O que é o FacebookExternalHit e como bloquear

O que o FacebookExternalHit faz

Busca a página quando alguém compartilha o link dentro do Facebook, do Instagram ou do Messenger, e monta a prévia com título, descrição e imagem a partir das tags Open Graph. A doc da Meta anota uma exceção: ele pode passar por cima do robots.txt durante checagens de segurança e integridade, como a procura por malware ou conteúdo malicioso.

Como bloquear o FacebookExternalHit

Duas linhas no robots.txt da raiz do domínio, em bloco próprio. O token vale por robô, então nomear um não afeta os outros:

User-agent: facebookexternalhit
Disallow: /

A Meta avisa que este agente pode ignorar o robots.txt, então o bloqueio confiável fica no servidor, por user-agent ou por endereço. Regra nova só passa a valer na próxima visita, e o arquivo precisa responder em /robots.txt.

O que se perde ao bloquear

Bloquear o facebookexternalhit quebra a prévia do link nas redes da Meta: o post sai sem imagem e sem descrição, o que derruba o clique de quem compartilha o site. Ele não alimenta treino de modelo, quem faz a coleta é o meta-externalagent, então fechar a porta aqui custa alcance e não protege conteúdo de IA.

Fonte: documentação oficial da Meta.