Bot Management
Cloudflare Bot Management u každého požadavku vyhodnotí pravděpodobnost, že pochází z automatizace. Můžete tak blokovat scrapery, credential stuffing i skupování zboží a přitom pustit dál užitečné boty a skutečné uživatele.
Přehled
Zhruba třetina až polovina internetového provozu je automatizovaná. Část je vítaná (crawlery vyhledávačů, monitoring dostupnosti, platební webhooky), velká část ale scrapuje obsah a ceny, zkouší ukradené přístupové údaje na přihlašovacích formulářích, skupuje omezené zásoby, páchá platební podvody nebo stále častěji bez svolení sklízí obsah pro trénink AI.
Cloudflare Bot Management u každého požadavku posuzuje, jestli jde o automatizaci, a lidi přitom nenutí luštit hádanky. Čerpá ze signálů z desítek milionů webů za sítí Cloudflare, a provozovatelé botů proto jeho klasifikaci ve velkém obcházejí jen obtížně.
Klíčové funkce
- Bot score od 1 (téměř jistě automatizace) do 99 (téměř jistě člověk) u každého požadavku, použitelné ve WAF i vlastních pravidlech
- Modely strojového učení trénované na provozu celé globální sítě Cloudflare, průběžně přetrénovávané s tím, jak se boti vyvíjejí
- Heuristická a behaviorální detekce a JA3/JA4 TLS fingerprinting, který rozpozná nástroje bez ohledu na deklarovaný user agent
- Adresář ověřených botů, podle kterého se rozpoznají vyhledávače, monitorovací služby a další užiteční boti, aby je pravidla omylem neblokovala
- Samostatné nastavení pro AI crawlery: povolit, blokovat nebo spravovat je odděleně od ostatního provozu
- Vynucování podle prahu skóre: blokace, managed challenge, rate limit nebo alternativní obsah
- Analytika botů s rozložením skóre, nejčastěji automatizovanými cestami a dopadem vašich pravidel
- Jednodušší úrovně pro nižší tarify: Bot Fight Mode a Super Bot Fight Mode
Jak to funguje
Každý požadavek dostane skóre vypočtené na hraně sítě několika spolupracujícími systémy: supervizovanými modely strojového učení trénovanými na označeném útočném provozu z celé sítě, heuristikami, které známou škodlivou automatizaci zachytí okamžitě, a vrstvou detekce anomálií, která se naučí, jak vypadá běžný provoz na vašem webu. Mezi signály patří TLS a HTTP fingerprinty, pořadí hlaviček, reputace IP adres a behaviorální vzorce, nejen snadno padělatelný řetězec user-agent.
Skóre je k dispozici jako pole použitelné v pravidlech. Typická politika blokuje skóre pod 2 na všech cestách, challenguje skóre pod 30 na přihlášení a checkoutu a vyjímá ověřené boty a známé partnery. Vynucování se zapisuje běžnými pravidly, takže můžete cílit přesně: chránit endpointy, které boti skutečně zneužívají, a jinde uživatelům nepřidávat žádné překážky.
Když je challenge namístě, managed challenge od Cloudflare se obvykle vyřeší v prohlížeči bez zásahu uživatele a skuteční uživatelé hádanku vidí jen zřídka.
Tarify a licencování
Bot Fight Mode (základní ochrana, kterou lze jen zapnout nebo vypnout) je dostupný v tarifu Free; Super Bot Fight Mode s více možnostmi nastavení je součástí Pro a Business. Plný Bot Management (skóre u každého požadavku, integrace do pravidel, podrobné řízení ověřených botů a analytika) je doplněk pro Enterprise.
Nasazení s Integrity
Integrity je certifikovaný partner Cloudflare a tento produkt dodává včetně bezplatného pilotního provozu. Výsledky tak uvidíte na vlastním provozu dřív, než se k čemukoli zavážete.
Chcete začít? Kontaktujte nás a domluvíme bezplatný pilotní provoz.
Časté dotazy
Nebudou skuteční zákazníci blokováni nebo nuceni luštit CAPTCHA?
Vyladěné nasazení posílá challenge jen provozu s nízkým skóre a managed challenge od Cloudflare obvykle proběhne bez obrázkových hádanek. Pravidla se navíc nejdřív spouštějí v pozorovacím režimu a sledují se při tom konverzní metriky.
Můžeme blokovat AI crawlery, aniž bychom si poškodili pozice na Googlu?
Ano. Ověřené crawlery vyhledávačů se identifikují odděleně od crawlerů pro trénink AI, takže můžete povolit Googlebot a Bingbot a zároveň blokovat nebo spravovat sklízeče dat pro AI. Cloudflare tuto politiku výslovně podporuje.
Pokročilí boti používají rezidenční proxy a skutečné prohlížeče. Funguje skórování i pak?
Z velké části ano. Rezidenční proxy obejdou reputaci IP adres, ne už ale behaviorální signály, TLS fingerprinty a ML signály odvozené z provozu celé sítě. Žádný systém nezastaví 100 % odhodlaných útočníků, obcházení se ale výrazně prodraží, a o to v praxi jde.
