机器人管理.

机器人管理是指识别自动化流量、区分善意机器人与恶意机器人,并据此分别放行、挑战或阻断。 它属于网络安全的 网络安全 分类。

机器人管理是指识别自动化流量、区分善意机器人与恶意机器人,并据此分别放行、挑战或阻断。

机器人管理远不止 CAPTCHA 和 IP 黑名单。Akamai、Cloudflare、DataDome、HUMAN、Imperva 等厂商通过 TLS 指纹、HTTP/2 字段顺序、浏览器运行环境、行为生物特征以及机器学习评分,判断请求来自人、善意机器人(搜索引擎、监控)还是恶意机器人(爬虫、抢购、撞库)。策略可以放行、用 JS/CAPTCHA 挑战、限速、返回欺骗内容或直接阻断。机器人管理与 WAF、限速互补,对抗信用卡刷单、库存抢购、账号接管和内容盗取至关重要。攻击者越来越多地使用住宅代理和无头浏览器,因此检测策略必须持续迭代。

针对 机器人管理 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 反机器人, Bot 缓解。