முக்கிய உள்ளடக்கத்திற்கு தவிர்க்கவும்
ஒப்பீடு

application-level actor contextக்கான Cloudflare Bot Management மாற்று

உங்கள் உண்மையான கேள்வி உங்கள் product-ஐ யார் அல்லது எது பயன்படுத்துகிறது என்பதாக இருப்பதால் Cloudflare Bot Management மாற்றை மதிப்பாய்வு செய்கிறீர்கள் என்றால், அதற்காகவே Proof of Actor உருவாக்கப்பட்டுள்ளது. Cloudflare edge-இல் infrastructure மற்றும் content-ஐ பாதுகாக்கிறது. ஒரு request Human, Human + AI, Agent அல்லது Unknown actor-இல் எதிலிருந்து வருகிறது என்பதையும், evidence என்ன என்பதையும் உங்கள் application code-க்கு Proof of Actor தெரிவிக்கிறது. இது எந்த இடத்தில் decision-ஐ மாற்றுகிறது, எங்கு Cloudflare-க்கு கூடுதல் மதிப்பு தருகிறது, மற்றும் அவை எப்படி ஒன்றாகப் பொருந்துகின்றன என்பதைக் காணலாம்.

Toshendra Sharma

ஆசிரியர் Toshendra SharmaFounder & CEO, AgentCredia · Updated November 13, 2026

Cloudflare web-இன் ஒரு பெரிய பகுதியின் முன் நிற்கிறது. பல teams-க்கு அது CDN, DNS provider, firewall மற்றும் abusive automation-க்கு எதிரான முதல் defence line, அனைத்தும் ஒரே இடத்தில். அதன் bot products அந்த position-க்காகவே வடிவமைக்கப்பட்டுள்ளன: அவை traffic-ஐ விரைவில் பார்க்கின்றன, அது challenge செய்யப்பட வேண்டுமா அல்லது நிறுத்தப்பட வேண்டுமா என்று தீர்மானிக்கின்றன, மேலும் AI crawlers உட்பட crawlers தங்களின் content-ஐ எவ்வாறு அடைய வேண்டும் என்பதை site owners-க்கு கட்டுப்படுத்த அனுமதிக்கின்றன.

உங்கள் application-க்கு வேறு கேள்வி உள்ளது. ஒரு request edge-ஐ கடந்து வந்த பிறகு, சரியான experience-ஐ தேர்ந்தெடுக்க உங்கள் code-க்கு யார் அல்லது என்ன செயலில் உள்ளது என்பதை அறிய வேண்டும். இது ஒரு person-ஆ, AI assistant-உடன் வேலை செய்யும் person-ஆ, customer-க்காக செயல்படும் agent-ஆ, அல்லது evidence விளக்க முடியாத ஒன்றா? மேலும் உங்கள் code எவ்வளவு உறுதியாக இருக்க வேண்டும்?

Proof of Actor உருவாக்கப்பட்ட பணியே அதுவே. இது ஒரு focused, application-level layer ஆகும்; decision-ஐ வைத்திருக்கும் code-க்கு வழங்கப்படும் explicit evidence basis-உடன் actor class-ஐ return செய்கிறது. இந்த page இரண்டையும் நியாயமாக ஒப்பிடுகிறது, November 2026 நிலவரப்படி Cloudflare-ன் own documentation-ஐ பயன்படுத்தி, ஒவ்வொன்றும் எங்கு பொருந்துகிறது என்பதை நீங்கள் பார்க்கலாம்.

சுருக்கமான பதிப்பு

Cloudflare bot products Proof of Actor
Built for edge-இல் infrastructure மற்றும் content-ஐ பாதுகாப்பது product மற்றும் policy decisionsக்காக உங்கள் application-க்கு actor context வழங்குவது
Where it runs உங்கள் origin-க்கு முன் Cloudflare-ன் edge network உங்கள் server, edge layer, approved browser pages, HTTP API அல்லது MCP server
Main output Challenges மற்றும் rule actions; Enterprise Bot Managementக்காக, 1 to 99 வரை bot score மற்றும் bot fields Human, Human + AI, Agent அல்லது Unknown, plus a basis: verified, declared, inferred அல்லது unknown
Where the output lands Cloudflare rules, analytics மற்றும் Workers உங்கள் application code மற்றும் route மற்றும் workflow அடிப்படையிலான actor analytics
AI-assisted people bot score-இல் தனி category இல்லை supported integration மூலம் declared அல்லது observed ஆக இருந்தால் அவர்களின் own class, Human + AI
Unclear traffic scored செய்து edge rules மூலம் கையாளப்படுகிறது நீங்கள் route-க்கு அமைக்கும் fallback-உடன் first-class result ஆக Unknown
Signed agents Web Bot Auth verification மற்றும் signed agent signals உங்கள் code-இல் verified basis-ஆக report செய்யப்படும் RFC 9421 signature checks
MCP servers and API callers edge-இல் HTTP traffic ஆக பாதுகாக்கப்படுகிறது tool call அல்லது API request-ஐ கையாளும் server-உள்ளேயே caller context
CDN dependency Cloudflare-ன் network வழியாக செல்லும் traffic-க்கு பொருந்தும் நீங்கள் எந்த CDN-ஐ பயன்படுத்தினாலும், அல்லது CDN இல்லாவிட்டாலும், சார்பற்றது
Default on install நீங்கள் enable செய்யும் product மற்றும் settings-ஐப் பொறுத்தது Observation mode; நீங்கள் policy சேர்க்கும் வரை எதுவும் மாற்றப்படாது

இந்த page-இன் மீதம் ஒவ்வொரு row-யையும் விளக்குகிறது.

AI agent trafficக்கான Cloudflare Bot Management மாற்றத்தைத் தேடுகிறீர்களா?

மாற்று ஒன்றைத் தேடும் பெரும்பாலான teams edge-இல் திருப்தியற்றவர்கள் அல்ல. edge வடிவமைக்கப்படாத புதிய கேள்விதான் அவர்களிடம் உள்ளது: ஒரு AI agent, ஒரு AI-assisted person, மற்றும் ஒரு ordinary visitor எல்லோரும் ஒரே signup form, API route அல்லது MCP tool-ஐ அடைகிறார்கள், மேலும் product அவர்களை வெவ்வேறாக நடத்த வேண்டும். இதை எளிமையாகப் பிரிக்கலாம்.

Proof of Actor decision-ஐ எங்கு மாற்றுகிறது. நீங்கள் தற்போது bot scores அல்லது bot fields-ஐ product behaviour-ஐ இயக்க பயன்படுத்தினால், உதாரணமாக AI-drafted submissions-ஐ label செய்வது, agents-ஐ structured endpoint-க்கு route செய்வது, அல்லது குறிப்பிட்ட workflow-இல் unclear callers-க்கு ஒரு fallback தேர்ந்தெடுப்பது போன்றவற்றுக்கு, அந்த பணிக்கு Proof of Actor சிறந்த fit ஆகும். இது actor class, Human, Human + AI, Agent அல்லது Unknown, plus an evidence basis-ஐ நேரடியாக உங்கள் application code-க்கு return செய்கிறது. Routing மற்றும் policy decision ஏற்கனவே ஒவ்வொரு route-உம் என்ன செய்கிறது என்பதை அறிந்த code-க்குள் நகர்கிறது, மேலும் நீங்கள் எந்த CDN-ஐ பயன்படுத்தினாலும் இதே முறையில் வேலை செய்கிறது.

Proof of Actor Cloudflare-க்கு எங்கு கூடுதல் மதிப்பு தருகிறது. Proof of Actor network security product அல்ல. November 2026 நிலவரப்படி Cloudflare-ன் documentation படி, அதன் DDoS protection attacks-ஐ automatically detect செய்து mitigate செய்கிறது, மேலும் அனைத்து plans-இலும் கிடைக்கிறது, மற்றும் அதன் Web Application Firewall வரும் web மற்றும் API requests-ஐ managed மற்றும் custom rules-க்கு எதிராகச் சரிபார்க்கிறது. அந்த layer-ஐ வைத்திருக்கவும். Volumetric attacks, exploit attempts மற்றும் abusive automation origin-ஐ அடைவதற்கு முன் நிறுத்தப்பட வேண்டும், மேலும் Proof of Actor அதைச் செய்ய முயலவில்லை.

ஆகவே "இது ஒரு alternative ஆகுமா?" என்ற நேரடி பதில்: உங்கள் app-இல் actor classification மற்றும் per-route routingக்காக ஆம், edge DDoS மற்றும் WAF protectionக்காக இல்லை. பெரும்பாலான production teams இரு layers-உம், ஒவ்வொன்றும் உருவாக்கப்பட்ட பணியைச் செய்யும் வகையில், பயன்படுத்துகின்றன.

Cloudflare-ன் bot products எதற்காக உருவாக்கப்பட்டுள்ளன

November 2026 நிலவரப்படி Cloudflare-ன் documentation படி, அது மூன்று bot-specific products-ஐ வழங்குகிறது:

  • Bot Fight Mode, Free plan-இல் கிடைக்கிறது, இது ஒரு domain முழுவதும் detected bot traffic-ஐ ஒரு single toggle மூலம் challenge செய்கிறது.
  • Super Bot Fight Mode, Bot Management add-on இல்லாத Pro, Business மற்றும் Enterprise plans-க்காக, இது bot category-க்கு ஏற்ப configurable actions-ஐ சேர்க்கிறது.
  • Bot Management for Enterprise, இது per-request bot scores, custom rules, per-endpoint handling மற்றும் detailed analytics-ஐ சேர்க்கிறது.

bot score என்பது, Cloudflare-ன் சொற்களில், 1 to 99 வரை உள்ள ஒரு score; இது ஒரு request bot-இல் இருந்து வந்ததற்கான சாத்தியம் எவ்வளவு என்பதைக் குறிக்கிறது, இதில் 1 என்பது request automated ஆக இருந்தது என்று மிக அதிக நிச்சயத்துடன் கூறப்படுகிறது, 99 என்பது அது மனிதரிடமிருந்து வந்தது என்று மிக அதிக நிச்சயத்துடன் கூறப்படுகிறது. Cloudflare-ன் documentation படி, granular scores Bot Management வாங்கிய Enterprise customers-க்கு கிடைக்கின்றன, மற்ற plans-இல் automated, likely automated, likely human மற்றும் verified bot போன்ற grouped results மட்டுமே தெரியும். Scores-ஐ WAF custom rules-இல் requests-ஐ block, challenge அல்லது allow செய்ய பயன்படுத்தலாம், மேலும் அவை Workers-இலும் கிடைக்கின்றன.

Cloudflare verified bots-ஐயும் பராமரிக்கிறது, அதன் documentation இதை தங்கள் அடையாளம் மற்றும் செயல்பாடுகள் குறித்து வெளிப்படையாக இருக்கும் bots அல்லது agents, உதாரணமாக search engine crawlers, monitoring services மற்றும் user-driven agents என்று விவரிக்கிறது. Verification என்பது Web Bot Auth signature அல்லது IP validation போன்ற முறைகளையும், கூடவே non-abusive behaviour-ஐயும் சார்ந்துள்ளது.

AI traffic-க்காக குறிப்பாக, AI Crawl Control site owners-க்கு எந்த AI services தங்கள் content-ஐ அணுகுகின்றன என்பதைப் பார்க்க, individual crawlers-ஐ allow அல்லது block செய்ய, மற்றும் crawlers robots.txt-ஐ எவ்வளவு நன்றாக பின்பற்றுகின்றன என்பதை track செய்ய அனுமதிக்கிறது. Cloudflare-ன் documentation இதை அனைத்து plans-இலும் கிடைக்கிறது என்று பட்டியலிடுகிறது.

இவை தங்களுக்கு வடிவமைக்கப்பட்ட பணிக்கு வலுவான கருவிகள்: automated traffic-இல் எது உங்கள் origin மற்றும் content-ஐ அடைய வேண்டும் என்பதை edge-இல் தீர்மானிப்பது.

ஒவ்வொன்றும் எங்கு இயங்குகிறது, மற்றும் அதன் output எங்கு செல்கிறது

மிகவும் நடைமுறை சார்ந்த வேறுபாடு இடம்.

Cloudflare-ன் bot products உங்கள் origin-க்கு முன், Cloudflare-ன் network-இல் இயங்குகின்றன. அவற்றின் output Cloudflare controls இருக்கும் இடத்தில் நிலைபெறுகிறது: WAF custom rules, bot analytics, மற்றும் Cloudflare-ன் bot management variables reference படி Cloudflare Workers-இல் உள்ள request.cf object. ஒரு request நிறுத்தப்பட வேண்டுமா அல்லது challenge செய்யப்பட வேண்டுமா என்பதைத் தீர்மானிக்க இது சரியான இடம்.

Proof of Actor உங்கள் application logic இருக்கும் இடத்தில் இயங்குகிறது: Node.js middleware, Next.js, நீங்கள் control செய்யும் edge layer, நீங்கள் approve செய்த pages-இல் browser collector, ஒரு generic HTTP API, அல்லது உங்கள் MCP server. அதன் output உங்கள் application code-இல் structured result ஆகவும், route மற்றும் workflow அடிப்படையில் பிரிக்கப்பட்ட actor analytics-இலும் செல்கிறது. விவரங்களுக்கு integration paths-ஐப் பார்க்கவும்.

அந்த இடம் product decisionsக்கு முக்கியம். ஒரு route எந்த workflow-க்கு சேர்ந்தது, உங்கள் own assistant ஒரு action செய்ததா, ஒரு client தன்னை அறிவித்ததா, மற்றும் அந்த route-ன் business impact என்ன என்பதைக் உங்கள் code அறிவது. "verified agent-க்கு structured endpoint-ஐ வழங்கவும், people-ஐ normal flow-இல் வைத்திருக்கவும், AI-assisted submissions-ஐ label செய்யவும்" போன்ற per-route decision அந்த அறிவுக்கு அருகில் இருக்க வேண்டும். Proof of Actor actor context-ஐ அங்கேயே வைக்கிறது, மேலும் இது ஒரே provider-ன் network-இல் அல்ல, உங்கள் stack-இல் இயங்குவதால், Cloudflare-ன் பின்னாலும், வேறு CDN-ன் பின்னாலும், அல்லது CDN இல்லாமலும் இதேபோல் வேலை செய்கிறது.

Scores எதிராக basis உடன் class

ஒரு score என்பது protection rule-க்கான திறமையான input: ஒரு threshold-ஐ தேர்ந்தெடுத்து அதற்கு மேல் அல்லது கீழ் நடவடிக்கை எடுக்கவும். இது ஒரு request automated ஆக இருக்க வாய்ப்புள்ளதா என்பதைக் கேட்க வடிவமைக்கப்பட்டுள்ளது.

Product decisions-க்கு richer answer தேவை. Proof of Actor நான்கு classes-இல் ஒன்றை return செய்கிறது:

  • Human: காணக்கூடிய signals மனிதர் வழிநடத்தும் interaction-ஐ சுட்டிக்காட்டுகின்றன.
  • Human + AI: supported integration மூலம் declared அல்லது observed செய்யப்பட்ட AI assistance-உடன் ஒரு person interaction-ஐ வழிநடத்தினார்.
  • Agent: automated அல்லது agent-origin interaction.
  • Unknown: evidence நம்பகமான தீர்மானத்தை ஆதரிக்கவில்லை.

ஒவ்வொரு result-உம் அதன் evidence basis-ஐ கொண்டு வருகிறது: verified, உதாரணமாக published key-க்கு எதிராக சோதிக்கப்பட்ட RFC 9421 HTTP Message Signature; declared, client அல்லது உங்கள் application அதைத் தெரிவித்திருந்தால்; inferred, inference என்று தெளிவாக label செய்யப்பட்டது; அல்லது unknown. உங்கள் team ஒவ்வொரு result-ஐயும் வாசித்து அதற்குப் பின்னுள்ள evidence-ஐப் பார்க்கலாம், attack surface-ஐ விட customer experience பாதிக்கப்படும் போது இதுதான் தேவை.

AI agents, signed agents மற்றும் AI-assisted people

Cloudflare agent verification-இல் முதலீடு செய்துள்ளது. November 2026 நிலவரப்படி அதன் documentation படி, Cloudflare Web Bot Auth-ஐ support செய்கிறது, இது RFC 9421 அடிப்படையில் HTTP messages-இல் cryptographic signatures-ஐ பயன்படுத்தி bots மற்றும் agents-ஐ verify செய்யும் ஒரு authentication method. அதன் docs ஒரு signed agent signal-ஐ விவரிக்கின்றன, Bot Management உடைய Enterprise customers-க்கு cf.bot_management.signed_agent field-ஆக வெளிப்படுத்தப்படுகிறது, மேலும் July 1, 2026 முதல் single-operator bots மற்றும் பல end users இயக்கக்கூடிய agentic services-ஐ வேறுபடுத்தும் Direct versus Intermediary access field-உம் உள்ளது. Cloudflare பல plans-இல் AI crawler மற்றும் agent access policies-ஐயும் வழங்குகிறது.

Proof of Actor signed requests-ஐ ஒரு பரந்த படத்தின் ஒரு பகுதியாகக் கருதுகிறது. ஒரு request செல்லுபடியாகும் HTTP Message Signature-ஐ கொண்டு, அது published key-க்கு எதிராகச் சரிபார்க்கப்பட்டால், முடிவு Agent ஆகவும் verified basis-உடனும், நேரடியாக உங்கள் route handler-க்கு வழங்கப்படுகிறது. verifying signed agent requests பற்றிய guide flow-ஐ காட்டுகிறது. செல்லுபடியாகும் signature எந்த key request-ஐ sign செய்தது என்பதை நிரூபிக்கிறது, அந்த agent என்ன செய்ய அதிகாரம் பெற்றுள்ளது என்பதை அல்ல, ஆகவே authorization உங்கள் application-இலேயே இருக்கும் இடத்தில் தங்கி விடுகிறது.

பெரிய வேறுபாடு நடுவிலுள்ள people. சில users ஒரு AI assistant-உடன் பக்கத்தில் வேலை செய்கிறார்கள்: support tickets எழுதுதல், forms நிரப்புதல், onboarding வழியாக நகர்தல். Edge bot scoring automation மற்றும் people-ஐ பிரிக்க வடிவமைக்கப்பட்டுள்ளது, மேலும் இந்த குழுவை தனியாகப் பிரிக்க காரணம் இல்லை. உங்கள் product பெரும்பாலும் அப்படிப் பிரிக்கும். Proof of Actor Human + AI-ஐ அதன் own class-ஆக report செய்கிறது, உதவி declared செய்யப்பட்டிருந்தால் அல்லது supported integration மூலம் observed செய்யப்பட்டிருந்தால் மட்டுமே, அதனால் AI-drafted submissions-ஐ label செய்யலாம், AI-assisted users ஒரு workflow-இல் எப்படி நகர்கிறார்கள் என்பதை measure செய்யலாம், அல்லது அவர்களுக்கு smoother path-ஐ வழங்கலாம். AI-assisted interaction glossary entry-யில் மேலும் படிக்கவும்.

Unknown என்பது result, threshold அல்ல

ஒவ்வொரு detection system-உம் விளக்க முடியாத traffic-ஐ சந்திக்கிறது. edge-இல், தெளிவில்லாத traffic score எங்கு விழுகிறதோ அந்த rule மூலம் கையாளப்படுகிறது. இது முழு zone-இலும் protection-ஐ ஒரே மாதிரியாக வைத்திருக்கிறது.

ஒரு application-உள்ளே, ஒரே setting ஒவ்வொரு route-க்கும் பொருந்தாது. public documentation page-க்கு ஒரு unclear request மற்றும் account credentials-ஐ மாற்றும் unclear request, வெவ்வேறு handling-ஐ பெறத் தகுதியானவை. Proof of Actor Unknown-ஐ first-class result ஆக return செய்கிறது, உங்கள் Unknown rate-ஐ காலப்போக்கில் track செய்கிறது, மேலும் route-க்கு ஏற்ப fallback-ஐ நீங்கள் தேர்ந்தெடுக்க அனுமதிக்கிறது: public content-இல் அதை allow செய்யவும், account changes-இல் existing checks-ஐ வைத்திருக்கவும், high-impact actions-இல் review-க்கு அனுப்பவும். handling Unknown traffic guide pattern-களை உள்ளடக்குகிறது, மற்றும் Unknown classification entry force செய்யப்பட்ட guess-ஐ விட நேர்மையான Unknown ஏன் சிறந்தது என்பதை விளக்குகிறது.

MCP servers மற்றும் APIs

Cloudflare அதன் network வழியாக செல்லும் எந்த HTTP traffic-ஐயும் பாதுகாக்கும் அதே முறையில் MCP servers மற்றும் APIs-ஐயும் பாதுகாக்கிறது. இது மதிப்புமிக்கது, மேலும் request உங்கள் service-ஐ அடைவதற்கு முன்பே நிகழ்கிறது.

ஒரு MCP server அல்லது API-க்கு அடுத்ததாக பொதுவாக தேவைப்படுவது handler-உள்ளேயான caller context: எந்த agent இந்த tool-ஐ call செய்கிறது, அந்த identity verified ஆகிறதா அல்லது declared மட்டுமா, மேலும் இந்த tool call allow செய்யப்பட வேண்டுமா, adapt செய்யப்பட வேண்டுமா, rate-limit செய்யப்பட வேண்டுமா அல்லது review-க்கு அனுப்பப்பட வேண்டுமா. Proof of Actor MCP server integration மற்றும் generic HTTP API-ஐ வழங்குகிறது, இதனால் tool அல்லது endpoint logic இயங்கும் இடத்திலேயே அந்த context கிடைக்கிறது. உதாரணங்களுக்கு MCP server caller identification மற்றும் APIs use case-ஐப் பார்க்கவும்.

இரண்டையும் ஒன்றாக எப்படி பயன்படுத்துவது

வலுவான அமைப்பு ஒவ்வொரு கருவிக்கும் அதன் own layer-ஐ அளிக்கிறது:

  1. edge-இல், Cloudflare attacks-ஐ absorb செய்கிறது, abusive automation-ஐ challenge செய்கிறது, known bots-ஐ verify செய்கிறது, மற்றும் உங்கள் AI crawler policies-ஐப் பயன்படுத்துகிறது.
  2. உங்கள் application-இல், Proof of Actor உங்களிடம் வரும் traffic-ஐ Human, Human + AI, Agent அல்லது Unknown ஆக basis உடன் classify செய்கிறது.
  3. உங்கள் code-இல், per-route policies அந்த context-ஐப் பயன்படுத்தி allow, adapt, challenge, review-க்கு அனுப்ப அல்லது rate-limit செய்யும், மேலும் Unknown-க்கு explicit fallback இருக்கும்.
  4. உங்கள் analytics-இல், product மற்றும் security teams எந்த actor class-ஐ எந்த routes மற்றும் workflows பயன்படுத்துகிறது என்பதைப் பார்க்கின்றன.

Proof of Actor observation mode-இல் தொடங்குகிறது, ஆகவே அதை Cloudflare-ன் பின்னால் சேர்ப்பது முதல் நாளில் எதையும் மாற்றாது. நீங்கள் உங்கள் நிஜ actor mix-ஐப் பார்க்கிறீர்கள், live traffic-க்கு எதிராக ஒரு policy-ஐ preview செய்கிறீர்கள், மற்றும் ஒரு route-ஐ ஒரே நேரத்தில் enforce செய்கிறீர்கள். rolling out actor-aware policies safely guide இதை விளக்குகிறது. Proof of Actor எந்த identity checks-ஐயும், KYC-யையும், biometrics-ஐயும் மேற்கொள்ளவில்லை; அது யார் அல்லது என்ன செயலில் உள்ளது என்பதை report செய்கிறது, decision-ஐ உங்களிடமே விடுகிறது.

எதைத் தேர்வு செய்வது, எப்போது

உங்கள் முதன்மைத் தேவை edge protection ஆக இருந்தால் Cloudflare-ன் bot products-ஐத் தேர்வு செய்யவும்: abusive automation உங்கள் origin-ஐ அடைவதற்கு முன் நிறுத்துவது, ஒரு zone-முழுவதும் சந்தேகத்திற்குரிய traffic-ஐ challenge செய்வது, மற்றும் AI crawlers உங்கள் content-ஐ எவ்வாறு அணுக வேண்டும் என்பதைக் கட்டுப்படுத்துவது.

உங்கள் முதன்மைத் தேவை application-level actor context ஆக இருந்தால் Proof of Actor-ஐத் தேர்வு செய்யவும்: ஒவ்வொரு route-ஐயும் people, AI-assisted people அல்லது agents பயன்படுத்துகிறார்களா என்பதை அறிதல், ஒவ்வொரு result-க்கும் பின்னுள்ள evidence-ஐப் பார்ப்பது, Unknown-ஐ திட்டமிட்ட முறையில் கையாளுதல், MCP server மற்றும் API handlers-க்கு caller context வழங்குதல், மற்றும் உங்கள் CDN-ஐப் பொருட்படுத்தாமல் வேலை செய்யும் per-route product policies-ஐ எழுதுதல்.

நீங்கள் production website, API அல்லது MCP server-ஐ இயக்கினால், உங்களுக்கு இரு பதில்களும் தேவைப்படும் வாய்ப்பு அதிகம், அதனால்தான் இந்த இரண்டு அதே stack-இல் வசதியாக அமைகின்றன. பரந்த category comparisonக்காக Proof of Actor vs bot management-ஐப் பார்க்கவும்.

தொடங்குங்கள்

Proof of Actor private beta-இல் உள்ளது. founding developer program வழியாக, தேர்ந்தெடுக்கப்பட்ட teams agreed usage limits-க்குள் 12 months வரை இலவசமாகப் பெறலாம், automatic billing இல்லாமல். early access-க்கு விண்ணப்பிக்கவும் மற்றும் முதலில் எந்த application, API அல்லது MCP server-ஐ நீங்கள் புரிந்துகொள்ள விரும்புகிறீர்கள் என்பதை எங்களுக்குத் தெரிவிக்கவும்.

இந்த page-இல் உள்ள Cloudflare பற்றிய product details, November 2026 நிலவரப்படி, Cloudflare-ன் public documentation-ஐ அடிப்படையாகக் கொண்டவை, இதில் bot score reference மற்றும் Web Bot Auth reference, DDoS protection overview மற்றும் WAF overview அடங்கும்.

Cloudflare என்பது Cloudflare, Inc.-ன் trademark ஆகும்.

உருவாக்குநர்களுக்காக

What your code receives

Every interaction resolves to one result record. Your application reads the class and the basis and applies its own policy.

Result record
{
  "route": "GET /api/v1/catalog",
  "class": "agent",
  "basis": "verified",
  "evidence": [
    { "signal": "http_message_signature", "result": "valid", "keyid": "assistant.example" },
    { "signal": "client_declaration", "value": "assistant.example" }
  ],
  "observed_at": "2026-11-13T10:42:07Z"
}
class
Human, Human + AI, Agent அல்லது Unknown.
basis
evidence எவ்வளவு வலுவானது: Verified, Declared, Inferred அல்லது Unknown.
evidence
முடிவுக்குப் பின்னுள்ள signals, அதனால் உங்கள் team ஏன் என்பதைப் பார்க்க முடியும்.

observation mode-இல் தொடங்கவும்: முடிவுகளை உங்கள் logs-க்கு அடுத்ததாக பதிவு செய்யவும், நீங்கள் ஒரு policy-ஐத் தேர்வு செய்யும் வரை எதையும் மாற்றாதீர்கள். Node.js integration guide-ஐப் படிக்கவும்

அடிக்கடி கேட்கப்படும் கேள்விகள்

Cloudflare-ஐ மாற்ற வேண்டுமா?

இல்லை. edge-இல் அது செய்யும் பணிக்காக Cloudflare-ஐ வைத்திருக்கவும்: attacks-ஐ absorb செய்வது, abusive automation-ஐ challenge செய்வது, மற்றும் AI crawler access-ஐ கட்டுப்படுத்துவது. Proof of Actor உங்கள் application, API அல்லது MCP server-க்குள் இயங்கி, product மற்றும் policy decisionsக்காக actor context-ஐ சேர்க்கிறது. இது உங்கள் CDN-ஐயும் edge security-யையும் மாற்றுவதில்லை.

இரண்டையும் பயன்படுத்தலாமா?

ஆம், மேலும் பல teams அப்படியே செய்வார்கள். Cloudflare edge-இல் traffic-ஐ filter செய்து வடிவமைக்கிறது. உங்கள் application-ஐ அடையும் requests பின்னர் Proof of Actor result-ஐ பெறுகின்றன, அதாவது class plus an evidence basis, இது உங்கள் code route-க்கு ஏற்ற experience-ஐ தேர்ந்தெடுக்க பயன்படுத்துகிறது.

Proof of Actor ஒரு Cloudflare bot management மாற்றமா?

application-level actor context என்ற பணிக்காக, ஆம். ஒரு specific route-ஐ person, AI-assisted person, agent அல்லது unknown actor பயன்படுத்துகிறதா, அதற்கு எந்த evidence ஆதரவு தருகிறது என்பதைக் கண்டறிய வேண்டுமெனில், Proof of Actor அதற்காக உருவாக்கப்பட்டுள்ளது. volumetric மற்றும் abusive automation-க்கு எதிரான edge protectionக்காக, ஒரு edge provider-ஐ வைத்திருங்கள்.

Cloudflare signed agents-ஐயும் verify செய்கிறதா?

November 2026 நிலவரப்படி Cloudflare-ன் documentation படி, அது Web Bot Auth-ஐ support செய்கிறது, இது bots மற்றும் agents-ஐ verify செய்ய HTTP Message Signatures-ஐ பயன்படுத்துகிறது, மேலும் Enterprise Bot Management customers-க்கு signed agent field-ஐ வழங்குகிறது. Proof of Actor signed requests-ஐயும் verify செய்து, மற்ற classes-உடன் சேர்த்து verified basis-ஆக நேரடியாக உங்கள் application-க்கு report செய்கிறது.

நான் பயன்படுத்தும் CDN-ஐ Proof of Actor சார்ந்திருக்கிறதா?

இல்லை. இது உங்கள் server, edge layer, approved pages-இல் browser collector, HTTP API அல்லது MCP server-இல் இயங்குகிறது, எனவே Cloudflare-ன் பின்னாலும், வேறு CDN-ன் பின்னாலும், அல்லது எந்த CDN-மும் இல்லாமலும் இதே முறையில் வேலை செய்கிறது.

Cloudflare அனுமதிக்கும் traffic-ஐ Proof of Actor block செய்யுமா?

இயல்பாக இல்லை. இது observation mode-இல் தொடங்குகிறது, நீங்கள் policy எழுதும் வரை எதையும் மாற்றாது. எந்த enforcement-உம் உங்கள் own application code-இலேயே இருக்கும்.

உங்கள் app-ஐ யார் பயன்படுத்துகிறார்கள் என்பதை அறிந்துகொள்ளுங்கள்.

founding developers-இன் சிறிய குழுவுக்கான private beta.

முதலில் பேச விரும்புகிறீர்களா? founders-உடன் பேசுங்கள்