Tu blog puede recibir dos solicitudes que parecen “tráfico de IA”: un rastreador que recopila páginas y un asistente que abre un artículo porque alguien hizo una pregunta. Si bloqueas ambos con una sola regla, quizá reduzcas consumo de contenido que no quieres, pero también cortes una vía de descubrimiento que sí te interesa. Desde el 29 de octubre de 2026, Vercel Firewall permite configurar por separado estas dos categorías en su conjunto de reglas AI Bots. Para un editor o fundador, eso convierte una decisión vaga —“bloquear IA”— en dos políticas concretas que se pueden observar y revisar.

Qué significa cada control

Vercel llama AI crawlers a bots que recopilan contenido para indexación o entrenamiento. Llama AI assistants a los que recuperan páginas en respuesta a acciones o búsquedas de personas. Son categorías de tráfico HTTP identificadas por Vercel; no son una lista perfecta de todas las empresas o usos posibles. La regla gestionada se actualiza cuando Vercel incorpora bots conocidos. Está disponible en todos sus planes, según el anuncio.

Para cada categoría puedes elegir Log o Deny. Log registra la solicitud y la deja pasar. Deny devuelve HTTP 403 y la petición no llega a la aplicación. Esta diferencia afecta al acceso efectivo, no solo a un archivo de preferencias. Tampoco te dice si un asistente citó tu artículo, generó una visita humana o produjo una venta. Para analizar peticiones y rutas, consulta el artículo de SoyJB sobre Vercel AI Traffic; sus métricas no deben contarse como lectores.

Empieza por observar, luego decide

Si administras un sitio alojado en Vercel, abre el proyecto y entra en Security → Firewall → Rules. En Bot Management activa AI Bots y abre su configuración. Marca Log para rastreadores y asistentes, revisa los cambios y publícalos. Deja pasar solicitudes mientras reúnes una muestra de rutas, frecuencias, errores y clasificaciones en Firewall. Un día con pocas peticiones no basta para concluir que una categoría te conviene o te perjudica.

Después escribe tu objetivo editorial. Por ejemplo: “Quiero que asistentes puedan abrir mis guías cuando una persona las busque, y aún no he decidido si permito todos los rastreadores”. En ese caso conservar AI assistants: Log deja pasar sus peticiones y permite medirlas. Poner AI crawlers: Deny bloquearía el grupo completo de rastreadores que Vercel clasifica así; puede incluir vías de indexación que te interesen. No lo apliques solo porque no quieres entrenamiento: el grupo es más amplio que esa finalidad. Si prefieres permitir todas las solicitudes mientras aprendes, deja ambas categorías en Log.

El control también es distinto de robots.txt. Ese archivo expresa instrucciones o preferencias a agentes que lo respeten; el Firewall decide si una solicitud llega al sitio. La guía de SoyJB sobre señales de entrenamiento y rastreadores de OpenAI muestra cómo separar búsqueda y entrenamiento a nivel de bot. La categoría gestionada de Vercel es una agrupación más gruesa. Puedes usar ambos mecanismos para objetivos distintos, comprobando que no se contradigan con la visibilidad que deseas.

Una prueba segura en la interfaz

1. Antes de tocar reglas, abre tres URLs públicas importantes y anota su estado HTTP. Revisa también que los artículos en español e inglés tengan sus rutas correctas.
2. En Firewall activa AI Bots con Log para las dos categorías, revisa y publica el cambio. Si no tienes permisos para configurar reglas, pide acceso de Project Administrator o Team Member según la documentación.
3. Tras un periodo de observación, revisa qué bots identificó Vercel y a qué rutas llegaron. Separa solicitudes a páginas públicas, recursos y endpoints privados. Un bot que solicita una página no equivale a una cita ni a una conversión.
4. Si decides cambiar una categoría a Deny, conserva la otra como Log cuando quieras mantener su acceso. Revisa el resumen de cambios antes de publicar; vuelve a visitar tus URLs y observa los eventos de Firewall después.
5. Documenta la decisión y fecha. Si aparecen accesos legítimos bloqueados, revierte esa categoría a Log y vuelve a medir.

Vercel también documenta comandos de CLI. Su ejemplo para una política que bloquea rastreadores y solo registra asistentes es:

vercel firewall rules edit ai-bots --category ai-crawlers --action deny --yes
vercel firewall rules edit ai-bots --category ai-assistants --action log --yes
vercel firewall diff
vercel firewall publish

No es una recomendación universal para ejecutarlos tal cual. --yes confirma la edición local, y publish aplica los cambios al proyecto. Revisa el proyecto seleccionado y el diff antes de publicar. No hemos ejecutado esos comandos en la cuenta de SoyJB; los incluimos como ejemplo oficial reproducible. Si el objetivo es solo observar, elige Log para ambas categorías desde el panel.

El límite importante

Esta función se aplica a proyectos servidos por Vercel y a bots que su sistema identifique. No controla peticiones que nunca pasan por ese Firewall, ni garantiza que todo rastreador se identifique correctamente. Deny puede cerrar distribución además de reducir solicitudes; Log da evidencia sin cortar acceso. La decisión correcta depende del objetivo de tu sitio. Para SoyJB, donde la distribución por asistentes es valiosa, empezaría por observar ambas categorías y medir antes de bloquear una.

Fuentes primarias, consultadas el 11 de noviembre de 2026: anuncio de Vercel del 29 de octubre; documentación de Bot Management; acciones Log y Deny. Algunas páginas de documentación muestran la configuración anterior de la regla general; el anuncio reciente especifica los controles separados.