انتقل إلى المحتوى
مساعدة طارئةابدأ الآن
إدارة الروبوتات المُدارة على Cloudflare

ضبط Cloudflare Bot Management وتشغيله

يمنح Cloudflare Bot Management كل طلب درجة روبوت من 1 إلى 99، فيمكنك إخضاع الحركة الآلية لاختبار تحقق أو حظرها حيث تُلحق الضرر، والسماح بمرور العملاء وواجهات API والروبوتات الجيدة. تنشره Vigilbase وتكتب القواعد وتضبطها عندما تتغير حركة البيانات.
راسل خبير Cloudflareقارن الباقات

ما هو Cloudflare Bot Management؟

Cloudflare Bot Management for Enterprise إضافة مدفوعة تقيّم كل طلب بحسب احتمال صدوره عن روبوت. تشمل محركات الكشف فيه الأساليب الاستدلالية والتعلم الآلي وعمليات الكشف عبر JavaScript، ويمكن لقواعد WAF المخصصة وWorkers التصرف بناءً على الدرجة.

لدى Cloudflare ثلاثة منتجات للروبوتات. يحمي Bot Fight Mode على Free وSuper Bot Fight Mode على Pro وBusiness وEnterprise النطاق بأكمله من حركة البيانات المطابقة لأنماط روبوتات معروفة، ويضيف Super Bot Fight Mode إجراءات قابلة للتهيئة لكل فئة روبوتات وتحليلات للروبوتات واستثناءات. ويضيف Bot Management درجات روبوت لكل طلب وبصمات JA3/JA4 ووسوم الروبوتات ومعرّفات الكشف، ويحل محل المنتجين الآخرين عند تفعيله.

الدرجات مؤشرات لا أحكام. قد تؤدي قواعد الروبوتات التي تُخضع حركة API أو تطبيقات الهاتف المحمول أو استدعاءات الدفع الراجعة لاختبار تحقق إلى تعطيل تكاملات مشروعة، كما تتغير الدرجات مع تعلّم نموذج Cloudflare، لذا تحتاج القواعد إلى مراجعة دورية.

كيف يعمل كشف الروبوتات في Cloudflare

يقيّم Bot Management كل طلب ويترك القرار لقواعد تتحكم فيها.

درجة روبوت من 1 إلى 99

الدرجة 1 تعني أن الطلب آلي، ومن 2 إلى 29 يُرجّح أنه آلي، ومن 30 إلى 99 يُرجّح أنه بشري. أما الدرجة 0 فتعني أن Bot Management لم يقيّم الطلب؛ ولا تعني أن الطلب آمن أو بشري.

محركات كشف متعددة

تطابق الأساليب الاستدلالية الطلبات مع بصمات خبيثة معروفة. ويقف Adaptive Intelligence، محرك التعلم الآلي لدى Cloudflare، وراء معظم حالات كشف الروبوتات. وتكشف عمليات الكشف عبر JavaScript المتصفحات عديمة الواجهة وأدوات الأتمتة الأخرى.

الروبوتات الموثّقة

تتحقق Cloudflare من الروبوتات والوكلاء الذين يفصحون بشفافية عن هويتهم وما يفعلونه، مثل زواحف محركات البحث وخدمات المراقبة. ويمكن للقواعد السماح بمرور الروبوتات الموثّقة مع إخضاع الحركة الآلية الأخرى لاختبار تحقق.

قواعد تتصرف بناءً على الدرجة

يمكن لقواعد WAF المخصصة وWorkers استخدام الدرجة، فتُخضع صفحة تسجيل الدخول الطلبات منخفضة الدرجة لاختبار تحقق بينما تسمح بها مدونة عامة. أما إعدادات الروبوتات نفسها فتوفر Block وManaged Challenge وAllow.

عمليات الكشف عبر JavaScript

تعمل عمليات الكشف عبر JavaScript في متصفح الزائر وتسجّل النتيجة. وهي بمفردها لا تحظر شيئًا، لذا تحدد قواعدك الإجراء؛ وتنصح Cloudflare باستخدام Managed Challenge تحسبًا لعدم تلقي مستخدم مشروع للفحص. ولا تتأثر حركة API وتطبيقات الهاتف المحمول.

زواحف AI

يمكن في كل خطط Cloudflare حظر روبوتات ووكلاء AI بناءً على سلوكهم، ويُظهر AI Crawl Control خدمات AI التي تصل إلى محتواك.

أي خطط Cloudflare تشمل الحماية من الروبوتات

لكل خطة منتج للروبوتات. أما درجات الروبوت لكل طلب فتتطلب Bot Management for Enterprise.
الخطةما الذي تشمله
FreeBot Fight Mode: يحدد حركة البيانات المطابقة لأنماط روبوتات معروفة ويُصدر اختبارات تحقق. ولا يمكن تجاوزه أو تخطيه بقواعد WAF المخصصة أو Page Rules، وقد يُخضع حركة API أو تطبيقات الهاتف المحمول لاختبار تحقق.
ProSuper Bot Fight Mode، مع إجراءات قابلة للتهيئة لكل فئة روبوتات وتحليلات للروبوتات واستثناءات عبر قواعد WAF المخصصة. ولا يتوفر على Pro حظر النطاق المرجّح أنه آلي أو إخضاعه لاختبار تحقق.
BusinessSuper Bot Fight Mode، مع خيار حظر الحركة المرجّح أنها آلية أو إخضاعها لاختبار تحقق.
EnterpriseSuper Bot Fight Mode، أو Bot Management for Enterprise كإضافة مدفوعة: درجات روبوت لكل طلب وبصمات JA3/JA4 ووسوم الروبوتات ومعرّفات الكشف لقواعد WAF المخصصة وWorkers. ويحل تفعيله محل منتجات الروبوتات الأخرى.

يُفعَّل Bot Management for Enterprise عبر فريق الحسابات لدى Cloudflare، لذا تحدد Vigilbase نطاقه مع ترخيص Cloudflare Enterprise الخاص بك. يشمل Vigilbase Shield خدمة Super Bot Fight Mode؛ أما Enterprise Bot Management فمنتج منفصل له نطاقه الخاص.

أسعار خطط Cloudflare، من Free إلى Enterprise →
خدمات Cloudflare المُدارة

ما الذي تفعله Vigilbase عند تشغيل إدارة الروبوتات في Cloudflare

تبيع Vigilbase ترخيص Cloudflare وتشغّل الحساب، أو تتسلم حسابًا لديك بالفعل بعد مراجعته. يطبّق الوكلاء التغييرات الآمنة ضمن الصلاحيات التي تتفق عليها ويتحققون من النتيجة، ويراجع محللو الأمن كل ما قد يعطّل الإنتاج أو المستخدمين أو الوصول.

  • نشر ضوابط الروبوتات وضبطها

    ننشر منتج الروبوتات الذي تشمله خطتك ونضبطه على الحسابات التي نشغّلها. تتغير إعدادات الروبوتات عندما ترفع حملةٌ حركة البيانات فجأة، لذا يُعد الضبط جزءًا من التشغيل لا إعدادًا لمرة واحدة.

  • التمييز بين العملاء والإساءة الآلية

    قبل تغيير أي ضابط، نراجع رحلة العميل المتأثرة ونميّز العملاء المشروعين من الإساءة الآلية، مستعينين بدرجة الروبوت وحالة الروبوت الموثّق والأدلة المستمدة من الطلب.

  • الحفاظ على عمل التكاملات

    يختلف سلوك اختبار التحقق على صفحة في المتصفح عنه على طلب API أو استدعاء دفع راجع. نتأكد من آلية المصادقة المنصوص عليها في وثائق التكامل قبل استثنائه؛ فاسم المسار أو وكيل المستخدم المُدّعى ليس دليلًا.

  • التحقق من الرحلة بعد كل تغيير

    بعد كل تعديل نتتبع الرحلة حتى النقطة التي تثبت النجاح، مثل حالة الدفع وإنشاء طلب الشراء، ونواصل مراقبة المسار بعد أول اختبار ناجح.

  • مراجعة القواعد مع تغيّر الدرجات

    قد تتغير درجات الروبوت لدى Cloudflare مع تعلّم نموذجها، لذا تحصل قواعد الروبوتات والاستثناءات المؤقتة على موعد مراجعة بدلًا من بقائها سارية إلى أجل غير مسمى.

  • تغطية تحددها باقتك

    توفر Core الحوكمة وإدارة التغييرات خلال ساعات العمل، مع استجابة وفق أفضل جهد ممكن. وتضيف Priority التشغيل على مدار الساعة، والتخفيف النشط من التهديدات ضمن اتفاقية مستوى الخدمة، ومدير حساب تقني محددًا. وتضيف Critical التصعيد الفوري وقيادة الحوادث بواسطة خبراء كبار.

قارنوا Core وPriority وCriticalالتغطية والتزامات الاستجابة للحوادث

مشكلات الروبوتات الشائعة التي تعالجها Vigilbase

عادةً ما تصل مشكلات الروبوتات في صورة شكوى من عميل، لا تنبيه بشأن الروبوتات.

عملاء يواجهون اختبار تحقق عند إتمام الشراء

يُنسب ارتفاع الحركة الناتج عن حملة إلى الروبوتات، بينما يواجه عملاء حقيقيون اختبار تحقق لا يستطيعون اجتيازه. نحدد الضابط الذي تدخّل ونُجري أصغر تعديل تدعمه الأدلة.

واجهات API وتطبيقات الهاتف المحمول التي تعطلها اختبارات التحقق

قد يُخضع Bot Fight Mode وSuper Bot Fight Mode حركة API أو تطبيقات الهاتف المحمول لاختبار تحقق لا تستطيع حلّه. نحدد نطاق قواعد الروبوتات بحيث تستمر التكاملات في العمل دون فتح الباب للإساءة.

حظر الروبوتات الجيدة

قد تحظر حماية الموارد الثابتة والقواعد الواسعة الروبوتات الجيدة، مثل برامج البريد التي تجلب الصور. نسمح بمرور الروبوتات الموثّقة عن قصد ونتحقق مما تلتقطه كل قاعدة فعليًا.

حركة بيانات مؤسسية تُصنَّف آلية

يؤدي غياب ترويسة User-Agent إلى درجة روبوت 1، وهو مسبب شائع للإيجابيات الكاذبة في حركة Zero Trust (WARP) أو حركة الخوادم الوكيلة المؤسسية. نتحقق من ذلك قبل تشديد القواعد.

إساءة آلية تتحول إلى حادث

تحدد الباقة المتفق عليها من يقود التعامل مع الحادث. وإذا لم يكن الموقع خلف Cloudflare بعد، فإن التهيئة الطارئة تنقل حركة الويب المكشوفة إليه أولًا ثم تعالج مشكلات الروبوتات وDDoS وصولًا إلى الاستقرار.

متى تطلبون مساعدة طوارئ Cloudflare →

Vigilbase OS

إدارة الروبوتات في Cloudflare ضمن Vigilbase OS

يربط Vigilbase OS، نظام التشغيل للأمن السيبراني، أدوات الأمان التي تدفع مقابلها بالفعل، ويحفظ سجلاتها وأحداثها قابلة للتدقيق والاستعلام في مكان واحد. ويضع تكامله الأصلي مع Cloudflare أحداث Cloudflare لديك إلى جانب تلك الأدوات، ويحقق وكيل Vigil في الحوادث عالية الخطورة بينما يتولى محللو Vigilbase الحالات الاستثنائية.

Cloudflare هو المزوّد الذي تُنفَّذ لديه إجراءات الاستجابة المباشرة حاليًا. أنت تختار مستوى الاستقلالية: إبقاء الإجراءات معطلة، أو اقتراحها للموافقة، أو السماح بتنفيذ الإجراءات منخفضة المخاطر القابلة للتراجع. يُظهر السجل التحقيق والإجراءات المتخذة والتحقق. أما المزوّدون الذين لا تتوفر لهم إجراءات مباشرة، فيقدّم التحقيق الخطوات التي يتعين على فريقك إكمالها.

ابدأ مع Vigilbase OS

الأسئلة الشائعة

هل Cloudflare Bot Management مشمول في كل خطة؟

لا. Bot Management for Enterprise إضافة مدفوعة لخطط Enterprise تُفعَّل عبر فريق الحسابات لدى Cloudflare. تحصل خطط Free على Bot Fight Mode، وتحصل خطط Pro وBusiness وEnterprise التي لا تتضمن الإضافة على Super Bot Fight Mode.حماية التطبيقات وAPIشرح ترخيص Cloudflare Enterprise

ما الفرق بين Bot Fight Mode وSuper Bot Fight Mode وBot Management؟

Bot Fight Mode هو خيار خطة Free ولا يمكن تخطيه بالقواعد. ويضيف Super Bot Fight Mode، المتاح على Pro وBusiness وEnterprise، إجراءات لكل فئة روبوتات وتحليلات للروبوتات واستثناءات. ويضيف Bot Management for Enterprise درجات روبوت لكل طلب ويحل محل المنتجين الآخرين عند تفعيله.حماية التطبيقات وAPIشرح ترخيص Cloudflare Enterprise

كيف يكشف Cloudflare الروبوتات؟

يجمع Cloudflare بين عدة محركات كشف: أساليب استدلالية تطابق البصمات الخبيثة المعروفة، والتعلم الآلي عبر Adaptive Intelligence الذي يقف وراء معظم حالات كشف الروبوتات، وعمليات الكشف عبر JavaScript التي تكشف المتصفحات عديمة الواجهة وأدوات الأتمتة الأخرى.حماية التطبيقات وAPI

هل ستحظر الحماية من الروبوتات واجهات API لدينا أو تطبيقنا للهاتف المحمول؟

قد يحدث ذلك. تشير Cloudflare إلى أن Bot Fight Mode وSuper Bot Fight Mode قد يُخضعان حركة API أو تطبيقات الهاتف المحمول لاختبار تحقق، وأن غياب ترويسة User-Agent يمنح الطلب درجة روبوت 1. حدد نطاق قواعد الروبوتات حسب المسار وتحقق من التكاملات قبل فرضها.تأكد من آلية المصادقة المنصوص عليها في وثائق التكامل قبل استثنائه. فاسم المسار أو وكيل المستخدم المُدّعى ليس دليلًا على أن الطلب صادر عن خدمة موثوقة.حماية التطبيقات وAPIكيف ندير Cloudflare بعد بدء التشغيل الفعلي

هل تتولون إدارة الروبوتات في Cloudflare خارج ساعات العمل؟

نعم، ضمن Priority وCritical. تتغير إعدادات الروبوتات عندما يرتفع حجم الزيارات خلال الحملات. ونضبطها في الحسابات التي نديرها، بما في ذلك خارج ساعات العمل.راجعوا رحلة العميل المتأثرة وميّزوا العملاء الحقيقيين عن إساءة الاستخدام الآلية قبل تغيير الضوابط. يحدّد نطاق الحساب والصلاحيات وباقة التشغيل التغييرات التي تستطيع Vigilbase تنفيذها ومتى يحتاج المحللون إلى معالجة استثناء.حماية التطبيقات وAPIقارنوا Core وPriority وCritical

المصادر

تفاصيل منتجات Cloudflare للروبوتات في هذه الصفحة ملخّصة من وثائق Cloudflare. تتغير الخطط وعمليات الكشف والإضافات، لذا تأكد من الشروط الحالية مع Cloudflare أو معنا قبل الشراء.

تمت مراجعة مصادر المزوّدين

أوقف الروبوتات دون إيقاف العملاء

أخبرنا بالرحلات التي تجذب الحركة الآلية والتكاملات التي يجب أن تستمر في العمل. سنحدد معًا نطاق Bot Management والقواعد وتغطية التشغيل.

راسل خبير Cloudflareهل تتعرض لهجوم؟ احصل على مساعدة طارئة للبدء