Zum Hauptinhalt springen

CocCocBot (Cốc Cốc) — der verifizierte Crawler-Block und wie wir ihn per FCrDNS belegt haben

von Shopbetreibern für Shopbetreiber.

Wie der PARC-Feed für CocCocBot entstand: Cốc Cốc publiziert keine offizielle IP-Liste und hat keine eigene ASN — wir haben den Crawler-Block 103.131.71.0/24 vollständig bidirektional per FCrDNS gegen *.coccoc.com verifiziert.

CocCocBot ist der Crawler von Cốc Cốc, der zweitgrößten Suchmaschine Vietnams (~574 Mio Suchanfragen/Monat) und zugleich eigenem Browser. Cốc Cốc publiziert keine offizielle IP-Liste und betreibt keine eigene ASN. Wir haben den aktiven Crawler-Block deshalb vollständig per bidirektionalem FCrDNS gegen *.coccoc.com verifiziert. Teil unseres PARC-Security-Feeds.

coccoc.json — Feed ansehen   Cốc Cốc — robots.txt-Doku →

Der Block

Ein einziger Eintrag — 103.131.71.0/24 (256 Adressen):

103.131.71.0/24

In Bot-Trackern (udger.com) erscheinen 286 distinkte aktive Crawler-IPs (coccocbot-web + coccocbot-image, zuletzt aktiv am Tag der Recherche) — allesamt innerhalb dieses /24.

Keine offizielle Liste, kein eigenes ASN

Cốc Cốc veröffentlicht keine Crawler-IP-Liste. Eine ASN-Suche nach „CocCoc" bleibt leer — die Firma hat kein eigenes autonomes System. Der Block 103.131.71.0/24 ist nicht eigenständig im globalen Routing announced, sondern Teil von 103.131.68.0/22, das über AS45899 (VNPT — Vietnam Posts & Telecommunications) sichtbar ist (RIR: APNIC). Cốc Cốc betreibt den Crawler also aus einer VNPT-Sub-Allokation. Verifikation muss damit über DNS laufen.

FCrDNS-Beleg — beide Richtungen, quer durch den Block

Die .coccoc.com-Nameserver (ns1.coccoc.io, ns2.coccoc.vn, ns3.coccoc.io) gehören Cốc Cốc selbst — die Firma kontrolliert also die Reverse-DNS des Blocks. Stichproben über den gesamten /24:

Reverse:
103.131.71.1    →  bot-103-131-71-1.coccoc.com
103.131.71.50   →  bot-103-131-71-50.coccoc.com
103.131.71.100  →  bot-103-131-71-100.coccoc.com
103.131.71.150  →  bot-103-131-71-150.coccoc.com
103.131.71.200  →  bot-103-131-71-200.coccoc.com
103.131.71.250  →  bot-103-131-71-250.coccoc.com

Forward-Confirm:
bot-103-131-71-1.coccoc.com    →  103.131.71.1
bot-103-131-71-100.coccoc.com  →  103.131.71.100
bot-103-131-71-200.coccoc.com  →  103.131.71.200

Jede getestete Host-IP des Blocks trägt einen bot-{ip}.coccoc.com-PTR und löst forward exakt auf dieselbe Adresse zurück. Weil das flächendeckend für den ganzen /24 gilt — und nicht nur für einzelne IPs — ist die /24-Aggregation belegt und kollateralfrei.

Aktuell vs. historisch

Die heute aktiven User-Agents (coccocbot-web/1.0, coccocbot-image/1.0) laufen ausschließlich aus 103.131.71.x. Ältere Cốc-Cốc-User-Agents (coccoc/1.0, imagecoccoc/1.0) liefen bis etwa 2016 aus 123.30.175.x (geleaster VNPT/VDC-Altbestand) — diese Adressen sind seit Jahren inaktiv und bewusst nicht im Feed.

User-Agents

Mozilla/5.0 (compatible; coccocbot-web/1.0; +http://help.coccoc.com/searchengine)
Mozilla/5.0 (compatible; coccocbot-image/1.0; +http://help.coccoc.com/searchengine)

Robots-Token: coccocbot-web / coccocbot-image.

Quellen

← Zurück zu PARC Security   Kontakt aufnehmen