Cloudflareが認証済みボットを継続評価、公開の信頼スコアは今後の予定

Cloudflareは2026年10月16日、認証済みボットの動作がサイトの意向から外れた場合に評価する仕組みを発表しました。運営者にとって重要なのは、クローラーの運営元が分かっていても、個々のリクエストが適切だとは限らないという区別です。

発表によると、初期評価ではボットが指示を尊重するか、直接のフィードバックに対応するかを調べます。観察した動作を、理由を説明できる信頼の範囲として示す予定です。Radarでのスコア公開は今後行うとしています。すべてのクローラーの公開スコアを運営者が既に使えると示したものではありません。

身元の確認とアクセス許可は別の問い

認証された身元は、既知のクローラーとなりすましを区別する助けになります。しかし、そのクローラーに媒体のどの部分を取得させるべきか、オリジンサーバーがどれほどの負荷を許容できるかは決めません。

サイト所有者は認証ラベルを、自分のサイトのアクセス方針と合わせて読む必要があります。記事アーカイブ、非公開のステージング領域、処理負荷の高い検索エンドポイントでは、同じ認証済みボットがアクセスしても異なる対応が必要な場合があります。

Cloudflareは信頼評価の基礎を、単発の出来事ではなく継続的な観察と説明しています。これは同社の評価方法であり、特定のクローラーが特定の媒体の規則に違反したとする独立した調査結果ではありません。

アクセス制御を変更する前に、サイトが意図する方針を記録します。公開セクションのうち発見可能にしておく部分と、制限が必要なエンドポイントを明確にしてください。技術担当者が実際のリクエスト、応答コード、オリジンの動作と比較できる具体性が必要です。

疑わしいクローラーが問題を起こしている場合は、必要な範囲の証拠を保存します。時刻、要求されたパス、応答ステータス、関係するルールを含めます。ユーザーエージェント文字列だけを、身元の確定的な証拠としないでください。分類の製品上の背景はCloudflareの認証済みボットのドキュメントで確認できます。

今回の発表は、ボットの動作と説明責任に関するものです。検索流入の増加、AIによる引用、クロールの対価を約束していません。ボットの技術的なアクセスと、その後の読者の訪問は別の出来事です。

別の取り組みであるCloudflareのAIによる発見の実証と合わせて確認してください。ルール変更と検索での露出減少が重なった場合は、原因を決める前にトラフィック減少の調査で経緯を検討します。必要なのは媒体の意図を反映した方針と、リクエストがそれに従っているかを示す証拠です。