Google-CWS é o identificador de um coletor acionado por usuários da Chrome Web Store. Ele solicita URLs informadas por desenvolvedores nos metadados de extensões e temas e pode aparecer nos logs como Mozilla/5.0 (compatible; Google-CWS). O Google adicionou o coletor à documentação em 3 de novembro de 2026. Para equipes de site e segurança, a regra principal é não tratar o nome do user agent como prova de origem: verifique IP e DNS antes de liberar tráfego ou criar exceções.
Entenda por que o Google-CWS acessa uma URL
O coletor está associado à Chrome Web Store e busca endereços fornecidos nos metadados de extensões e temas. Isso pode incluir páginas de suporte, política de privacidade, recursos públicos ou outros campos que o produto precise consultar.
Ele pertence à categoria de coletores acionados pelo usuário, não aos rastreadores comuns usados para construir o índice da Pesquisa. Uma visita do Google-CWS não significa que a página será indexada nem que haverá qualquer benefício de posicionamento.
- Identifique a URL solicitada e o horário
- Confira método, status e volume da resposta
- Relacione a visita a extensões ou temas publicados
- Verifique IP e DNS antes de confiar no nome
- Separe regras de segurança das decisões de SEO
Diferencie coletor, crawler e Googlebot
Crawlers comuns, como Googlebot, descobrem páginas automaticamente e respeitam as regras aplicáveis do robots.txt. Coletores acionados pelo usuário fazem uma busca pontual solicitada dentro de um produto do Google e, segundo a documentação, geralmente ignoram regras do robots.txt.
Por isso, bloquear Google-CWS no robots.txt pode não produzir o efeito esperado. Se uma URL não deve ser acessada publicamente, proteja-a com autenticação e autorização reais. Robots.txt comunica preferência de rastreamento, mas não é controle de acesso.
Verifique se a solicitação é realmente do Google
Qualquer cliente pode copiar a string Google-CWS. O Google recomenda conferir o endereço IP de origem e o hostname obtido por DNS reverso, além de validar a resolução direta. Os intervalos usados por coletores acionados pelo usuário também são publicados em arquivos JSON oficiais.
Automatize a atualização das listas em vez de copiar uma faixa para sempre. Endereços podem mudar. Em investigação manual, preserve horário, IP, cabeçalhos e URL para comparar com as fontes oficiais sem expor cookies, tokens ou parâmetros sensíveis.
Ajuste firewall e observabilidade com cautela
Não crie uma liberação ampla apenas porque um pedido contém Google-CWS. Use validação de origem, limite de taxa, cache e regras específicas para os caminhos públicos necessários. Se uma proteção bloqueia a Chrome Web Store, reproduza o caso antes de retirar a regra.
Nos painéis de observabilidade, classifique esse tráfego separadamente de pessoas e de Googlebot. Isso evita distorcer sessões, erros e taxa de conversão. Uma resposta 404 pode indicar metadado antigo; uma sequência de 403 pode mostrar que o coletor encontrou uma política de segurança esperada.
Revise os metadados da extensão
Se a empresa publica extensão ou tema, revise todas as URLs cadastradas. Remova domínios antigos, confirme HTTPS, mantenha política de privacidade acessível e evite links com dados de sessão. O endereço precisa funcionar para uma solicitação externa legítima.
Se a empresa não publica nada na Chrome Web Store, trate o evento como sinal para investigação, não como invasão confirmada. Pode existir uma extensão de parceiro apontando para o site ou um user agent falsificado. A resposta correta depende da origem verificada e da URL atingida.
Para levar daqui
Google-CWS é um coletor da Chrome Web Store, não um sinal de ranking. Identifique a URL, valide IP e DNS, use controles reais de acesso e mantenha metadados, cache e observabilidade coerentes com o tráfego esperado.
