Cloudflare מוסיפה בדיקה מתמשכת לבוטים מאומתים, ציוני אמון ציבוריים יגיעו בהמשך

Cloudflare הציגה ב-16 באוקטובר 2026 מערכת להערכת מקרים שבהם בוטים מאומתים מפסיקים לפעול בהתאם להעדפות של אתרים. ההבחנה המרכזית שלה מועילה למו״לים: הידיעה מי מפעיל סורק אינה מוכיחה שכל בקשה שלו ראויה.

בהודעה שלה, Cloudflare אומרת שההערכה הראשונית בוחנת אם בוטים מכבדים הוראות ומגיבים למשוב ישיר. היא מתכננת לבטא את ההתנהגות שנצפתה בטווח אמון שאפשר להסביר. החברה מציינת שפרסום הציונים ב-Radar יגיע בהמשך; הפוסט אינו קובע שמו״לים כבר יכולים להשתמש בציון ציבורי לכל סורק.

זיהוי והרשאה עונים על שאלות שונות

זהות מאומתת יכולה לעזור להבחין בין סורק מוכר למתחזה. היא אינה קובעת לאילו חלקים באתר תוכן צריך לאפשר לו לגשת, או איזה עומס שרת המקור מסוגל לשאת.

מבחינת בעלי אתרים, צריך לקרוא את תווית האימות לצד העדפות הגישה של האתר עצמו. ארכיון מאמרים, סביבת בדיקות פרטית ונקודת קצה יקרה להפעלת חיפוש עשויים לדרוש טיפול שונה גם כאשר אותו בוט מזוהה מבקש את שלושתם.

Cloudflare מתארת תצפיות מתמשכות, ולא אירועים בודדים, כבסיס להערכת אמון. זו שיטת ההערכה של החברה, ולא ממצא עצמאי שסורק מסוים הפר את כללי האתר של מו״ל מסוים.

המשימה המיידית היא להפוך העדפות לדבר שאפשר לבדוק

לפני שינוי בקרות הגישה, תעדו את המדיניות שהאתר מבקש להחיל. הגדירו אילו מדורים ציבוריים צריכים להיות ניתנים לגילוי ואילו נקודות קצה מחייבות הגבלות. המדיניות צריכה להיות מפורטת מספיק כדי שהאחראי הטכני יוכל להשוות אותה לבקשות בפועל, לקודי תגובה ולהתנהגות שרת המקור.

אם סורק חשוד גורם לבעיות, שמרו אוסף ראיות קטן ורלוונטי: חותמות זמן, נתיבים שהתבקשו, סטטוסי תגובה והכלל שהיה מעורב. אל תתייחסו למחרוזת user-agent לבדה כהוכחת זהות מוחלטת. תיעוד הבוטים המאומתים של Cloudflare מספק את הקשר המוצר לסיווג הזה.

לא הופכים תווית אמון להבטחת תנועה

ההודעה החדשה עוסקת בהתנהגות בוטים ובאחריותיות. היא אינה מבטיחה הפניות נוספות מחיפוש, אזכורים בתשובות AI או תשלום על סריקה. גישה טכנית של בוט וביקור של קורא בהמשך הם עדיין אירועים שונים.

בחנו את הנושא לצד ניסוי גילוי התוכן באמצעות AI של Cloudflare, שעוסק ביוזמה נפרדת. אם שינוי כללים חופף לירידה בחשיפה, היעזרו בחקירת ירידה בתנועה כדי לבחון את רצף האירועים לפני ייחוס סיבה. התוצאה המועילה היא מדיניות שתואמת את כוונת האתר וראיות שמראות אם הבקשות פועלות לפיה.