protection renforcée contre les visites automatisées, cette page vous concerne peu. Si ce sont de grandes plateformes commerciales ou des réseaux professionnels qui exigent un compte, attendez-vous à ces refus avant d’écrire un manifeste.