ମୁଖ୍ୟ ବିଷୟବସ୍ତୁକୁ ଛାଡ଼ନ୍ତୁ
ତୁଳନା

ଆପ୍ଲିକେଶନ-ସ୍ତର actor context ପାଇଁ Cloudflare Bot Management ବିକଳ୍ପ

ଯଦି ଆପଣ Cloudflare Bot Management ବିକଳ୍ପ ବିଚାର କରୁଛନ୍ତି କାରଣ ପ୍ରକୃତ ପ୍ରଶ୍ନ ହେଉଛି କିଏ କିମ୍ବା କ'ଣ ଆପଣଙ୍କ product ବ୍ୟବହାର କରୁଛି, ତେବେ Proof of Actor ସେହି କାମ ପାଇଁ ନିର୍ମିତ। Cloudflare edge ରେ infrastructure ଏବଂ content କୁ ସୁରକ୍ଷା କରେ। Proof of Actor ଆପଣଙ୍କ application code କୁ କୁହେ ଯେ ଏକ request Human, Human + AI, Agent କିମ୍ବା Unknown actor ଠାରୁ ଆସିଛି କି ନାହିଁ, ଏବଂ evidence କ'ଣ। ଏଠାରେ ଏହା decision କୁ କେଉଁଠି ପରିବର୍ତ୍ତନ କରେ, କେଉଁଠି Cloudflare ସହିତ ଯୋଡ଼େ, ଏବଂ ସେମାନେ କିପରି ଏକାସାଥି କାମ କରନ୍ତି ତାହା ଦେଖାଯାଉଛି.

Early Access ପାଆନ୍ତୁଏହା କିପରି କାମ କରେ ଅନୁସନ୍ଧାନ କରନ୍ତୁ
Toshendra Sharma

ଦ୍ୱାରା Toshendra SharmaFounder & CEO, AgentCredia · Updated November 13, 2026

Cloudflare webର ବଡ଼ ଅଂଶର ସାମ୍ନାରେ ରହେ। ଅନେକ team ପାଇଁ ଏହା CDN, DNS provider, firewall ଏବଂ abusive automation ବିରୁଦ୍ଧରେ ପ୍ରଥମ ସୁରକ୍ଷାରେଖା, ସବୁକିଛି ଏକାସାଥିରେ। ଏହାର bot products ସେହି ସ୍ଥାନ ପାଇଁ ନିର୍ମିତ: ସେମାନେ traffic କୁ ଶୀଘ୍ର ଦେଖନ୍ତି, ଏହାକୁ challenge କରିବା କିମ୍ବା ରୋକିବା ଉଚିତ କି ନୁହେଁ ନିଷ୍ପତ୍ତି ନେନ୍ତି, ଏବଂ site owners କୁ crawlers, AI crawlers ସହିତ, ସେମାନଙ୍କ content ପର୍ଯ୍ୟନ୍ତ କିପରି ପହଞ୍ଚିବେ ସେଥିରେ control ଦିଅନ୍ତି।

ଆପଣଙ୍କ application କୁ ଅନ୍ୟ ପ୍ରଶ୍ନର ଉତ୍ତର ଦରକାର। ଏକ request edge ଅତିକ୍ରମ କରିଗଲେ, ଆପଣଙ୍କ code କୁ କିଏ କିମ୍ବା କ'ଣ କାର୍ଯ୍ୟ କରୁଛି ଜାଣିବା ଆବଶ୍ୟକ, ଯାହାଦ୍ୱାରା ସେ ଠିକ experience ବାଛିପାରିବ। ଏହା ଏକ person କି, AI assistant ସହ କାମ କରୁଥିବା person କି, customer ପାଇଁ କାର୍ଯ୍ୟ କରୁଥିବା agent କି, କିମ୍ବା evidence ବ୍ୟାଖ୍ୟା କରିପାରୁନଥିବା କିଛି? ଏବଂ ଆପଣଙ୍କ code କେତେ sure ହେବା ଉଚିତ?

ସେହି କାମ ପାଇଁ Proof of Actor ନିର୍ମିତ। ଏହା ଏକ focused, application-level layer, ଯାହା explicit evidence basis ସହ actor class ଫେରାଏ, ଏବଂ decision ର ମାଲିକ code କୁ ପହଞ୍ଚାଏ। ଏହି page ଦୁଇଟିକୁ ନିଷ୍ପକ୍ଷ ଭାବେ compare କରେ, Cloudflareର November 2026 ପର୍ଯ୍ୟନ୍ତର ନିଜସ୍ୱ documentation ବ୍ୟବହାର କରି, ଯାହାଦ୍ୱାରା ଆପଣ ଦେଖିପାରିବେ ପ୍ରତ୍ୟେକ କେଉଁଠି ଉପଯୁକ୍ତ।

ସଂକ୍ଷିପ୍ତ ସାର

Cloudflare bot products Proof of Actor
ପାଇଁ ନିର୍ମିତ edge ରେ infrastructure ଏବଂ content ସୁରକ୍ଷା କରିବା product ଏବଂ policy ନିଷ୍ପତ୍ତି ପାଇଁ ଆପଣଙ୍କ application କୁ actor context ଦେବା
କେଉଁଠି ଚାଲେ Cloudflareର edge network, ଆପଣଙ୍କ origin ସାମ୍ନାରେ ଆପଣଙ୍କ server, edge layer, approved browser pages, HTTP API କିମ୍ବା MCP server
ମୁଖ୍ୟ output Challenges ଏବଂ rule actions; Enterprise Bot Management ପାଇଁ, 1 to 99 ମଧ୍ୟରେ bot score ଏବଂ bot fields Human, Human + AI, Agent କିମ୍ବା Unknown, ସହିତ basis: verified, declared, inferred କିମ୍ବା unknown
output କେଉଁଠି ଯାଏ Cloudflare rules, analytics ଏବଂ Workers ଆପଣଙ୍କ application code ଏବଂ route ଏବଂ workflow ଅନୁଯାୟୀ actor analytics
AI-assisted people bot score ରେ ଅଲଗା category ନୁହେଁ ସେମାନଙ୍କର ନିଜ class, Human + AI, ଯେତେବେଳେ declared କିମ୍ବା supported integration ମାଧ୍ୟମରେ observed
ଅସ୍ପଷ୍ଟ traffic Scored ଏବଂ edge rules ଦ୍ୱାରା handled ଆପଣ route ପ୍ରତି ସେଟ୍ କରୁଥିବା fallback ସହ first-class result ଭାବରେ Unknown
Signed agents Web Bot Auth verification ଏବଂ signed agent signals ଆପଣଙ୍କ code ରେ verified basis ଭାବରେ ରିପୋର୍ଟ ହୋଇଥିବା RFC 9421 signature checks
MCP servers ଏବଂ API callers edge ରେ HTTP traffic ଭାବରେ protected tool call କିମ୍ବା API request ହାଣ୍ଡଲ୍ କରୁଥିବା server ଭିତରେ caller context
CDN dependency Cloudflareର network ମାଧ୍ୟମରେ ଯାଉଥିବା traffic ପାଇଁ ପ୍ରযୋଜ୍ୟ ଆପଣ ଯେଉଁ CDN ବ୍ୟବହାର କରନ୍ତି, କିମ୍ବା କରନ୍ତି ନାହିଁ, ସେଥିରୁ ସ୍ୱାଧୀନ
install ପରେ default ଆପଣ ସକ୍ଷମ କରୁଥିବା product ଏବଂ settings ଉପରେ ନିର୍ଭର କରେ Observation mode; policy ଯୋଡ଼ିବା ପର୍ଯ୍ୟନ୍ତ କିଛି ପରିବର୍ତ୍ତନ ହୁଏନି

ଏହି ପୃଷ୍ଠାର ଅବଶିଷ୍ଟ ଅଂଶ ପ୍ରତ୍ୟେକ row କୁ ବ୍ୟାଖ୍ୟା କରେ।

AI agent traffic ପାଇଁ Cloudflare Bot Management ବିକଳ୍ପ ଖୋଜୁଛନ୍ତି କି?

ବିକଳ୍ପ ଖୋଜୁଥିବା ଅଧିକାଂଶ team edge ସହ ଅସନ୍ତୁଷ୍ଟ ନୁହେଁ। ସେମାନଙ୍କ ପାଖରେ ଏକ ନୂଆ ପ୍ରଶ୍ନ ଅଛି ଯାହା edge ପାଇଁ ଡିଜାଇନ୍ ହୋଇନଥିଲା: ଏକ AI agent, ଏକ AI-assisted person ଏବଂ ଏକ ordinary visitor ସମାନ signup form, API route କିମ୍ବା MCP tool ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚୁଛନ୍ତି, ଏବଂ product କୁ ସେମାନଙ୍କୁ ଭିନ୍ନ ଭାବରେ treat କରିବା ଦରକାର। ଏଠାରେ ସରଳ ଭାଗବଣ୍ଟନ ଦିଆଯାଉଛି।

Proof of Actor କେଉଁଠି decision କୁ ପରିବର୍ତ୍ତନ କରେ। ଯଦି ଆପଣ ବର୍ତ୍ତମାନ product behavior drive କରିବା ପାଇଁ bot scores କିମ୍ବା bot fields ବ୍ୟବହାର କରୁଛନ୍ତି, ଉଦାହରଣ ସ୍ୱରୂପ AI-drafted submissions କୁ label କରିବା, agents କୁ structured endpoint କୁ route କରିବା, କିମ୍ବା ଏକ specific workflow ଉପରେ unclear callers ପାଇଁ fallback ବାଛିବା, ତେବେ ସେହି କାମ ପାଇଁ Proof of Actor ଅଧିକ ଉପଯୁକ୍ତ। ଏହା actor class, Human, Human + AI, Agent କିମ୍ବା Unknown, ସହିତ evidence basis କୁ ସିଧାସଳଖ ଆପଣଙ୍କ application code କୁ ଫେରାଏ। Routing ଏବଂ policy decision ସେ code ଭିତରେ ସରିଯାଏ, ଯାହା ପୂର୍ବରୁ ପ୍ରତ୍ୟେକ route କ'ଣ କରେ ସେଥି ଜାଣେ, ଏବଂ ଆପଣ ଯେଉଁ CDN ବ୍ୟବହାର କରନ୍ତି ତାହା ସହ ଏହା ସମାନ ଭାବରେ କାମ କରେ।

Proof of Actor କେଉଁଠି Cloudflare କୁ ଯୋଡ଼େ। Proof of Actor କୌଣସି network security product ନୁହେଁ। Cloudflareର November 2026 ପର୍ଯ୍ୟନ୍ତର documentation ଅନୁସାରେ, ଏହାର DDoS protection ସ୍ୱୟଂଚାଳିତ ଭାବେ attacks ଚିହ୍ନଟ ଏବଂ mitigate କରେ ଏବଂ ସମସ୍ତ plan ରେ ଉପଲବ୍ଧ, ଏବଂ ଏହାର Web Application Firewall incoming web ଏବଂ API requests କୁ managed ଏବଂ custom rules ବିରୁଦ୍ଧରେ check କରେ। ସେ layer କୁ ରଖନ୍ତୁ। Volumetric attacks, exploit attempts ଏବଂ abusive automation କୁ ସେମାନଙ୍କ origin ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିବା ପୂର୍ବରୁ ରୋକିବା ଉଚିତ, ଏବଂ Proof of Actor ସେଥିପାଇଁ ଚେଷ୍ଟା କରେ ନାହିଁ।

ତେଣୁ "ଏହା କି ବିକଳ୍ପ?" ପ୍ରଶ୍ନର ସରଳ ଉତ୍ତର ହେଉଛି: ଆପଣଙ୍କ app ଭିତରେ actor classification ଏବଂ per-route routing ପାଇଁ ହଁ, ଏବଂ edge DDoS ଏବଂ WAF protection ପାଇଁ ନା। ଅଧିକାଂଶ production team ଶେଷରେ ଉଭୟ layer ସହିତ ଥାଆନ୍ତି, ପ୍ରତ୍ୟେକ ନିର୍ଦ୍ଦିଷ୍ଟ କାମ କରୁଛି।

Cloudflareର bot products କ'ଣ ପାଇଁ ନିର୍ମିତ

Cloudflareର November 2026 ପର୍ଯ୍ୟନ୍ତର documentation ଅନୁସାରେ, ଏହା ତିନୋଟି bot-specific product ଦିଏ:

  • Bot Fight Mode, Free plan ରେ ଉପଲବ୍ଧ, ଯାହା ଏକ single toggle ସହ ଏକ domain across detected bot traffic କୁ challenge କରେ।
  • Super Bot Fight Mode, Bot Management add-on ନଥିବା Pro, Business ଏବଂ Enterprise plan ପାଇଁ, ଯାହା per bot category configurable actions ଯୋଡ଼େ।
  • Bot Management for Enterprise, ଯାହା per-request bot scores, custom rules, per-endpoint handling ଏବଂ detailed analytics ଯୋଡ଼େ।

bot score Cloudflareର ଶବ୍ଦରେ 1 to 99 ମଧ୍ୟରେ ଏକ score, ଯାହା ଦର୍ଶାଏ ଯେ ଏକ request bot ଠାରୁ ଆସିଥିବା ସମ୍ଭାବନା କେତେ, ଯେଉଁଠାରେ 1 ଅର୍ଥ request ଆପୋଚାଳିତ ଥିଲା ବୋଲି ଉଚ୍ଚ confidence, ଏବଂ 99 ଅର୍ଥ request ଏକ human ଠାରୁ ଆସିଥିଲା ବୋଲି ଉଚ୍ଚ confidence। Cloudflareର documentation କହେ ଯେ granular scores Enterprise customers ପାଇଁ ଉପଲବ୍ଧ ଯେଉଁମାନେ Bot Management କିଣିଛନ୍ତି, ଯେତେବେଳେ ଅନ୍ୟ plan ଗୁଡ଼ିକ automated, likely automated, likely human ଏବଂ verified bot ପରି grouped results ଦେଖନ୍ତି। Scores କୁ WAF custom rules ରେ requests block, challenge କିମ୍ବା allow କରିବା ପାଇଁ ବ୍ୟବହାର କରାଯାଇପାରେ, ଏବଂ ସେମାନେ Workers ରେ ମଧ୍ୟ ଉପଲବ୍ଧ।

Cloudflare verified bots ମଧ୍ୟ ରଖେ, ଯାହାକୁ ଏହାର documentation bots କିମ୍ବା agents ଭାବରେ ବ୍ୟାଖ୍ୟା କରେ ଯେଉଁମାନେ କିଏ ସେମାନେ ଏବଂ କ'ଣ କରନ୍ତି ସେଥିରେ transparent, ଯେପରି search engine crawlers, monitoring services ଏବଂ user-driven agents। Verification Web Bot Auth signature କିମ୍ବା IP validation ପରି methods ଉପରେ ନିର୍ଭର କରେ, ତା ସହ non-abusive behavior ମଧ୍ୟ।

AI traffic ପାଇଁ ବିଶେଷଭାବରେ, AI Crawl Control site owners କୁ କେଉଁ AI services ସେମାନଙ୍କ content କୁ access କରୁଛନ୍ତି ସେଥିରେ visibility ଦିଏ, ସେମାନଙ୍କୁ individual crawler allow କିମ୍ବା block କରିବାକୁ ଦିଏ, ଏବଂ crawlers robots.txt କେତେ ଭଲଭାବେ follow କରୁଛନ୍ତି ତାହା track କରେ। Cloudflareର documentation ଏହାକୁ ସମସ୍ତ plan ରେ available ଭାବେ ତାଲିକାଭୁକ୍ତ କରେ।

ଏଗୁଡ଼ିକ ସେ କାମ ପାଇଁ ଶକ୍ତିଶାଳୀ tool ଯେଉଁଠାରେ ଏହାମାନେ ନିର୍ମିତ: କେଉଁ automated traffic ଆପଣଙ୍କ origin ଏବଂ content ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିବ ନିଷ୍ପତ୍ତି କରିବା।

ପ୍ରତ୍ୟେକ କେଉଁଠି ଚାଲେ, ଏବଂ ଏହାର output କେଉଁଠି ଯାଏ

ସବୁଠାରୁ practical ଭିନ୍ନତା ହେଉଛି location।

Cloudflareର bot products Cloudflareର network ଉପରେ, ଆପଣଙ୍କ origin ସାମ୍ନାରେ ଚାଲେ। ସେମାନଙ୍କର output ସେଠାରେ ଯାଏ ଯେଉଁଠାରେ Cloudflareର controls ରହେ: WAF custom rules, bot analytics, ଏବଂ Cloudflareର bot management variables reference ଅନୁସାରେ, Cloudflare Workers ଭିତରେ request.cf object। ଏହା ଉପଯୁକ୍ତ ସ୍ଥାନ ଯେଉଁଠାରେ ଏକ request କୁ ରୋକାଯିବ କିମ୍ବା challenge କରାଯିବ ନିଷ୍ପତ୍ତି କରିବା।

Proof of Actor ଆପଣଙ୍କ application logic ଯେଉଁଠି ରହେ ସେଠାରେ ଚାଲେ: Node.js middleware, Next.js, ଆପଣ control କରୁଥିବା edge layer, ଆପଣ approval ଦେଇଥିବା pages ଉପରେ browser collector, ଏକ generic HTTP API, କିମ୍ବା ଆପଣଙ୍କ MCP server। ଏହାର output structured result ଭାବରେ ଆପଣଙ୍କ application code କୁ, ଏବଂ route ଏବଂ workflow ଅନୁଯାୟୀ ଭାଗକରା actor analytics ଭିତରେ ଯାଏ। ବିବରଣୀ ପାଇଁ integration paths ଦେଖନ୍ତୁ।

ସେ location product decision ପାଇଁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ଆପଣଙ୍କ code ଜାଣେ ଯେ କେଉଁ workflow ଏକ route ଭିତରେ ପଡ଼େ, ଆପଣଙ୍କ own assistant କିଏ action କରିଛି କି, କୌଣସି client ନିଜକୁ declared କରିଛି କି, ଏବଂ ସେ routeର business impact କ'ଣ। "verified agent କୁ structured endpoint ସର୍ବ କରନ୍ତୁ, people କୁ normal flow ରେ ରଖନ୍ତୁ, AI-assisted submissions label କରନ୍ତୁ" ପରି per-route decision ସେହି ଜ୍ଞାନର ପାଖରେ ଥିବା ଉଚିତ। Proof of Actor actor context କୁ ସେଠାରେ ସଠିକ୍ ଭାବରେ ରଖେ, ଏବଂ କାରଣ ଏହା ଗୋଟିଏ providerର network ଭିତରେ ନୁହେଁ, ଆପଣଙ୍କ stack ଭିତରେ ଚାଲେ, ସେହିଠାରେ Cloudflare, ଅନ୍ୟ CDN, କିମ୍ବା କୌଣସି CDN ନଥିଲେ ମଧ୍ୟ କାମ କରେ।

Scores ବନାମ basis ସହିତ class

ଏକ score ଏକ protection rule ପାଇଁ ଦକ୍ଷ input: ଏକ threshold ବାଛନ୍ତୁ ଏବଂ ତାହାର ଉପରେ କିମ୍ବା ତଳେ action ନିଅନ୍ତୁ। ଏହା ଏକ request କେତେ ସମ୍ଭବତଃ automated ସେଥିରେ ଉତ୍ତର ଦେବା ପାଇଁ ଡିଜାଇନ୍ ହୋଇଛି।

Product decision କୁ ଅଧିକ ସମୃଦ୍ଧ ଉତ୍ତର ଦରକାର। Proof of Actor ଚାରିଟି class ମଧ୍ୟରୁ ଗୋଟିଏ ଫେରାଏ:

  • Human: observable signals ମାନବ-ନିର୍ଦ୍ଦେଶିତ interaction ସୂଚିତ କରେ।
  • Human + AI: ଏକ person AI assistance ସହ interaction କୁ ନିର୍ଦ୍ଦେଶ କରିଥିଲେ, ଯାହା declared କିମ୍ବା supported integration ମାଧ୍ୟମରେ observed ହୋଇଥିଲା।
  • Agent: automated କିମ୍ବା agent-origin interaction.
  • Unknown: evidence ଏକ reliable determination କୁ support କରେ ନାହିଁ।

ପ୍ରତ୍ୟେକ result ସହ ଏହାର evidence basis ମଧ୍ୟ ରହେ: verified, ଉଦାହରଣ ସ୍ୱରୂପ ପ୍ରକାଶିତ key against checked RFC 9421 HTTP Message Signature; declared, ଯେତେବେଳେ ଏକ client କିମ୍ବା ଆପଣଙ୍କ application ଏହାକୁ କହିଥିଲା; inferred, ସ୍ପଷ୍ଟଭାବେ inference ଭାବରେ label କରାଯାଇଥିବା; କିମ୍ବା unknown। ଆପଣଙ୍କ team ପ୍ରତ୍ୟେକ result ପଢ଼ି evidence ପଛରେ କ'ଣ ଅଛି ଦେଖିପାରେ, ଯାହା ଆପଣଙ୍କୁ ଦରକାର ଯେତେବେଳେ decision ଏକ customerର experience କୁ ପ୍ରଭାବିତ କରେ, attack surface କୁ ନୁହେଁ।

AI agents, signed agents ଏବଂ AI-assisted people

Cloudflare agent verification ରେ ନିବେଶ କରିଛି। Cloudflareର November 2026 ପର୍ଯ୍ୟନ୍ତର documentation ଅନୁସାରେ, Cloudflare Web Bot Auth କୁ support କରେ, ଯାହା RFC 9421 ଉପରେ ଆଧାରିତ cryptographic signatures in HTTP messages ବ୍ୟବହାର କରି bots ଏବଂ agents କୁ verify କରିବା ପାଇଁ authentication method। ଏହାର docs ଏକ signed agent signal ବର୍ଣ୍ଣନା କରେ, Enterprise customers with Bot Management ପାଇଁ cf.bot_management.signed_agent field ଭାବରେ exposed, ଏବଂ July 1, 2026 ଠାରୁ Direct versus Intermediary access field, ଯାହା single-operator bots କୁ many end users operate କରିପାରୁଥିବା agentic services ଠାରୁ ଭିନ୍ନ କରେ। Cloudflare ସମସ୍ତ plan across AI crawler ଏବଂ agent access policies ମଧ୍ୟ ଦିଏ।

Proof of Actor signed requests କୁ wider pictureର ଗୋଟିଏ ଅଂଶ ଭାବରେ treat କରେ। ଯେତେବେଳେ ଏକ request ରେ published key against checked valid HTTP Message Signature ଥାଏ, result Agent with a verified basis ହୁଏ, ସିଧାସଳଖ ଆପଣଙ୍କ route handler କୁ ଦିଆଯାଏ। verifying signed agent requests ଉପରେ guide flow ଦେଖାଏ। A valid signature କେଉଁ key request କୁ sign କଲା ତାହା ପ୍ରମାଣ କରେ, ସେ agent କ'ଣ କରିବାକୁ authorized ତାହା ନୁହେଁ, ତେଣୁ authorization ଆପଣଙ୍କ application ଭିତରେ ରହେ ଯେଉଁଠାରେ ତାହାର ସ୍ଥାନ ଅଛି।

ବଡ଼ ଭିନ୍ନତା ହେଉଛି ମଝିରେ ଥିବା people। କେତେକ user AI assistant ସହିତ କାମ କରନ୍ତି: support ticket ଲେଖିବା, form ପୂରଣ କରିବା, onboarding ଦେଇ ଚାଲିଯିବା। Edge bot scoring automation କୁ people ଠାରୁ ଅଲଗା କରିବା ପାଇଁ ଡିଜାଇନ୍, ଏବଂ ଏହି group କୁ carve out କରିବାର କାରଣ ଏହାର ନାହିଁ। ଆପଣଙ୍କ product ପ୍ରାୟତଃ ଏହା କରେ। Proof of Actor Human + AI କୁ ନିଜ class ଭାବେ report କରେ, କେବଳ ଯେତେବେଳେ assistance declared ହୁଏ କିମ୍ବା supported integration ମାଧ୍ୟମରେ observed ହୁଏ, ତେଣୁ ଆପଣ AI-drafted submissions କୁ label କରିପାରିବେ, AI-assisted users କିପରି workflow ମାଧ୍ୟମରେ ଚାଲିଯାଆନ୍ତି ସେଥି ମାପିପାରିବେ, କିମ୍ବା ସେମାନଙ୍କୁ smoother path ଦେଇପାରିବେ। AI-assisted interaction glossary entry ରେ ଅଧିକ ପଢ଼ନ୍ତୁ।

Unknown ଏକ result, threshold ନୁହେଁ

ପ୍ରତ୍ୟେକ detection system ଏମିତି traffic ସାମ୍ନା କରେ ଯାହାକୁ ସେ ବ୍ୟାଖ୍ୟା କରିପାରେ ନାହିଁ। edge ରେ, unclear traffic score କେଉଁ rule ଭିତରେ ପଡ଼େ ତାହା ଅନୁଯାୟୀ handled ହୁଏ। ଏହା ଏକ zone across protection କୁ ସମାନ ରଖେ।

ଏକ application ଭିତରେ, ଗୋଟିଏ setting ପ୍ରାୟ ମାନେ ପ୍ରତ୍ୟେକ route ପାଇଁ fit ହୁଏ ନାହିଁ। public documentation page ପାଇଁ ଏକ unclear request ଏବଂ account credentials change କରିବା ପାଇଁ ଏକ unclear request ଭିନ୍ନ handling ଦାବି କରେ। Proof of Actor Unknown କୁ first-class result ଭାବେ ଫେରାଏ, ସମୟ ଅନୁଯାୟୀ ଆପଣଙ୍କ Unknown rate track କରେ, ଏବଂ route ପ୍ରତି fallback ବାଛିବାକୁ ଦିଏ: public content ଉପରେ allow କରନ୍ତୁ, account changes ଉପରେ existing checks ରଖନ୍ତୁ, high-impact actions ଉପରେ review କୁ ପଠାନ୍ତୁ। handling Unknown traffic guide ପ୍ରତିରୂପଗୁଡ଼ିକ କାବର୍ କରେ, ଏବଂ Unknown classification entry ବ୍ୟାଖ୍ୟା କରେ କାହିଁକି honest Unknown forced guess ଠାରୁ ଭଲ।

MCP servers ଏବଂ APIs

Cloudflare ଆପଣଙ୍କ network ମାଧ୍ୟମରେ ଯାଉଥିବା କୌଣସି HTTP traffic ପରି MCP servers ଏବଂ APIs କୁ ସେଇ ଭାବରେ protect କରେ। ଏହା ମୂଲ୍ୟବାନ, ଏବଂ ଏହା request ଆପଣଙ୍କ service ପହଞ୍ଚିବା ପୂର୍ବରୁ ଘଟେ।

ଏକ MCP server କିମ୍ବା API କୁ ପରେ ପ୍ରାୟ caller context ଚାହିଁଥାଏ handler ଭିତରେ: କିଏ ଏହି tool କୁ call କରୁଛି, ସେ identity verified କି କେବଳ declared, ଏବଂ ଏହି tool call କୁ allow, adapt, rate-limit କିମ୍ବା review କୁ ପଠାଇବା ଉଚିତ କି। Proof of Actor ଏକ MCP server integration ଏବଂ generic HTTP API ship କରେ, ଯାହାଦ୍ୱାରା ସେ context tool କିମ୍ବା endpoint logic ଚାଲୁଥିବା ସ୍ଥାନରେ ପହଞ୍ଚେ। ଉଦାହରଣ ପାଇଁ MCP server caller identification ଏବଂ APIs use case ଦେଖନ୍ତୁ।

ଉଭୟକୁ କିପରି ଏକାସାଥି ବ୍ୟବହାର କରିବେ

ସବୁଠାରୁ ଶକ୍ତିଶାଳୀ setup ପ୍ରତ୍ୟେକ tool କୁ ତାହାର ନିଜ layer ଦିଏ:

  1. edge ରେ, Cloudflare attacks କୁ absorb କରେ, abusive automation କୁ challenge କରେ, known bots କୁ verify କରେ ଏବଂ ଆପଣଙ୍କ AI crawler policies ପ୍ରୟୋଗ କରେ।
  2. ଆପଣଙ୍କ application ଭିତରେ, Proof of Actor ଆପଣଙ୍କ ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚୁଥିବା traffic କୁ Human, Human + AI, Agent କିମ୍ବା Unknown ଭାବେ, basis ସହିତ classify କରେ।
  3. ଆପଣଙ୍କ code ଭିତରେ, per-route policies ସେ context ବ୍ୟବହାର କରି allow, adapt, challenge, review କୁ ପଠାନ୍ତୁ କିମ୍ବା rate-limit କରନ୍ତୁ, Unknown ପାଇଁ explicit fallback ସହ।
  4. ଆପଣଙ୍କ analytics ଭିତରେ, product ଏବଂ security team ଦେଖନ୍ତି କେଉଁ route ଏବଂ workflow ପ୍ରତ୍ୟେକ actor class ବ୍ୟବହାର କରୁଛି।

Proof of Actor observation mode ରେ ଆରମ୍ଭ କରେ, ତେଣୁ Cloudflare ପଛରେ ଏହାକୁ ଯୋଡ଼ିଲେ day one ରେ କିଛି ବଦଳାଏ ନାହିଁ। ଆପଣ ନିଜ real actor mix ଦେଖନ୍ତି, live traffic ବିରୁଦ୍ଧରେ ଏକ policy preview କରନ୍ତି, ଏବଂ ଏକ route at a time ରେ enforce କରନ୍ତି। rolling out actor-aware policies safely guide ଏହାକୁ ଦେଖାଏ। Proof of Actor କୌଣସି identity check, KYC କିମ୍ବା biometrics କରେ ନାହିଁ; ଏହା କିଏ କିମ୍ବା କ'ଣ କାର୍ଯ୍ୟ କରୁଛି ରିପୋର୍ଟ କରେ ଏବଂ decision ଆପଣଙ୍କୁ ଛାଡ଼ି ଦିଏ।

କେବେ କ'ଣ ବାଛିବେ

ଆପଣଙ୍କ main need ଯଦି edge protection ହୁଏ, ତେବେ Cloudflareର bot products ବାଛନ୍ତୁ: abusive automation କୁ ଆପଣଙ୍କ origin ପହଞ୍ଚିବା ପୂର୍ବରୁ ରୋକିବା, zone across suspicious traffic କୁ challenge କରିବା, ଏବଂ AI crawlers କିପରି ଆପଣଙ୍କ content access କରେ ତାହା control କରିବା।

ଆପଣଙ୍କ main need ଯଦି application-level actor context ହୁଏ, ତେବେ Proof of Actor ବାଛନ୍ତୁ: people, AI-assisted people କିମ୍ବା agents ପ୍ରତ୍ୟେକ route ବ୍ୟବହାର କରୁଛନ୍ତି କି ନାହିଁ ଜାଣିବା, ପ୍ରତ୍ୟେକ result ପଛରେ evidence ଦେଖିବା, Unknown କୁ deliberately handle କରିବା, MCP server ଏବଂ API handlers କୁ caller context ଦେବା, ଏବଂ CDN ନିର୍ବିଶେଷରେ କାମ କରୁଥିବା per-route product policies ଲେଖିବା।

ଯଦି ଆପଣ production website, API କିମ୍ବା MCP server ଚଲାନ୍ତି, ତେବେ ସମ୍ଭବତଃ ଆପଣଙ୍କୁ ଉଭୟ answer ଦରକାର, ସେହିପାଇଁ ଦୁଇଟି ସୁବିଧାରେ ସେହି ଏକେ stack ଭିତରେ ରହେ। broader category comparison ପାଇଁ, Proof of Actor vs bot management ଦେଖନ୍ତୁ।

ଆରମ୍ଭ କରନ୍ତୁ

Proof of Actor private beta ରେ ଅଛି। founding developer program ମାଧ୍ୟମରେ, ଚୟନିତ team ମାନେ agreed usage limits ମଧ୍ୟରେ up to 12 months free ପାଇପାରିବେ, no automatic billing ସହିତ। early access ପାଇଁ apply କରନ୍ତୁ ଏବଂ ଆପଣ ପ୍ରଥମେ କେଉଁ application, API କିମ୍ବା MCP server ବୁଝିବାକୁ ଚାହାଁନ୍ତି ଆମକୁ କୁହନ୍ତୁ।

ଏହି page ରେ Cloudflare ସମ୍ବନ୍ଧୀୟ product details Cloudflareର public documentation ଉପରେ ଆଧାରିତ, ଯାହାରେ bot score reference ଏବଂ Web Bot Auth reference, DDoS protection overview ଏବଂ WAF overview ଅଛି, November 2026 ପର୍ଯ୍ୟନ୍ତ।

Cloudflare, Cloudflare, Inc.ର trademark ଅଟେ।

ବିକାଶକର୍ତ୍ତାମାନଙ୍କ ପାଇଁ

What your code receives

Every interaction resolves to one result record. Your application reads the class and the basis and applies its own policy.

Result record
{
  "route": "GET /api/v1/catalog",
  "class": "agent",
  "basis": "verified",
  "evidence": [
    { "signal": "http_message_signature", "result": "valid", "keyid": "assistant.example" },
    { "signal": "client_declaration", "value": "assistant.example" }
  ],
  "observed_at": "2026-11-13T10:42:07Z"
}
class
Human, Human + AI, Agent କିମ୍ବା Unknown।
basis
ପ୍ରମାଣ କେତେ ଶକ୍ତିଶାଳୀ: verified, declared, inferred କିମ୍ବା unknown।
evidence
result ପଛରେ ଥିବା signal, ଯାହାଦ୍ୱାରା ଆପଣଙ୍କ team କାହିଁକି ତାହା ଦେଖିପାରିବ।

observation mode ରେ ଆରମ୍ଭ କରନ୍ତୁ: ଆପଣଙ୍କ log ପାଖରେ result record କରନ୍ତୁ ଏବଂ ଆପଣ policy ବାଛିବା ପର୍ଯ୍ୟନ୍ତ କିଛି ମଧ୍ୟ ପରିବର୍ତ୍ତନ କରନ୍ତୁ ନାହିଁ। Node.js integration guide ପଢନ୍ତୁ

ସାଧାରଣ ପ୍ରଶ୍ନଗୁଡ଼ିକ

ମୋତେ Cloudflare ପରିବର୍ତ୍ତନ କରିବାକୁ ପଡ଼ିବ କି?

ନା। edge ରେ ଯାହା Cloudflare କରେ, ସେହି ପାଇଁ Cloudflare କୁ ରଖନ୍ତୁ: attacks ଶୋଷଣ କରିବା, abusive automation କୁ challenge କରିବା ଏବଂ AI crawler access ନିୟନ୍ତ୍ରଣ କରିବା। Proof of Actor ଆପଣଙ୍କ application, API କିମ୍ବା MCP server ଭିତରେ ଚାଲେ ଏବଂ product ଏବଂ policy ନିଷ୍ପତ୍ତି ପାଇଁ actor context ଯୋଡ଼େ। ଏହା ଆପଣଙ୍କ CDN କିମ୍ବା edge security କୁ ପରିବର୍ତ୍ତନ କରେ ନାହିଁ।

ମୁଁ ଉଭୟକୁ ବ୍ୟବହାର କରିପାରିବି କି?

ହଁ, ଏବଂ ଅନେକ team କରିବେ। Cloudflare edge ରେ traffic କୁ filter ଏବଂ shape କରେ। ତାପରେ ଯେ requests ଆପଣଙ୍କ application ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚେ, ସେମାନେ Proof of Actor result, ଏକ class ସହିତ evidence basis, ପାଏ, ଯାହାକୁ ଆପଣଙ୍କ code ପ୍ରତ୍ୟେକ route ପାଇଁ ଠିକ experience ବାଛିବାରେ ବ୍ୟବହାର କରେ।

Proof of Actor କି Cloudflare bot management ବିକଳ୍ପ କି?

ଆପ୍ଲିକେଶନ-ସ୍ତର actor context କାମ ପାଇଁ, ହଁ। ଯଦି ଆପଣଙ୍କୁ ଜାଣିବା ଦରକାର ଯେ ଏକ person, AI-assisted person, agent କିମ୍ବା unknown actor ଏକ specific route ବ୍ୟବହାର କରୁଛି କି ନାହିଁ, ଏବଂ କେଉଁ evidence ଏହାକୁ ସମର୍ଥନ କରେ, ତେବେ Proof of Actor ସେଥିପାଇଁ ନିର୍ମିତ। volumetric ଏବଂ abusive automation ବିରୁଦ୍ଧରେ edge protection ପାଇଁ, ଏକ edge provider ରଖନ୍ତୁ।

Cloudflare signed agents କୁ ମଧ୍ୟ verify କରେ କି?

November 2026 ପର୍ଯ୍ୟନ୍ତ Cloudflareର documentation ଅନୁସାରେ, ଏହା Web Bot Auth କୁ support କରେ, ଯାହା bots ଏବଂ agents କୁ verify କରିବା ପାଇଁ HTTP Message Signatures ବ୍ୟବହାର କରେ, ଏବଂ Enterprise Bot Management customers ପାଇଁ signed agent field କୁ exposed କରେ। Proof of Actor ମଧ୍ୟ signed requests କୁ verify କରେ ଏବଂ ତାହାକୁ ଅନ୍ୟ classes ସହ ସହମିଳିତ ଭାବେ ସିଧାସଳଖ ଆପଣଙ୍କ application କୁ verified basis ସହ ରିପୋର୍ଟ କରେ।

ମୋର ବ୍ୟବହୃତ CDN ଉପରେ Proof of Actor ନିର୍ଭର କରେ କି?

ନା। ଏହା ଆପଣଙ୍କ server, edge layer, approved pages ଉପରେ browser collector, HTTP API କିମ୍ବା MCP server ଭିତରେ ଚାଲେ, ତେଣୁ ଏହା Cloudflare ପଛରେ, ଅନ୍ୟ CDN ପଛରେ, କିମ୍ବା କୌଣସି CDN ନଥିଲେ ମଧ୍ୟ ସମାନ ଭାବରେ କାମ କରେ।

Cloudflare ଯାହାକୁ ଛାଡ଼େ, Proof of Actor ସେ traffic କୁ block କରିବ କି?

ସ୍ୱତଃସିଧ୍ଧ ଭାବେ ନୁହେଁ। ଏହା observation mode ରେ ଆରମ୍ଭ ହୁଏ ଏବଂ ଆପଣ policy ଲେଖିବା ପର୍ଯ୍ୟନ୍ତ କିଛି ପରିବର୍ତ୍ତନ କରେ ନାହିଁ। କୌଣସି enforcement ଆପଣଙ୍କ ନିଜ application code ଭିତରେ ରହେ।

ଆପଣଙ୍କ app କୁ କିଏ ବ୍ୟବହାର କରୁଛି, ତାହା ଜାଣନ୍ତୁ।

Founding developer ଙ୍କ ଛୋଟ ଦଳ ପାଇଁ private beta।

Early Access ପାଆନ୍ତୁମୂଲ୍ୟ ଦେଖନ୍ତୁ

ପ୍ରଥମେ କଥାହେବାକୁ ପସନ୍ଦ କରନ୍ତି? founderମାନଙ୍କ ସହ କଥାବାର୍ତ୍ତା କରନ୍ତୁ