Cloudflare web ਦੇ ਵੱਡੇ ਹਿੱਸੇ ਦੇ ਸਾਹਮਣੇ ਬੈਠਦਾ ਹੈ। ਕਈ teams ਲਈ ਇਹ CDN, DNS provider, firewall ਅਤੇ abusive automation ਖ਼ਿਲਾਫ਼ ਪਹਿਲੀ line of defence ਹੁੰਦਾ ਹੈ, ਸਭ ਕੁਝ ਇੱਕ ਥਾਂ। ਇਸ ਦੇ bot products ਇਸੀ position ਲਈ ਬਣੇ ਹਨ: ਇਹ traffic ਨੂੰ ਜਲਦੀ ਵੇਖਦੇ ਹਨ, ਫੈਸਲਾ ਕਰਦੇ ਹਨ ਕਿ ਇਸਨੂੰ challenge ਕਰਨਾ ਹੈ ਜਾਂ ਰੋਕਣਾ ਹੈ, ਅਤੇ site owners ਨੂੰ control ਦਿੰਦੇ ਹਨ ਕਿ crawlers, AI crawlers ਸਮੇਤ, ਉਹਨਾਂ ਦੇ content ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਣ।
ਤੁਹਾਡੇ application ਨੂੰ ਇੱਕ ਵੱਖਰਾ ਸਵਾਲ ਹੱਲ ਕਰਨਾ ਹੁੰਦਾ ਹੈ। ਜਦੋਂ request edge ਪਾਰ ਕਰ ਲੈਂਦੀ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ code ਨੂੰ ਇਹ ਜਾਣਨਾ ਪੈਂਦਾ ਹੈ ਕਿ ਕੌਣ ਜਾਂ ਕੀ act ਕਰ ਰਿਹਾ ਹੈ ਤਾਂ ਜੋ ਉਹ ਸਹੀ experience ਚੁਣ ਸਕੇ। ਕੀ ਇਹ ਇੱਕ person ਹੈ, ਇੱਕ person ਜੋ AI assistant ਨਾਲ ਕੰਮ ਕਰ ਰਹੀ ਹੈ, ਇੱਕ agent ਜੋ customer ਦੀ ਥਾਂ ਕੰਮ ਕਰ ਰਹੀ ਹੈ, ਜਾਂ ਕੁਝ ਐਸਾ ਜਿਸਨੂੰ evidence ਸਮਝਾ ਨਹੀਂ ਸਕਦਾ? ਅਤੇ ਤੁਹਾਡਾ code ਕਿੰਨਾ ਨਿਸ਼ਚਿਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ?
ਇਹ ਉਹ ਕੰਮ ਹੈ ਜਿਸ ਲਈ Proof of Actor ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇਹ ਇੱਕ ਕੇਂਦਰਿਤ, application-level layer ਹੈ ਜੋ explicit evidence basis ਨਾਲ actor class ਵਾਪਸ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹ code ਨੂੰ ਦਿੰਦਾ ਹੈ ਜੋ decision ਦਾ ਮਾਲਕ ਹੈ। ਇਹ page ਦੋਵੇਂ ਦੀ ਨਿਰਪੱਖ ਤੁਲਨਾ ਕਰਦਾ ਹੈ, Cloudflare ਦੀ ਆਪਣੀ documentation as of November 2026 ਨੂੰ ਵਰਤਦੇ ਹੋਏ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਵੇਖ ਸਕੋ ਕਿ ਹਰ ਇੱਕ ਕਿੱਥੇ ਠੀਕ ਬੈਠਦਾ ਹੈ।
ਸੰਖੇਪ ਰੂਪ
| Cloudflare bot products | Proof of Actor | |
|---|---|---|
| ਲਈ ਬਣਿਆ | edge 'ਤੇ infrastructure ਅਤੇ content ਦੀ ਰੱਖਿਆ | ਤੁਹਾਡੇ application ਨੂੰ product ਅਤੇ policy decisions ਲਈ actor context ਦੇਣਾ |
| ਕਿੱਥੇ ਚਲਦਾ ਹੈ | Cloudflare ਦਾ edge network, ਤੁਹਾਡੇ origin ਦੇ ਸਾਹਮਣੇ | ਤੁਹਾਡਾ server, edge layer, approved browser pages, HTTP API ਜਾਂ MCP server |
| ਮੁੱਖ output | Challenges ਅਤੇ rule actions; Enterprise Bot Management ਲਈ 1 ਤੋਂ 99 ਤੱਕ bot score ਅਤੇ bot fields | Human, Human + AI, Agent ਜਾਂ Unknown, ਨਾਲ basis: verified, declared, inferred ਜਾਂ unknown |
| output ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ | Cloudflare rules, analytics ਅਤੇ Workers | ਤੁਹਾਡਾ application code ਅਤੇ route ਅਤੇ workflow ਅਨੁਸਾਰ actor analytics |
| AI-assisted ਲੋਕ | bot score ਵਿੱਚ ਵੱਖਰੀ category ਨਹੀਂ | ਉਹਨਾਂ ਦੀ ਆਪਣੀ class, Human + AI, ਜਦੋਂ declared ਹੋਵੇ ਜਾਂ supported integration ਰਾਹੀਂ observe ਹੋਵੇ |
| ਅਸਪੱਸ਼ਟ traffic | scored ਅਤੇ edge rules ਨਾਲ handle ਕੀਤਾ ਜਾਂਦਾ ਹੈ | Unknown ਇੱਕ first-class result ਵਜੋਂ, fallback ਨਾਲ ਜੋ ਤੁਸੀਂ ਹਰ route ਲਈ set ਕਰਦੇ ਹੋ |
| Signed agents | Web Bot Auth verification ਅਤੇ signed agent signals | RFC 9421 signature checks, ਜੋ ਤੁਹਾਡੇ code ਵਿੱਚ verified basis ਵਜੋਂ report ਹੁੰਦੇ ਹਨ |
| MCP servers ਅਤੇ API callers | edge 'ਤੇ HTTP traffic ਵਜੋਂ protected | ਉਸ server ਦੇ ਅੰਦਰ caller context ਜੋ tool call ਜਾਂ API request ਨੂੰ handle ਕਰਦਾ ਹੈ |
| CDN dependency | Cloudflare ਦੇ network ਤੋਂ ਗੁਜ਼ਰਣ ਵਾਲੇ traffic 'ਤੇ ਲਾਗੂ | ਤੁਸੀਂ ਜਿਹੜਾ CDN ਵਰਤਦੇ ਹੋ, ਜਾਂ ਕੋਈ ਨਾ ਵੀ ਵਰਤੋ, ਉਸ ਤੋਂ ਸੁਤੰਤਰ |
| install ਵੇਲੇ default | product ਅਤੇ ਜੋ settings ਤੁਸੀਂ enable ਕਰਦੇ ਹੋ, ਉਨ੍ਹਾਂ 'ਤੇ depend ਕਰਦਾ ਹੈ | Observation mode; ਜਦ ਤੱਕ ਤੁਸੀਂ policy ਨਹੀਂ ਜੋੜਦੇ, ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ |
ਇਸ page ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਹਰ row ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ।
ਕੀ ਤੁਸੀਂ AI agent traffic ਲਈ Cloudflare Bot Management ਦਾ ਵਿਕਲਪ ਲੱਭ ਰਹੇ ਹੋ?
ਵਿਕਲਪ ਲੱਭ ਰਹੀਆਂ ਜ਼ਿਆਦਾਤਰ teams edge ਨਾਲ ਨਾਰਾਜ਼ ਨਹੀਂ ਹੁੰਦੀਆਂ। ਉਹਨਾਂ ਕੋਲ ਇੱਕ ਨਵਾਂ ਸਵਾਲ ਹੁੰਦਾ ਹੈ ਜਿਸਦਾ ਜਵਾਬ edge ਬਣਾਇਆ ਨਹੀਂ ਗਿਆ ਸੀ: ਇੱਕ AI agent, ਇੱਕ AI-assisted person ਅਤੇ ਇੱਕ ਆਮ visitor ਇੱਕੋ signup form, API route ਜਾਂ MCP tool ਤੱਕ ਪਹੁੰਚ ਰਹੇ ਹਨ, ਅਤੇ product ਨੂੰ ਉਹਨਾਂ ਨਾਲ ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਪੇਸ਼ ਆਉਣਾ ਹੈ। ਸਾਫ਼ ਵੰਡ ਇਹ ਹੈ।
ਜਿੱਥੇ Proof of Actor decision ਨੂੰ replace ਕਰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਇਸ ਵੇਲੇ bot scores ਜਾਂ bot fields ਨੂੰ product behavior ਚਲਾਉਣ ਲਈ ਵਰਤਦੇ ਹੋ, ਉਦਾਹਰਨ ਵਜੋਂ AI-drafted submissions ਨੂੰ label ਕਰਨਾ, agents ਨੂੰ ਇੱਕ structured endpoint ਵੱਲ route ਕਰਨਾ, ਜਾਂ ਕਿਸੇ ਖਾਸ workflow 'ਤੇ unclear callers ਲਈ fallback ਚੁਣਨਾ, ਤਾਂ Proof of Actor ਇਸ ਕੰਮ ਲਈ ਬਿਹਤਰ fit ਹੈ। ਇਹ ਤੁਹਾਡੇ application code ਨੂੰ ਸਿੱਧਾ actor class, Human, Human + AI, Agent ਜਾਂ Unknown, ਨਾਲ evidence basis ਵਾਪਸ ਕਰਦਾ ਹੈ। Routing ਅਤੇ policy decision ਉਸ code ਵਿੱਚ ਚਲੇ ਜਾਂਦੇ ਹਨ ਜੋ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦਾ ਹੈ ਕਿ ਹਰ route ਕੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ ਭਾਵੇਂ ਤੁਸੀਂ ਕੋਈ ਵੀ CDN ਵਰਤੋਂ।
ਜਿੱਥੇ Proof of Actor Cloudflare ਵਿੱਚ ਜੋੜਦਾ ਹੈ। Proof of Actor network security product ਨਹੀਂ ਹੈ। Cloudflare ਦੀ documentation as of November 2026 ਮੁਤਾਬਕ, ਇਸ ਦੀ DDoS protection attacks ਨੂੰ automatically detect ਅਤੇ mitigate ਕਰਦੀ ਹੈ ਅਤੇ ਸਾਰੇ plans 'ਤੇ available ਹੈ, ਅਤੇ ਇਸ ਦਾ Web Application Firewall incoming web ਅਤੇ API requests ਨੂੰ managed ਅਤੇ custom rules ਦੇ ਖਿਲਾਫ check ਕਰਦਾ ਹੈ। ਉਹ layer ਰੱਖੋ। Volumetric attacks, exploit attempts ਅਤੇ abusive automation ਨੂੰ ਤੁਹਾਡੇ origin ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਰੋਕਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ Proof of Actor ਇਹ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ।
ਇਸ ਲਈ "ਕੀ ਇਹ ਇੱਕ ਵਿਕਲਪ ਹੈ?" ਦਾ ਸਿੱਧਾ ਜਵਾਬ ਇਹ ਹੈ: ਤੁਹਾਡੇ app ਵਿੱਚ actor classification ਅਤੇ ਹਰ route ਲਈ routing ਦੇ ਲਈ ਹਾਂ, ਅਤੇ edge DDoS ਅਤੇ WAF protection ਲਈ ਨਹੀਂ। ਜ਼ਿਆਦਾਤਰ production teams ਆਖ਼ਿਰਕਾਰ ਦੋਵੇਂ layers ਨਾਲ ਕੰਮ ਕਰਦੀਆਂ ਹਨ, ਹਰ ਇੱਕ ਉਹ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿਸ ਲਈ ਉਹ ਬਣਿਆ ਸੀ।
Cloudflare ਦੇ bot products ਕਿਸ ਲਈ ਬਣੇ ਹਨ
Cloudflare ਦੀ documentation as of November 2026 ਮੁਤਾਬਕ, ਇਹ ਤਿੰਨ bot-specific products ਦਿੰਦਾ ਹੈ:
- Bot Fight Mode, ਜੋ Free plan 'ਤੇ available ਹੈ, ਅਤੇ ਇੱਕ single toggle ਨਾਲ ਇੱਕ domain 'ਤੇ detected bot traffic ਨੂੰ challenge ਕਰਦਾ ਹੈ।
- Super Bot Fight Mode, ਜੋ Pro, Business ਅਤੇ Enterprise plans ਲਈ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ Bot Management add-on ਨਹੀਂ ਹੈ, ਅਤੇ ਜੋ ਹਰ bot category ਲਈ configurable actions ਜੋੜਦਾ ਹੈ।
- Bot Management for Enterprise, ਜੋ per-request bot scores, custom rules, per-endpoint handling ਅਤੇ detailed analytics ਜੋੜਦਾ ਹੈ।
bot score Cloudflare ਦੇ ਸ਼ਬਦਾਂ ਵਿੱਚ 1 ਤੋਂ 99 ਤੱਕ ਦਾ score ਹੈ ਜੋ ਦੱਸਦਾ ਹੈ ਕਿ request bot ਤੋਂ ਆਈ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਕਿੰਨੀ ਹੈ, ਜਿੱਥੇ 1 ਦਾ ਮਤਲਬ ਹੈ ਬਹੁਤ ਉੱਚੀ ਨਿਸ਼ਚਿਤਤਾ ਕਿ request automated ਸੀ ਅਤੇ 99 ਦਾ ਮਤਲਬ ਹੈ ਬਹੁਤ ਉੱਚੀ ਨਿਸ਼ਚਿਤਤਾ ਕਿ ਇਹ human ਤੋਂ ਆਈ ਸੀ। Cloudflare ਦੀ documentation ਕਹਿੰਦੀ ਹੈ ਕਿ granular scores ਉਹ Enterprise customers ਲਈ available ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ Bot Management ਖਰੀਦਿਆ ਹੈ, ਜਦਕਿ ਹੋਰ plans ਨੂੰ automated, likely automated, likely human ਅਤੇ verified bot ਵਰਗੇ grouped results ਦਿਖਦੇ ਹਨ। Scores ਨੂੰ WAF custom rules ਵਿੱਚ requests ਨੂੰ block, challenge ਜਾਂ allow ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ Workers ਵਿੱਚ ਵੀ available ਹਨ।
Cloudflare verified bots ਨੂੰ ਵੀ maintain ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਸ ਦੀ documentation bots ਜਾਂ agents ਵਜੋਂ ਵਰਣਨ ਕਰਦੀ ਹੈ ਜੋ ਇਸ ਗੱਲ ਬਾਰੇ transparent ਹਨ ਕਿ ਉਹ ਕੌਣ ਹਨ ਅਤੇ ਕੀ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ search engine crawlers, monitoring services ਅਤੇ user-driven agents। Verification Web Bot Auth signature ਜਾਂ IP validation ਵਰਗੇ methods, plus non-abusive behavior, 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।
ਖ਼ਾਸ ਤੌਰ 'ਤੇ AI traffic ਲਈ, AI Crawl Control site owners ਨੂੰ ਇਹ visibility ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ AI services ਉਹਨਾਂ ਦੇ content ਤੱਕ ਪਹੁੰਚਦੀਆਂ ਹਨ, ਉਹਨਾਂ ਨੂੰ individual crawlers allow ਜਾਂ block ਕਰਨ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਹ track ਕਰਦਾ ਹੈ ਕਿ crawlers robots.txt ਨੂੰ ਕਿੰਨਾ ਚੰਗੀ ਤਰ੍ਹਾਂ follow ਕਰਦੇ ਹਨ। Cloudflare ਦੀ documentation ਇਸਨੂੰ ਸਾਰੇ plans 'ਤੇ available ਦੱਸਦੀ ਹੈ।
ਇਹ ਉਸ ਕੰਮ ਲਈ ਮਜ਼ਬੂਤ tools ਹਨ ਜਿਸ ਲਈ ਇਹ ਬਣੇ ਹਨ: edge 'ਤੇ ਇਹ ਫੈਸਲਾ ਕਰਨਾ ਕਿ ਕਿਹੜਾ automated traffic ਤੁਹਾਡੇ origin ਅਤੇ ਤੁਹਾਡੇ content ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ।
ਹਰ ਇੱਕ ਕਿੱਥੇ ਚਲਦਾ ਹੈ, ਅਤੇ ਉਸ ਦਾ output ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ
ਸਭ ਤੋਂ practical ਅੰਤਰ location ਹੈ।
Cloudflare ਦੇ bot products Cloudflare ਦੇ network 'ਤੇ, ਤੁਹਾਡੇ origin ਦੇ ਸਾਹਮਣੇ ਚਲਦੇ ਹਨ। ਉਹਨਾਂ ਦਾ output ਉੱਥੇ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ Cloudflare ਦੇ controls ਰਹਿੰਦੇ ਹਨ: WAF custom rules, bot analytics, ਅਤੇ Cloudflare ਦੇ bot management variables reference ਮੁਤਾਬਕ, Cloudflare Workers ਵਿੱਚ request.cf object। ਇਹ ਠੀਕ ਥਾਂ ਹੈ ਫੈਸਲਾ ਕਰਨ ਲਈ ਕਿ request ਨੂੰ ਰੋਕਣਾ ਹੈ ਜਾਂ challenge ਕਰਨਾ ਹੈ।
Proof of Actor ਉੱਥੇ ਚਲਦਾ ਹੈ ਜਿੱਥੇ ਤੁਹਾਡੀ application logic ਰਹਿੰਦੀ ਹੈ: Node.js middleware, Next.js, ਤੁਹਾਡੀ control ਵਾਲੀ edge layer, ਤੁਹਾਡੇ ਮਨਜ਼ੂਰ ਕੀਤੇ pages 'ਤੇ browser collector, ਇੱਕ generic HTTP API, ਜਾਂ ਤੁਹਾਡਾ MCP server। ਇਸ ਦਾ output ਤੁਹਾਡੇ application code ਵਿੱਚ ਇੱਕ structured result ਵਜੋਂ, ਅਤੇ route ਅਤੇ workflow ਅਨੁਸਾਰ ਵੰਡੀਆਂ actor analytics ਵਿੱਚ ਜਾਂਦਾ ਹੈ। ਵੇਰਵਿਆਂ ਲਈ integration paths ਵੇਖੋ।
ਇਹ location product decisions ਲਈ ਮਹੱਤਵ ਰੱਖਦੀ ਹੈ। ਤੁਹਾਡਾ code ਜਾਣਦਾ ਹੈ ਕਿ route ਕਿਸ workflow ਨਾਲ ਸਬੰਧਤ ਹੈ, ਕੀ ਤੁਹਾਡੇ ਆਪਣੇ assistant ਨੇ ਕੋਈ action ਕੀਤਾ, ਕੀ ਕਿਸੇ client ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ declared ਕੀਤਾ, ਅਤੇ ਉਸ route ਦਾ business impact ਕੀ ਹੈ। ਇੱਕ per-route decision ਜਿਵੇਂ "ਇੱਕ verified agent ਨੂੰ structured endpoint ਦਿਓ, ਲੋਕਾਂ ਨੂੰ normal flow 'ਤੇ ਰੱਖੋ, AI-assisted submissions ਨੂੰ label ਕਰੋ" ਉਸ knowledge ਦੇ ਨੇੜੇ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। Proof of Actor ਉਹ actor context ਠੀਕ ਉੱਥੇ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਕਿਉਂਕਿ ਇਹ ਇੱਕ provider ਦੇ network ਦੀ ਥਾਂ ਤੁਹਾਡੇ stack ਵਿੱਚ ਚਲਦਾ ਹੈ, ਇਹ Cloudflare, ਕਿਸੇ ਹੋਰ CDN, ਜਾਂ ਬਿਲਕੁਲ CDN ਨਾ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਵੀ ਇੱਕੋ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ।
Scores ਵਿਰੁੱਧ ਇੱਕ basis ਵਾਲੀ class
Score ਇੱਕ protection rule ਲਈ ਪ੍ਰਭਾਵਸ਼ਾਲੀ input ਹੈ: ਇੱਕ threshold ਚੁਣੋ ਅਤੇ ਉਸ ਤੋਂ ਉੱਪਰ ਜਾਂ ਹੇਠਾਂ action ਲਵੋ। ਇਹ ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਬਣਿਆ ਹੈ ਕਿ request automated ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਕਿੰਨੀ ਹੈ।
Product decisions ਨੂੰ ਇੱਕ richer ਜਵਾਬ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। Proof of Actor ਚਾਰ classes ਵਿਚੋਂ ਇੱਕ ਵਾਪਸ ਕਰਦਾ ਹੈ:
- Human: observable signals ਮਨੁੱਖ-ਚਲਿਤ interaction ਵੱਲ ਸੰਕੇਤ ਕਰਦੇ ਹਨ।
- Human + AI: ਇੱਕ person ਨੇ AI assistance ਨਾਲ interaction ਕੀਤਾ ਜੋ declared ਸੀ ਜਾਂ supported integration ਰਾਹੀਂ observed ਸੀ।
- Agent: automated ਜਾਂ agent-origin interaction।
- Unknown: evidence ਭਰੋਸੇਯੋਗ ਨਤੀਜੇ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ।
ਹਰ result ਨਾਲ ਇਸ ਦੀ evidence basis ਵੀ ਹੁੰਦੀ ਹੈ: verified, ਉਦਾਹਰਨ ਲਈ ਇੱਕ RFC 9421 HTTP Message Signature ਜੋ published key ਖ਼ਿਲਾਫ਼ check ਕੀਤਾ ਗਿਆ ਹੋਵੇ; declared, ਜਦੋਂ client ਜਾਂ ਤੁਹਾਡੇ application ਨੇ ਇਹ ਕਿਹਾ ਹੋਵੇ; inferred, ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ inference ਵਜੋਂ label ਕੀਤਾ ਹੋਇਆ; ਜਾਂ unknown। ਤੁਹਾਡੀ team ਹਰ result ਪੜ੍ਹ ਸਕਦੀ ਹੈ ਅਤੇ ਉਸ ਦੇ ਪਿੱਛੇ evidence ਵੇਖ ਸਕਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਚਾਹੀਦਾ ਹੈ ਜਦੋਂ decision ਗਾਹਕ ਦੇ experience ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ਼ attack surface ਨੂੰ।
AI agents, signed agents ਅਤੇ AI-assisted ਲੋਕ
Cloudflare ਨੇ agent verification ਵਿੱਚ ਨਿਵੇਸ਼ ਕੀਤਾ ਹੈ। ਆਪਣੀ documentation as of November 2026 ਮੁਤਾਬਕ, Cloudflare Web Bot Auth ਨੂੰ support ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ authentication method ਹੈ ਜੋ HTTP messages ਵਿੱਚ cryptographic signatures ਵਰਤਦੀ ਹੈ, RFC 9421 'ਤੇ ਆਧਾਰਿਤ, bots ਅਤੇ agents ਦੀ verification ਲਈ। ਇਸ ਦੀ docs ਇੱਕ signed agent signal ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ, ਜੋ Bot Management ਵਾਲੇ Enterprise customers ਲਈ cf.bot_management.signed_agent field ਵਜੋਂ expose ਹੁੰਦਾ ਹੈ, ਅਤੇ July 1, 2026 ਤੋਂ Direct ਵਿਰੁੱਧ Intermediary access field ਜੋ single-operator bots ਨੂੰ ਉਹਨਾਂ agentic services ਤੋਂ ਵੱਖਰਾ ਕਰਦਾ ਹੈ ਜੋ ਕਈ end users operate ਕਰ ਸਕਦੇ ਹਨ। Cloudflare ਸਾਰੇ plans across AI crawler ਅਤੇ agent access policies ਵੀ ਦਿੰਦਾ ਹੈ।
Proof of Actor signed requests ਨੂੰ ਵੱਡੀ ਤਸਵੀਰ ਦਾ ਇੱਕ ਹਿੱਸਾ ਮੰਨਦਾ ਹੈ। ਜਦੋਂ request ਇੱਕ valid HTTP Message Signature ਲੈ ਕੇ ਆਉਂਦੀ ਹੈ ਜੋ published key ਨਾਲ check ਕੀਤੀ ਗਈ ਹੋਵੇ, ਤਾਂ result Agent ਹੁੰਦਾ ਹੈ ਜਿਸਦਾ verified basis ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਿੱਧਾ ਤੁਹਾਡੇ route handler ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ। verifying signed agent requests ਵਾਲਾ guide flow ਦਿਖਾਉਂਦਾ ਹੈ। ਇੱਕ valid signature ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਹੈ ਕਿ request 'ਤੇ ਕਿਹੜੀ key ਨੇ sign ਕੀਤਾ, ਨਾ ਕਿ ਉਹ agent ਕੀ ਕਰਨ ਲਈ authorized ਹੈ, ਇਸ ਲਈ authorization ਤੁਹਾਡੇ application ਵਿੱਚ ਹੀ ਰਹਿੰਦੀ ਹੈ ਜਿੱਥੇ ਉਸਦੀ ਥਾਂ ਹੈ।
ਵੱਡਾ ਅੰਤਰ ਦਰਮਿਆਨ ਵਾਲੇ ਲੋਕ ਹਨ। ਤੁਹਾਡੇ ਕੁਝ users ਇੱਕ AI assistant ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ: support tickets draft ਕਰਦੇ ਹਨ, forms ਭਰਦੇ ਹਨ, onboarding ਵਿੱਚ ਅੱਗੇ ਵਧਦੇ ਹਨ। Edge bot scoring automation ਨੂੰ ਲੋਕਾਂ ਤੋਂ ਵੱਖਰਾ ਕਰਨ ਲਈ ਬਣਿਆ ਹੈ, ਅਤੇ ਇਸ ਕੋਲ ਇਸ group ਲਈ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਬਣਾਉਣ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ। ਤੁਹਾਡਾ product ਅਕਸਰ ਇਹ ਕਰਦਾ ਹੈ। Proof of Actor Human + AI ਨੂੰ ਆਪਣੀ ਵੱਖਰੀ class ਵਜੋਂ report ਕਰਦਾ ਹੈ, ਸਿਰਫ਼ ਤਦੋਂ ਜਦੋਂ assistance declared ਹੋਵੇ ਜਾਂ supported integration ਰਾਹੀਂ observed ਹੋਵੇ, ਤਾਂ ਜੋ ਤੁਸੀਂ AI-drafted submissions ਨੂੰ label ਕਰ ਸਕੋ, ਇਹ ਮਾਪ ਸਕੋ ਕਿ AI-assisted users ਕਿਸ ਤਰ੍ਹਾਂ ਕਿਸੇ workflow ਵਿੱਚ ਅੱਗੇ ਵਧਦੇ ਹਨ, ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਇੱਕ smoother path ਦੇ ਸਕੋ। ਹੋਰ ਪੜ੍ਹੋ AI-assisted interaction glossary entry ਵਿੱਚ।
Unknown ਇੱਕ result ਹੈ, threshold ਨਹੀਂ
ਹਰ detection system ਨੂੰ ਐਸਾ traffic ਮਿਲਦਾ ਹੈ ਜਿਸਨੂੰ ਇਹ ਸਮਝਾ ਨਹੀਂ ਸਕਦਾ। Edge 'ਤੇ, unclear traffic ਨੂੰ ਉਸ rule ਨਾਲ handle ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਦੇ ਅੰਦਰ score ਆਉਂਦਾ ਹੈ। ਇਸ ਨਾਲ ਇੱਕ zone ਭਰ ਵਿੱਚ protection ਸਥਿਰ ਰਹਿੰਦੀ ਹੈ।
Application ਦੇ ਅੰਦਰ, ਇੱਕ setting ਹਰ route ਲਈ rarely fit ਕਰਦੀ ਹੈ। Public documentation page ਲਈ unclear request ਅਤੇ account credentials ਬਦਲਣ ਲਈ unclear request ਵੱਖਰੇ handling ਦੇ ਯੋਗ ਹਨ। Proof of Actor Unknown ਨੂੰ ਇੱਕ first-class result ਵਜੋਂ ਵਾਪਸ ਕਰਦਾ ਹੈ, ਸਮੇਂ ਦੇ ਨਾਲ ਤੁਹਾਡੀ Unknown rate track ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਹਰ route ਲਈ fallback ਚੁਣਨ ਦਿੰਦਾ ਹੈ: public content 'ਤੇ allow ਕਰੋ, account changes 'ਤੇ existing checks ਰੱਖੋ, high-impact actions 'ਤੇ review ਲਈ ਭੇਜੋ। handling Unknown traffic ਵਾਲਾ guide patterns ਕਵਰ ਕਰਦਾ ਹੈ, ਅਤੇ Unknown classification entry ਸਮਝਾਉਂਦੀ ਹੈ ਕਿ ਇੱਕ ਇਮਾਨਦਾਰ Unknown ਜ਼ਬਰਦਸਤੀ ਕੀਤੇ ਅਨੁਮਾਨ ਤੋਂ ਬਿਹਤਰ ਕਿਉਂ ਹੈ।
MCP servers ਅਤੇ APIs
Cloudflare MCP servers ਅਤੇ APIs ਦੀ ਰੱਖਿਆ ਉਸੇ ਤਰ੍ਹਾਂ ਕਰਦਾ ਹੈ ਜਿਸ ਤਰ੍ਹਾਂ ਇਹ ਆਪਣੇ network ਵਿੱਚੋਂ ਲੰਘਣ ਵਾਲੇ ਕਿਸੇ ਵੀ HTTP traffic ਦੀ ਕਰਦਾ ਹੈ। ਇਹ ਕੀਮਤੀ ਹੈ, ਅਤੇ ਇਹ request ਤੁਹਾਡੀ service ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਹੁੰਦਾ ਹੈ।
ਇੱਕ MCP server ਜਾਂ API ਨੂੰ ਅਕਸਰ ਅਗਲੇ ਪੜਾਅ 'ਤੇ handler ਦੇ ਅੰਦਰ caller context ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ: ਕਿਹੜਾ agent ਇਸ tool ਨੂੰ call ਕਰ ਰਿਹਾ ਹੈ, ਕੀ ਉਹ identity verified ਹੈ ਜਾਂ ਸਿਰਫ਼ declared, ਅਤੇ ਕੀ ਇਹ tool call allow, adapt, rate-limit ਜਾਂ review ਲਈ ਭੇਜੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। Proof of Actor ਇੱਕ MCP server integration ਅਤੇ ਇੱਕ generic HTTP API ship ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਉਹ context ਉੱਥੇ ਪਹੁੰਚੇ ਜਿੱਥੇ tool ਜਾਂ endpoint logic ਚਲਦੀ ਹੈ। ਉਦਾਹਰਣਾਂ ਲਈ MCP server caller identification ਅਤੇ APIs use case ਵੇਖੋ।
ਦੋਵੇਂ ਨੂੰ ਇਕੱਠੇ ਕਿਵੇਂ ਵਰਤਣਾ ਹੈ
ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ setup ਹਰ tool ਨੂੰ ਆਪਣੀ layer ਦਿੰਦਾ ਹੈ:
- Edge 'ਤੇ, Cloudflare attacks ਨੂੰ absorb ਕਰਦਾ ਹੈ, abusive automation ਨੂੰ challenge ਕਰਦਾ ਹੈ, known bots ਦੀ verification ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੀਆਂ AI crawler policies ਲਾਗੂ ਕਰਦਾ ਹੈ।
- ਤੁਹਾਡੇ application ਵਿੱਚ, Proof of Actor ਤੁਹਾਡੇ ਤੱਕ ਪਹੁੰਚਣ ਵਾਲੇ traffic ਨੂੰ Human, Human + AI, Agent ਜਾਂ Unknown ਵਜੋਂ classify ਕਰਦਾ ਹੈ, basis ਨਾਲ।
- ਤੁਹਾਡੇ code ਵਿੱਚ, ਹਰ route ਲਈ policies ਉਸ context ਨੂੰ allow, adapt, challenge, review ਲਈ ਭੇਜਣ ਜਾਂ rate-limit ਕਰਨ ਲਈ ਵਰਤਦੀਆਂ ਹਨ, Unknown ਲਈ ਸਪੱਸ਼ਟ fallback ਨਾਲ।
- ਤੁਹਾਡੀ analytics ਵਿੱਚ, product ਅਤੇ security teams ਦੇਖਦੀਆਂ ਹਨ ਕਿ ਹਰ actor class ਕਿਹੜੇ routes ਅਤੇ workflows ਵਰਤਦੀ ਹੈ।
Proof of Actor observation mode ਵਿੱਚ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ Cloudflare ਦੇ ਪਿੱਛੇ ਜੋੜਨ ਨਾਲ day one 'ਤੇ ਕੁਝ ਨਹੀਂ ਬਦਲਦਾ। ਤੁਸੀਂ ਆਪਣਾ real actor mix ਵੇਖਦੇ ਹੋ, live traffic ਦੇ ਖਿਲਾਫ ਇੱਕ policy preview ਕਰਦੇ ਹੋ, ਅਤੇ ਇੱਕ route ਇਕ ਵਾਰ enforce ਕਰਦੇ ਹੋ। actor-aware policies safely roll out ਕਰਨ ਵਾਲਾ guide ਇਹ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਕਰਨਾ ਹੈ। Proof of Actor ਕੋਈ identity checks, KYC ਜਾਂ biometrics ਨਹੀਂ ਕਰਦਾ; ਇਹ report ਕਰਦਾ ਹੈ ਕਿ ਕੌਣ ਜਾਂ ਕੀ act ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ decision ਤੁਹਾਡੇ 'ਤੇ ਛੱਡ ਦਿੰਦਾ ਹੈ।
ਕਦੋਂ ਕੀ ਚੁਣਨਾ ਹੈ
Cloudflare ਦੇ bot products ਚੁਣੋ ਜਦੋਂ ਤੁਹਾਡੀ ਮੁੱਖ ਲੋੜ edge protection ਹੋਵੇ: abusive automation ਨੂੰ ਤੁਹਾਡੇ origin ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਰੋਕਣਾ, zone ਭਰ ਵਿੱਚ suspicious traffic ਨੂੰ challenge ਕਰਨਾ, ਅਤੇ ਇਹ control ਕਰਨਾ ਕਿ AI crawlers ਤੁਹਾਡੇ content ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦੇ ਹਨ।
Proof of Actor ਚੁਣੋ ਜਦੋਂ ਤੁਹਾਡੀ ਮੁੱਖ ਲੋੜ application-level actor context ਹੋਵੇ: ਇਹ ਜਾਣਨਾ ਕਿ ਲੋਕ, AI-assisted ਲੋਕ ਜਾਂ agents ਹਰ route ਨੂੰ ਵਰਤ ਰਹੇ ਹਨ ਜਾਂ ਨਹੀਂ, ਹਰ result ਦੇ ਪਿੱਛੇ evidence ਦੇਖਣਾ, Unknown ਨੂੰ ਸੋਚ-ਵਿਚਾਰ ਨਾਲ handle ਕਰਨਾ, MCP server ਅਤੇ API handlers ਨੂੰ caller context ਦੇਣਾ, ਅਤੇ CDN ਤੋਂ ਇਲਾਵਾ per-route product policies ਲਿਖਣਾ।
ਜੇ ਤੁਸੀਂ production website, API ਜਾਂ MCP server ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਸੰਭਵਤ: ਦੋਵੇਂ answers ਦੀ ਲੋੜ ਹੋਵੇਗੀ, ਇਸੀ ਲਈ ਦੋਵੇਂ ਇੱਕੋ stack ਵਿੱਚ ਆਰਾਮ ਨਾਲ ਰਹਿੰਦੇ ਹਨ। ਵਿਆਪਕ category comparison ਲਈ Proof of Actor vs bot management ਵੇਖੋ।
ਸ਼ੁਰੂ ਕਰੋ
Proof of Actor private beta ਵਿੱਚ ਹੈ। Founding Developer Program ਰਾਹੀਂ, ਚੁਣੀਆਂ ਹੋਈਆਂ teams agreed usage limits ਦੇ ਅੰਦਰ 12 months ਤੱਕ free ਲੈ ਸਕਦੀਆਂ ਹਨ, ਬਿਨਾਂ automatic billing ਦੇ। early access ਲਈ apply ਕਰੋ ਅਤੇ ਦੱਸੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ application, API ਜਾਂ MCP server ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਮਝਣਾ ਚਾਹੁੰਦੇ ਹੋ।
ਇਸ page 'ਤੇ Cloudflare ਬਾਰੇ product details Cloudflare ਦੀ public documentation 'ਤੇ ਆਧਾਰਿਤ ਹਨ, ਜਿਸ ਵਿੱਚ bot score reference ਅਤੇ Web Bot Auth reference, DDoS protection overview ਅਤੇ WAF overview ਸ਼ਾਮਲ ਹਨ, as of November 2026।
Cloudflare, Cloudflare, Inc. ਦਾ trademark ਹੈ।