本页面提供了一个术语和概念列表，帮助您了解 Radar 及其显示的信息。
来自与 AI 助手、AI 数据抓取工具和 AI 搜索爬虫相关的用户代理的 HTTP 请求活动。该信息经过规范化，以显示流量随时间变化的趋势，从而提供有关随时间推移 AI 驱动的 Web 交互活动水平的见解。此分析中包含的用户代理源自 ai.robots.txt ↗ 存储库中列出的专注于 AI 的用户代理。
基于已缓解请求的第 7 层攻击信息，包括最频繁的缓解技术以及随时间推移的已缓解请求量趋势。对于“应用程序层攻击量”和“已缓解流量来源”图表，所选位置或 ASN 是缓解请求的来源。对于“应用程序层攻击分布”图表，“来源位置”图表显示针对选定位置的攻击来自何处，“目标位置”图表显示来自选定位置的攻击的目标位置。“应用程序层攻击分布”见解在 ASN 级别不可用。
SPF、DKIM 和 DMARC 是策略驱动的电子邮件身份验证方法，当它们一起使用时，可以帮助防止垃圾邮件发送者、网络钓鱼者和其他未经授权的各方代表他们不拥有的域发送电子邮件。PASS 是指通过相关检查的已处理消息的份额。FAIL 是指未通过相关检查的已处理消息的份额。NONE 是指找不到相关策略的已处理消息的份额。这些指标的数据来自 Cloudflare 的电子邮件路由服务。
互联网是网络的网络，自治系统是构成互联网的网络。更具体地说，自治系统 (AS) 是具有统一路由策略（选择通过一个或多个网络的路径的过程）的大型网络或网络组。
数据包从一个 AS 跳到另一个 AS，直到到达最终目的地。连接到互联网的每台计算机或设备都连接到一个 AS。ISP 拥有一个或多个 AS，并且每个 AS 都分配有一个官方自治系统编号 (ASN)，用于边界网关协议 (BGP) 路由。例如，Cloudflare 的 ASN 是 AS13335。在 Cloudflare 学习中心 ↗了解更多信息。
自治系统提供商授权 (ASPA) ↗ 是 资源公钥基础设施 (RPKI) ↗ 中的一种加密对象，它将路由安全性扩展到来源验证之外。虽然 RPKI 路由来源授权 (ROA) 验证哪个自治系统 (AS) ↗被授权源自某个前缀，但 ASPA 通过允许 AS 声明其授权的上游传输提供商来验证 BGP AS_PATH，从而能够检测路由泄漏和某些具有伪造路径段的 BGP 劫持。
每个 ASPA 记录均由客户 AS (CAS)创建，并列出被授权向上游传播其路由的提供商 AS 集合 (SPAS)。路由器使用这些客户到提供商的关系来评估 BGP AS_PATH 是否与合法的路由拓扑一致，从而产生 Valid、Invalid 或 Unknown 的验证结果。尽管 IETF 规范仍处于草案阶段，但 ARIN ↗ 和 RIPE NCC ↗ 等 RIR 门户中已经支持创建 ASPA 对象，并且在 OpenBGPD ↗ 和 BIRD ↗ 等路由堆栈中实现了验证逻辑。
边界网关协议 (BGP) 是互联网的路由协议。就像邮局处理邮件一样，BGP 会选择最有效的路由来传递互联网流量。BGP 声明是一个 AS 向另一个 AS 发出的消息：“当您收到发往此网络前缀的流量时，请将其发送给我”。然后处理该消息并（可能）转发给其他 AS，从而允许路径中的每个 AS 了解将流量发送到该网络前缀的位置。在 Cloudflare 学习中心 ↗了解更多信息。
在 Cloudflare Radar 上，我们提供 AS 宣布的 BGP 消息量及其宣布的 IP 地址空间总大小的时间序列图表。BGP 消息量显示给定 AS 的整体路由活动水平，而宣布的 IP 地址空间指示给定 AS 随着时间推移运行的网络规模。我们用最小可路由网络前缀大小的数量来表示 IP 地址空间大小，即 IPv4 的 /24 前缀数量和 IPv6 的 /48 前缀数量。相应地，一个 /24 前缀代表 256 个 IP 地址，而一个 /48 代表 2^80 个 IP 地址。
BGP 路由泄漏 ↗定义为路由声明传播超出其预期范围。 在 Cloudflare Radar 中，您可以在相应的自治系统编号 (ASN) 页面上检查检测到的路由泄漏事件。表中的列定义如下：
From：从中学习路由的自治系统 (AS)。By：泄漏路由的 AS，或泄漏者。To：接收并传播泄漏路由的 AS。Start和End：路由泄漏事件的开始和结束时间。BGP Msgs.：包含泄漏路由的 BGP 声明的数量。Prefixes：路由泄漏事件影响的 IP 前缀数量。Origins：路由泄漏事件影响的来源 AS 数量。Vantage Points：观察到路由泄漏事件的路由收集器数量。
在我们如何检测路由泄漏以及我们新的 Cloudflare Radar 路由泄漏服务 ↗博客文章中，了解有关我们的路由泄漏检测系统设计和用法的更多信息。
BGP 来源劫持 ↗是 BGP 异常的一种，网络会虚假地声明它们不拥有、不控制或无法路由到的一组 IP 地址（前缀）的所有权。BGP 来源劫持可以将互联网流量从其合法目的地重定向到劫持者，从而导致数据丢失，并可能泄漏私人/机密信息。
在 Cloudflare Radar 中，您可以在“BGP Origin Hijacks”表中检查检测到的 BGP 来源劫持事件。表的列定义如下：
ID：事件 ID，可点击并导航至事件详情页面。Detected Origin：检测时源自这些前缀的 AS，可能是 BGP 劫持者。Expected Origin(s)：基于各种证据，预期源自相应前缀的 AS。Start Time (UTC)和Duration：UTC 的检测时间戳和人类可读的事件持续时间。正在进行的事件不会有持续时间值，由--符号指示。BGP Messages：包含检测到的异常的 BGP 消息数量。Prefixes：事件期间被劫持的前缀，由于表空间限制仅显示一个完整前缀。Confidence：我们对该事件是真实劫持的置信度。值可以是High、Medium或Low。Tags：作为短标签呈现的相关证据，提供我们使用其他数据源（如 RPKI 验证结果或网络关系）汇编的关键事实。
您还可以通过我们的公共 API（CC BY-NC 4.0 ↗ 许可）以编程方式访问检测结果。
Cloudflare Radar 的前缀路由页面以桑基图 ↗的形式显示实时 BGP 路由。此可视化是使用来自 RouteViews ↗ 和 RIPE RIS ↗ 的 MRT 数据，结合来自 RouteViews 的 Kafka 实例和 RIS Live ↗ 的实时流构建的。
默认情况下，路由可视化显示从始发 AS 到 Tier-1 网络 ↗的路径，为了清晰起见，省略了从 Tier-1 网络到 BGP 路由收集器的段。用户可以选择使用“Show full paths”切换按钮查看完整路径。
在可视化上方，一个表格详细说明了前缀源，包括始发 AS、其在路由收集器中的可见性百分比以及 RPKI ↗ 验证状态 (valid、invalid、unknown)。
将鼠标悬停在图表中的链接上会显示一个工具提示，其中包含连接的 ASN、观察到的 BGP 路由收集器（来自 RIPE RIS ↗ 和 RouteViews ↗）以及最后更新时间戳。
根据机器人分数，被归类为机器人与人类的 HTTP 请求的百分比。分数在 1 到 29 之间的请求被分类为可能的自动化（机器人），而分数为 30 或以上的请求被分类为可能的人类。有关更多信息，请参阅机器人分类。
默认情况下，Radar 显示针对 HTML 内容的请求的机器人与人类流量。此过滤旨在通过排除 API 调用、资产请求（图像、脚本、字体）和其他机器对机器请求来代表传统的 Web 流量。
加密是安全互联网的关键部分。SSL/TLS 是用于在客户端和服务器之间建立加密链接的标准安全技术。
在 Cloudflare Radar 中，您可以查看受信任的证书颁发机构针对给定域颁发的并在有效证书透明度日志中列出的所有证书。
您可以检查为您的域名颁发的证书，以确保没有错误或欺诈性地颁发与您的域关联的证书。您也可以在 Cloudflare 仪表板 ↗中注册接收来自我们的证书透明度监视器的警报。
证书透明度 (CT) ↗ 是一项互联网安全标准，用于监控和审核证书颁发机构 (CA) 颁发数字证书的情况。 CT 通过要求 CA 将其颁发的所有证书公开记录在仅附加的、可验证的日志中，来帮助检测错误颁发或恶意的证书。 这些日志受到各种实体（包括浏览器和安全研究人员）的监控，以确保确保证书生态系统的透明度和信任。
CT 的主要实体包括：
- CAs: 颁发证书的组织。
- CT Logs: 记录已颁发证书的公共、仅附加日志。
- Monitors: 检查日志正确性的各方。
Cloudflare Radar 中提供的数据来自 Cloudflare 目前监控的 CT 日志。 这实现了对跨 Web 的证书颁发趋势、分布和元数据的可见性。
来自具有给定特征的邮件传输代理的与 Cloudflare 入站连接的份额。“IP 版本”分解了通过 IPv4 和 IPv6 建立的连接。“加密”分解了使用 TLS 建立的加密连接以及明文建立的未加密连接。这些指标的数据来自 Cloudflare 的电子邮件路由服务。
连接质量指标包括下载和上传速度、延迟（往返时间）和延迟抖动（往返时间稳定性），反映了特定国家/地区或 ASN 的最佳预期性能。这些指标源自最终用户在 Cloudflare 速度测试网站 ↗ 上发起的并在过去 90 天内聚合的速度测试。底层原始数据可通过 Measurement Lab's BigQuery ↗ 自由访问进行分析。
在速度、延迟和抖动排名中，仅包括用户足够规律地运行速度测试的国家/地区。因此，即使可以在 Radar 的其他部分找到它们的数据，某些国家/地区也可能被排除在排名之外。
Cloudflare 速度测试在测试过程中多次测量延迟。在开始下载或上传之前进行的测量被汇总为空闲延迟和抖动，而在下载或上传进行期间进行的测量被汇总为加载延迟和抖动。
Cloudflare 使用各种数据源对域进行分类。使用 Cloudflare Radar，您可以查看与给定域相关联的内容类别。使用 Cloudflare Gateway 或 1.1.1.1 for Families 的 Cloudflare 客户可以决定阻止某些类别，例如“成人内容”，以及安全威胁，如恶意软件和网络钓鱼。
在某些情况下，域可能会被错误分类。例如，社交媒体网站可能被归类为“购物和拍卖”。如果您认为域被错误分类，或者域尚未分类，请使用此表单 ↗提供您建议的类别，以引起我们的注意。
域名系统 (DNS) ↗ 是一种网络服务，最常用于将人类可读的域名转换为计算机可以用来相互通信的数字 IP 地址。 它是一项必不可少的互联网服务，也用于查找其他与网络相关的信息。
Radar 上针对 DNS 显示的数据基于对 Cloudflare 的 1.1.1.1 公共解析器服务的聚合和匿名 DNS 查找。
DNS 量级是由 nic.at ↗ (PDF) 最初开发的一个指标，用于估计一个域在互联网上的整体可见性。
与其仅计算 DNS 查询的总数，DNS 量级还结合了对 TLD 内域名发送查询的唯一客户端数量的感知。这种方法可以更准确地反映 TLD 的覆盖范围，因为少数来源可能会生成大量查询。 我们的排名基于在 Cloudflare 的 1.1.1.1 公共解析器观察到的查询。我们将单个客户端 IP 地址聚合成子网，在此称为“网络”。
量级值在 0 到 10 之间，值越高（越接近 10）表明查询该 TLD 的网络范围越广。
这反映了更高的全球可见性，在某些情况下，不同系统发生名称冲突的可能性也更高。根据 ICANN 的说法 ↗，当解析专用命名空间（例如，未委派的顶级域下）中使用的名称的尝试导致对公共 DNS 的查询时，就会发生名称冲突。当私有和公共名称空间的管理边界重叠时，名称解析可能会产生意外或有害的结果。例如，如果 ICANN 委派 .home，那可能会给在其本地网络中使用（当前未委派的）TLD 的爱好者带来重大问题。
域排名基于我们的匿名和聚合的 1.1.1.1 DNS 解析器 数据，符合我们的隐私政策 ↗，旨在识别反映人们如何在全球范围内使用互联网的最受欢迎的域名。域排名的受欢迎度指标最好被描述为在一段时间内访问域的估计唯一用户数。
趋势域 (Trending domains) 是目前受欢迎度正在上升的域。“今日趋势域”是受欢迎度激增的域，反映了可能与特定事件或主题相关的兴趣增加。“本周趋势域”是受欢迎度稳步增长的域，反映了其用户群在本周的增加。
为该 AS 贡献流量的国家/地区，以及它们作为 Cloudflare 看到的总 AS 流量百分比的相对贡献。
HTTP 来源趋势提供了Cloudflare 全球网络 ↗和基于云的来源基础设施 ↗之间流量状态的可见性。这些数据来自 Cloudflare 发送到源站服务器的请求。这些指标跟踪关键指标，例如 HTTP 状态代码、响应时间和随着时间推移的流量，使我们能够识别源站服务器性能和可用性方面的降级、中断或异常。
对从所有 Cloudflare 数据中心向基于云的来源基础结构发出的请求进行汇总测量。所有视图的性能数据基于中位数 (p50)，包括总体和提供商级别细分。特定区域视图另外显示四分位数分布（第 25、50 和 75 个百分位数）。
由于多种因素，互联网连接可能会出现中断。这些因素包括停电、光缆损坏、恶劣天气、自然灾害或政府指令的关闭。中断在地理范围上可能是次国家级的或国家级的，或者可能影响一个或多个 ASN ↗。有些中断可能很短暂，只持续几分钟，而另一些中断可能会持续数月——持续时间可能在一定程度上与潜在原因有关。Cloudflare Radar Outage Center 中列出的互联网中断是通常通过第三方信息证实的显着流量下降，这些信息可能包括来自电信运营商的社交媒体或状态页面帖子、新闻报道或行业/社区邮件列表。
给定网络或给定国家/地区可能正在发生互联网中断的早期预警信号是，与历史流量模式和趋势相比，流量出现了异常下降。Cloudflare Radar Outage Center 中列出的互联网异常情况表示针对所列实体通过算法观察到的流量异常下降。如果给定的条目被标记为已验证，这意味着我们已在多个 Cloudflare 数据源和/或第三方源（如 IODA ↗，或如上所述的第三方信息源）中手动证实了观察到的流量下降。对于后者，将打开相关的互联网中断事件，并在“互联网中断”表（和 API）中列出该事件。
互联网服务排名基于我们的匿名和聚合的 1.1.1.1 DNS 解析器数据，符合我们的隐私政策 ↗，旨在识别最受欢迎的互联网服务，这些服务反映了人们如何在全球范围内使用互联网。服务代表聚合在一起的一个或多个域。排名受欢迎度指标最好被描述为在一段时间内访问与服务关联的域的估计唯一用户数。
基于我们网络中的聚合数据，在全球范围内或在所选时间范围内给定的位置或自治系统内起源的互联网流量中观察到的趋势。
IP 地址地理定位是将 IP 地址与物理世界中的位置相关联的过程所使用的术语。Cloudflare Radar 上使用的 IP 地理定位来自第三方数据库。
请注意，有许多因素可能会影响地理定位信息的准确性，包括移动网络架构、使用 VPN 服务以及使用保护隐私的代理服务。
如果您认为提供的位置不正确，请从 Cloudflare 的关于 IP 地理定位 的文档中了解有关如何建议更正的更多信息。
IPv4 与 IPv6 图表显示了按 IP 版本划分的流量分布，旨在突出 IPv6 的采用趋势。
请注意，在 2023 年 1 月 23 日之前，图表中显示的 IPv6 百分比是计算为（IPv6 请求数 / IPv4+IPv6 请求数）。在该日期之后，IPv6 百分比被计算为（IPv6 请求数 / 针对双栈内容的请求数）。
互联网质量指数 (Internet Quality Index) 估计在平均使用率（例如网页浏览）下的连接性能。它基于针对固定一组 Cloudflare 和第三方目标的最终用户测量结果，提供带宽、往返时间（延迟）和 DNS 响应时间的数字，并按大陆、国家/地区或 ASN 聚合。
IQI 方法需要最少的测量次数才能生成估算值。因此，较小的国家/地区和 ASN 的图表可能偶尔会出现空白，尤其是在夜间。这些空白并不表示发生中断。作为 IQI 基础的测量数量不一定与 Cloudflare 在特定国家/地区或 ASN 观察到的流量相关。
IRR AS-SET 是互联网路由注册库 (IRR) 中的命名自治系统编号 (ASN) 集合，用于定义和管理 BGP 路由策略。通过在单个标识符下对相关网络（例如客户和下游对等方）进行分组，网络运营商可以自动创建 BGP 过滤器，这对于防止 BGP 路由泄漏的传播至关重要。AS-SET 可以是分层的，这意味着它们可以包含其他 AS-SET 作为成员，从而创建一个可扩展但复杂的结构。为了量化这种复杂性，“AS Cone”测量了完全扩展的集合中唯一的 ASN 总数（其下游足迹），而“Upstreams”测量有多少其他 AS-SET 直接或间接包括它，从而提供有关其在全球路由系统中的作用的洞察。
AS-SET 本质上并不包括其所有者网络。Cloudflare Radar 通过在 PeeringDB ↗ 上匹配 AS-SET 名称或名称本身来推断所有者。当可以通过这两种方法推断出 AS-SET 的所有者时，我们首选 PeeringDB 信息。
泄漏的凭据检测扫描传入的 HTTP 请求以查找来自常见 Web 应用程序和已配置的任何自定义检测位置的已知身份验证模式。Cloudflare Radar 提供了对身份验证请求的总体趋势的可见性，包括对泄漏凭据的检测。
“移动操作系统”图表显示了按操作系统划分的移动设备请求的分布，代表了基于我们网络中聚合数据的、在全球或所选时间范围内在给定位置或自治系统内起源的互联网流量的趋势。“移动设备”仅包括手机和平板电脑，不包括其他类型的设备，例如归类为台式机/笔记本电脑、智能电视或游戏机的设备。
顶级域名，也称为 TLD ↗，位于主机名的最右侧。截至 2024 年 2 月，在 IANA 根区域数据库 ↗中列出了近 1600 个顶级域名。在 Radar 上，我们分享我们对这些 TLD 的看法，突出显示垃圾邮件和恶意电子邮件所占份额最大的 TLD。该分析基于发件人域的 TLD，该域在电子邮件消息的 From: 标头中找到。该指标的数据来自 Cloudflare 的云端电子邮件安全服务。
被我们的第 3 层和第 4 层拒绝服务攻击预防系统缓解的攻击。我们显示了最常用的攻击媒介以及在所选时间范围内攻击量的变化。所选位置是攻击被缓解所在数据中心的位置。目标行业和垂直类别与受攻击的客户相关联。
行业类别包括按其主要活动分组的业务类型，例如信息技术和服务、零售或电信。垂直类别是合并相关行业的更高级别的分组，例如“互联网和电信”垂直领域，其中包括诸如“互联网”和“电信”之类的行业。
网络层 DDoS 攻击图表基于以字节为单位测量的流量。
后量子加密采用图表显示了使用后量子 (PQ) 密码学加密的对 Cloudflare 的 HTTPS 请求的份额。有关 Cloudflare 对 PQ 密码学支持的更多详细信息，请访问 Cloudflare Research ↗。
后量子源站支持数据集提供了有关扫描的客户源站服务器支持的 TLS 密钥交换算法的见解。有关 Cloudflare 和源站服务器之间后量子加密的更多详细信息，可以在发送到源站的 PQC 文档中找到。
robots.txt ↗ 文件包含针对机器人的指令，告诉它们可以访问和不能访问哪些网页。
显示的 robots.txt 数据基于来自前 10,000 个域的成功解析的 robots.txt 文件。从这些文件中，我们统计了在 Allow 和 Disallow 指令下每个用户代理的出现次数。如果指令值为 *，则用户代理被归类为“完全允许”或“完全不允许”。否则，如果用户代理仅被允许或不允许抓取特定路径，则将其分类为“部分允许”或“部分不允许”。
目前，我们仅包含在 ai.robots.txt ↗ 存储库中列出的专注于 AI 的用户代理。
在传输控制协议 (TCP) 中，客户端发起的连接重置（通过 RST 标志，TCP 的“紧急按钮”）是不典型的，并向服务器表明_发生了问题_，需要立即关闭连接。类似地，连接超时（服务器由于客户端没有响应而关闭连接）不应发生在传统的数据交换中。相比之下，典型的 TCP 连接包括客户端向服务器发送 SYN 数据包发起的三次握手，然后是通过数据包中的 ACK 和 PSH 标志调节的数据交换，最后是从任一侧发起、带有 FIN 数据包的正常关闭。FIN 关闭被认为是优雅的，因为它确保双方在关闭连接之前完成其数据传输。相反，即使有数据在等待发送或确认，超时或 RST 标志也会触发硬停止。有关 TCP 协议的更多详细信息，请参阅 RFC 9293 ↗。
TCP 服务器可能会由于多种原因看到连接超时或重置。有些是良性的，例如失去连接或突然关闭的客户端应用程序（例如，浏览器清理关闭的选项卡或端口扫描器）。其他方面更令人担忧，例如 DoS 攻击 ↗或第三方干扰。在某些情况下，仔细检查连接中的数据包有助于查明终止的原因。例如，对连接篡改的全球被动检测 ↗发现，某些数据包模式可以链接到中间盒连接篡改。
在 Cloudflare Radar 的安全和攻击页面 ↗上，您可以查看来自部分到 Cloudflare 服务器 TCP 连接的重置和超时的统计信息，并按终止前连接的进度进行细分。图线定义如下：
- Post-SYN (mid-handshake)：服务器仅收到单个 SYN 数据包后的连接重置或超时。
- Post-ACK (immediately post-handshake)：在服务器收到 SYN 数据包和 ACK 数据包（即连接已成功建立）之后的连接重置或超时。
- Post-PSH (after first data packet)：连接建立后，在服务器收到带有 PSH 标志的数据包之后的连接重置或超时。PSH 标志指示 TCP 数据包包含准备交付给应用程序的数据（例如 TLS Client Hello 消息）。
- Later (after multiple data packets)：来自客户端的前 10 个数据包内的连接重置，但在服务器收到多个数据包之后。
- None: 所有其他连接。
在我们的博客文章 ↗中了解有关 TCP 重置和超时数据集的更多信息。
TLD 名称服务器性能测量顶级域授权名称服务器的响应时间（延迟），从 Cloudflare 的 1.1.1.1 解析器基础结构观察到。当解析器将 DNS 查询向上游转发到 TLD 的名称服务器时，往返时间是从发出查询的 Cloudflare 数据中心捕获的。对于任何播（anycasted）权威名称服务器，上游查询通常由拓扑上最接近的数据中心处理，从而导致中位数延迟低于未使用任播部署的名称服务器。这些数据揭示了哪些名称服务器最快，延迟如何在 Cloudflare 的全球网络中变化，以及 TLD 基础架构性能随着时间的推移如何发展。
攻击者在进行基于电子邮件的攻击时使用多种类型的技术，包括指向恶意软件的链接或附件；身份欺骗，消息看起来像是来自受信任的联系人；品牌模仿，消息看起来像是来自受信任的品牌。类别被分配给在分析恶意电子邮件消息期间发现的各种类型的威胁，并且单个消息可以具有多个类别。这些类别汇总为“Link”、“Attachment”、“Impersonation”和“Other”分组。“Link”分组将攻击者试图让用户单击的内容的各个威胁类型归为一类，“Attachment”将攻击者将文件附加到电子邮件的各个威胁类型归为一类，“Impersonation”将攻击者假冒受信任的品牌或联系人的各个威胁类型归为一类。“Other”组包含前三个类别中未涵盖的其他威胁类型。这些百分比表示发现给定威胁类别的恶意电子邮件的比例。该指标的数据来自 Cloudflare 的云端电子邮件安全服务。
恶意电子邮件可能是网络钓鱼活动的一部分，接收者被诱骗共享登录详细信息等个人信息，或者它们试图通过嵌入式图像、链接或附件传播恶意软件。显示的百分比表示被归类为恶意的已处理邮件的份额。该指标的数据来自 Cloudflare 的云端电子邮件安全服务。
-
Human Only Traffic: 我们的算法确定为由人类活动生成的流量。
-
Automated Only Traffic: 我们的算法确定为由机器人或自动化脚本活动生成的流量。
-
All Traffic: 使用所有流量，其中包含人类活动和自动化活动。
根据我们看到的聚合 HTTP/s 元数据，我们能够显示有关各种指标的趋势，包括移动设备与桌面流量的分布、被检测为来自机器人的流量百分比，以及用户代理/浏览器的分布。我们还提供有关 HTTPS 和 IPv6 使用情况的见解。
机器人流量描述了对网站或应用程序的任何非人类流量。有些机器人很有用，例如为搜索索引内容的搜索引擎机器人或帮助用户的客户服务机器人。其他机器人可能被用来进行恶意活动，例如侵入用户账户或扫描网页寻找联系信息以发送垃圾邮件。
经过验证的机器人（例如来自搜索引擎的机器人）通常对他们的身份保持透明。Cloudflare 手动批准有益于更广泛互联网并遵守 robots.txt 且行为良好的服务。
经过验证的机器人列表上的每个条目都存在，是因为在过去 30 天内曾看到相应的 IP 地址与经过验证的机器人相关联。经过验证的机器人不一定是好的或坏的。
有关特定域的地理流量模式显示的数据完全基于我们递归 DNS 服务的数据。所有显示的数据均符合我们的隐私政策和承诺。这些数据可能包括攻击流量和跨源请求。
Web 爬虫 ↗是一种浏览互联网以收集并建立网站内容索引的机器人。像 Google 或 Bing 这样的搜索引擎利用它们使页面在搜索结果中可被发现。
它们也常被 AI 平台使用，用于收集训练大语言模型的内容，或为 AI 助手检索最新信息。无论在搜索还是 AI 领域，爬虫都通过从一个页面跟随链接到另一个页面工作，从而建立在线内容地图。
Radar 的爬虫/推荐流量比例指标的计算方式是：首先基于 User-Agent 标头映射平台对 HTML 页面的爬虫请求，并基于 Referer 标头映射对 HTML 页面的推荐请求（例如，Google 的比例基于 Googlebot 的爬虫请求以及 Google 平台的推荐请求）。与 Radar 上的其他流量指标一样，比例数据的聚合精度基于所选时间范围。此外，请注意原生应用程序推荐的流量可能不包含 Referer 标头。因此，由于推荐计数仅包括来自基于 Web 工具的流量，这些计算可能会高估了相应的比例，但尚不清楚高估了多少。
WHOIS 是发布所有注册域的联系和域名服务器信息的标准。每个注册商都维护自己的 WHOIS 服务。任何人都可以查询注册商的 WHOIS 服务，以发现给定域名背后的数据。
Workers AI 允许您从您自己的代码（无论是从 Workers、Pages 还是通过 Cloudflare API 的任何位置）在 Cloudflare 网络上运行机器学习模型。显示给 Workers AI 的数据基于在特定时间间隔内在模型上运行的推理次数。