识别并缓解自动化流量,保护域名免受恶意 bot 侵害。
Bot(向站点发送请求的自动化软件)可能抓取内容、向登录表单填入被盗凭据、囤积库存并抬高服务器成本。Cloudflare 的 bot 解决方案可检测此类自动化流量,并让你决定如何响应。
Cloudflare 提供三款面向 bot 的产品:Bot Fight Mode、Super Bot Fight Mode 与 Bot Management for Enterprise。
若你需要一个简单开关,对整个域名上检测到的 bot 发起质询,请使用 Bot Fight Mode(Free)或 Super Bot Fight Mode(Pro、Business,以及未购买 Bot Management 附加组件的 Enterprise)。这些产品包含在你的计划中,但不支持基于 bot score 编写规则或针对特定端点。Super Bot Fight Mode 可按 bot 类别配置操作,并支持 WAF custom rule 例外,但不提供 Bot Management 那种细粒度的按请求打分。
若你需要细粒度控制——按请求的 bot score、custom rules、按端点处理与详细分析——请使用 Bot Management for Enterprise。推荐用于电商、银行与安全场景。要启用 Bot Management for Enterprise,请联系你的账户团队。
要查看功能与能力差异,请访问 Plans。
使用单个开关,对整个域名上检测到的 bot 流量发起质询。
识别匹配已知 bot 模式的流量,质询或阻止 bot,保护静态资源,并通过分析帮助你理解 bot 流量。
使用 Bot Analytics 动态检查 bot 流量。
在 Firewall 表达式构建器中访问多个新变量。
使用 API Shield 识别并应对 API 漏洞。
使用 Cloudflare Autonomous Edge 检测并缓解分布式拒绝服务(DDoS)攻击。
使用 Cloudflare 智能 CAPTCHA 替代方案,运行干扰更少的质询。
获得针对漏洞的自动防护,并灵活创建 custom rules。
Plans
比较可用的 Cloudflare 计划