Cloudflare web లోని పెద్ద భాగం ముందు ఉంటుంది. అనేక teams కోసం అది CDN, DNS provider, firewall, మరియు abusive automation పై మొదటి రక్షణ రేఖ, అన్నీ ఒకచోట. దాని bot products ఆ స్థానానికి అనుగుణంగా రూపొందించబడ్డాయి: అవి traffic ను తొందరగా చూస్తాయి, దాన్ని challenge చేయాలా లేదా నిలిపివేయాలా నిర్ణయిస్తాయి, మరియు search engine crawlers తో పాటు AI crawlers కూడా, site owners కు వారి content ను ఎలా చేరుకుంటారో నియంత్రణ ఇస్తాయి.
మీ application కు సమాధానం ఇవ్వాల్సిన ప్రశ్న వేరేది. ఒక request edge దాటిన తర్వాత, సరైన experience ను ఎంచుకోవడానికి మీ code కు ఎవరు లేదా ఏమి పని చేస్తున్నారో తెలుసుకోవాలి. ఇది ఒక personా, AI assistant తో పనిచేస్తున్న personా, customer కోసం పని చేస్తున్న agentా, లేక evidence వివరించలేని దేనా? మరియు మీ code ఎంత నిశ్చయంగా ఉండాలి?
అదే Proof of Actor నిర్మించబడిన పని. ఇది ఒక కేంద్రీకృత, application-level layer, ఇది decision ను own చేసే code కు చేరే explicit evidence basis తో కూడిన actor class ను ఇస్తుంది. ఈ page Cloudflare యొక్క 2026 నవంబర్ నాటిది public documentation ఉపయోగించి రెండింటినీ న్యాయంగా పోల్చుతుంది, తద్వారా ప్రతి దాని స్థానం మీరు చూడగలరు.
సంక్షిప్తంగా
| Cloudflare bot products | Proof of Actor | |
|---|---|---|
| కోసం రూపొందించబడింది | edge వద్ద infrastructure మరియు content ను రక్షించడం | మీ application కు product మరియు policy నిర్ణయాల కోసం actor context ఇవ్వడం |
| ఎక్కడ నడుస్తుంది | Cloudflare edge network, మీ origin ముందు | మీ server, edge layer, approved browser pages, HTTP API లేదా MCP server |
| ప్రధాన output | Challenges మరియు rule actions; Enterprise Bot Management కోసం, 1 నుండి 99 వరకు bot score మరియు bot fields | Human, Human + AI, Agent లేదా Unknown, అలాగే ఒక basis: verified, declared, inferred లేదా unknown |
| output ఎక్కడికి చేరుతుంది | Cloudflare rules, analytics మరియు Workers | మీ application code మరియు route, workflow ఆధారిత actor analytics |
| AI-assisted people | bot score లో ప్రత్యేక category కాదు | supported integration ద్వారా declared లేదా observed అయినప్పుడు వారి స్వంత class, Human + AI |
| స్పష్టంగా లేని traffic | scored చేసి edge rules ద్వారా నిర్వహించబడుతుంది | మీరు ప్రతి route కు సెట్ చేసే fallback తో first-class result గా Unknown |
| Signed agents | Web Bot Auth verification మరియు signed agent signals | మీ code లో verified basis గా నివేదించబడే RFC 9421 signature checks |
| MCP servers మరియు API callers | edge వద్ద HTTP traffic గా రక్షించబడతాయి | tool call లేదా API request ను handle చేసే server లో caller context |
| CDN dependency | Cloudflare network గుండా వెళ్లే traffic కు వర్తిస్తుంది | మీరు ఏ CDN ఉపయోగించినా, లేదా ఏదీ ఉపయోగించకపోయినా, దానికి స్వతంత్రం |
| install చేసినప్పుడు default | మీరు enable చేసే product మరియు settings పై ఆధారపడి ఉంటుంది | Observation mode; మీరు policy జోడించే వరకు ఏమీ మారదు |
ఈ page మిగతా భాగం ప్రతి row ను వివరిస్తుంది.
AI agent traffic కోసం Cloudflare Bot Management ప్రత్యామ్నాయం కోసం చూస్తున్నారా?
ప్రత్యామ్నాయం కోసం వెతుకుతున్న ఎక్కువ teams edge పట్ల అసంతృప్తిగా ఉండరు. edge కోసం రూపకల్పన చేయని కొత్త ప్రశ్న వారికి ఉంటుంది: ఒక AI agent, ఒక AI-assisted person, మరియు ఒక సాధారణ visitor అందరూ అదే signup form, API route లేదా MCP tool ను చేరుతున్నారు, మరియు product వారికి వేర్వేరుగా ప్రవర్తించాలి. ఇక్కడ ఒక సూటి విభజన ఉంది.
Proof of Actor నిర్ణయాన్ని ఎక్కడ భర్తీ చేస్తుంది. మీరు ప్రస్తుతం bot scores లేదా bot fields ను product behaviour ను నడిపించడానికి ఉపయోగిస్తే, ఉదాహరణకు AI-drafted submissions ను label చేయడం, agents ను structured endpoint కు route చేయడం, లేదా ఒక నిర్దిష్ట workflow లో స్పష్టంగా లేని callers కోసం fallback ను ఎంచుకోవడం, అయితే ఆ పని కోసం Proof of Actor మరింత సరైన fit. ఇది ఒక actor class, Human, Human + AI, Agent లేదా Unknown, తో పాటు ఒక evidence basis ను నేరుగా మీ application code కు ఇస్తుంది. Routing మరియు policy decision ఇప్పటికే ప్రతి route ఏమి చేస్తుందో తెలిసిన code లోకి మారుతుంది, మరియు మీరు ఉపయోగించే CDN ఏదైనా అదే విధంగా పనిచేస్తుంది.
Proof of Actor Cloudflare కు ఎక్కడ అదనంగా పనిచేస్తుంది. Proof of Actor network security product కాదు. Cloudflare యొక్క 2026 నవంబర్ నాటిది public documentation ప్రకారం, దాని DDoS protection attacks ను automatically detect చేసి mitigate చేస్తుంది మరియు అన్ని plans లో అందుబాటులో ఉంటుంది, మరియు దాని Web Application Firewall incoming web మరియు API requests ను managed మరియు custom rules తో check చేస్తుంది. ఆ layer ను ఉంచండి. Volumetric attacks, exploit attempts మరియు abusive automation origin కు చేరకముందే నిలిపివేయాలి, మరియు Proof of Actor అది చేయాలని ప్రయత్నించదు.
కాబట్టి "ఇది ప్రత్యామ్నాయమా?" అనే ప్రశ్నకు నేరుగా సమాధానం: మీ app లో actor classification మరియు ప్రతి route కి routing కోసం అవును, కానీ edge DDoS మరియు WAF protection కోసం కాదు. ఎక్కువ production teams రెండు layers తోనే ముగుస్తాయి, ప్రతి ఒక్కటి తాను రూపొందించబడిన పని చేస్తుంది.
Cloudflare యొక్క bot products ఏ కోసం రూపొందించబడ్డాయి
Cloudflare యొక్క 2026 నవంబర్ నాటిది documentation ప్రకారం, అది మూడు bot-specific products ను అందిస్తుంది:
- Bot Fight Mode, Free plan లో అందుబాటులో ఉంది, ఇది ఒక domain అంతటా గుర్తించిన bot traffic ను ఒక single toggle తో challenge చేస్తుంది.
- Super Bot Fight Mode, Bot Management add-on లేని Pro, Business మరియు Enterprise plans కోసం, ఇది ప్రతి bot category కి configurable actions ను జోడిస్తుంది.
- Bot Management for Enterprise, ఇది ప్రతి request కి bot scores, custom rules, per-endpoint handling మరియు detailed analytics ను జోడిస్తుంది.
bot score అనేది, Cloudflare మాటల్లో, 1 నుండి 99 వరకు ఒక score, ఇది ఒక request bot నుండి వచ్చిందనే సంభావ్యతను సూచిస్తుంది, ఇక్కడ 1 అంటే request automated అయి ఉండటంలో అధిక నమ్మకం, మరియు 99 అంటే అది human నుండి వచ్చిందనే అధిక నమ్మకం. Cloudflare documentation ప్రకారం granular scores అనేవి Bot Management కొనుగోలు చేసిన Enterprise customers కు అందుబాటులో ఉంటాయి, ఇతర plans లో automated, likely automated, likely human మరియు verified bot వంటి grouped results కనిపిస్తాయి. Scores ను WAF custom rules లో requests ను block చేయడానికి, challenge చేయడానికి లేదా allow చేయడానికి ఉపయోగించవచ్చు, మరియు అవి Workers లో కూడా అందుబాటులో ఉంటాయి.
Cloudflare verified bots ను కూడా నిర్వహిస్తుంది, దీనిని దాని documentation bots లేదా agents గా వివరిస్తుంది, వీరు search engine crawlers, monitoring services మరియు user-driven agents లాంటి వారు, వారు ఎవరో మరియు ఏమి చేస్తారో పారదర్శకంగా ఉంటారు. Verification Web Bot Auth signature లేదా IP validation వంటి methods, అలాగే non-abusive behaviour పై ఆధారపడి ఉంటుంది.
ప్రత్యేకంగా AI traffic కోసం, AI Crawl Control site owners కు ఏ AI services వారి content ను access చేస్తున్నాయో visibility ఇస్తుంది, individual crawlers ను allow లేదా block చేయడానికి అనుమతిస్తుంది, మరియు crawlers robots.txt ను ఎంత బాగా follow చేస్తున్నారో track చేస్తుంది. Cloudflare documentation ప్రకారం ఇది అన్ని plans లో అందుబాటులో ఉంది.
ఇవి వాటి కోసం రూపొందించబడిన పనికి బలమైన tools: మీ origin మరియు content కు ఏ automated traffic edge వద్ద చేరుతుందో నిర్ణయించడం.
ప్రతి ఒక్కటి ఎక్కడ నడుస్తుంది, మరియు దాని output ఎక్కడికి చేరుతుంది
అత్యంత ప్రాయోగిక తేడా స్థానం.
Cloudflare యొక్క bot products Cloudflare network లో, మీ origin ముందు నడుస్తాయి. వాటి output Cloudflare controls ఉండే చోటికి చేరుతుంది: WAF custom rules, bot analytics, మరియు Cloudflare యొక్క bot management variables reference ప్రకారం, Cloudflare Workers లోని request.cf object. ఒక request నిలిపివేయాలా లేదా challenge చేయాలా నిర్ణయించడానికి ఇది సరైన స్థానం.
Proof of Actor మీ application logic ఉన్న చోట నడుస్తుంది: Node.js middleware, Next.js, మీరు control చేసే edge layer, మీరు approve చేసిన pages పై browser collector, ఒక generic HTTP API, లేదా మీ MCP server. దీని output structured result గా మీ application code లోకి, అలాగే route మరియు workflow ఆధారంగా విభజించిన actor analytics లోకి చేరుతుంది. వివరాలకు integration paths చూడండి.
ఆ స్థానం product నిర్ణయాల కోసం ముఖ్యం. మీ code కు ఏ route ఏ workflow కు చెందిందో, మీ own assistant ఒక action చేసినదో, client తాను అని declare చేసుకున్నదో, మరియు ఆ route యొక్క business impact ఏమిటో తెలుస్తుంది. "verified agent కు structured endpoint ఇవ్వండి, people ను normal flow లో ఉంచండి, AI-assisted submissions ను label చేయండి" వంటి ప్రతి-route నిర్ణయం ఆ జ్ఞానం పక్కనే ఉండాలి. Proof of Actor actor context ను అక్కడే ఉంచుతుంది, మరియు ఇది ఒక provider network లో కాకుండా మీ stack లో నడుస్తుందనే కారణంగా, Cloudflare వెనుక, మరో CDN వెనుక, లేదా ఏ CDN లేకుండానే అది అదే విధంగా పనిచేస్తుంది.
Scores versus ఒక basis తో కూడిన class
Score అనేది protection rule కోసం సమర్థవంతమైన input: ఒక threshold ఎంచుకుని దాని పైన లేదా కింద చర్య తీసుకోండి. ఇది ఒక request automated అయి ఉండే అవకాశం ఎంత ఉందో చెప్పడానికి రూపొందించబడింది.
Product నిర్ణయాలకు మరింత సంపన్నమైన సమాధానం అవసరం. Proof of Actor నాలుగు classes లో ఒకదాన్ని ఇస్తుంది:
- Human: గమనించదగిన signals human-directed interaction ను సూచిస్తాయి.
- Human + AI: ఒక person AI assistance తో interaction ను నడిపారు, అది declared అయింది లేదా supported integration ద్వారా observed అయింది.
- Agent: automated లేదా agent-origin interaction.
- Unknown: evidence నమ్మదగిన determination కు మద్దతు ఇవ్వదు.
ప్రతి result కూడా దాని evidence basis ను కలిగి ఉంటుంది: verified, ఉదాహరణకు published key against checked చేసిన RFC 9421 HTTP Message Signature; declared, client లేదా మీ application అది stated చేసినప్పుడు; inferred, స్పష్టంగా inference గా label చేయబడినప్పుడు; లేదా unknown. మీ team ప్రతి result ను చదివి, దాని వెనుక ఉన్న evidence ను చూడగలదు, decision customer experience ను ప్రభావితం చేస్తే attack surface కంటే ఇది మీకు అవసరం.
AI agents, signed agents మరియు AI-assisted people
Cloudflare agent verification లో పెట్టుబడి పెట్టింది. దాని 2026 నవంబర్ నాటిది documentation ప్రకారం, Cloudflare Web Bot Auth ను support చేస్తుంది, ఇది RFC 9421 ఆధారంగా HTTP messages లో cryptographic signatures ను ఉపయోగించే authentication method, bots మరియు agents ను verify చేయడానికి. దాని docs లో ఒక signed agent signal ను describe చేస్తుంది, ఇది Bot Management ఉన్న Enterprise customers కు cf.bot_management.signed_agent field గా expose చేయబడుతుంది, మరియు 2026 జూలై 1 నుండి Direct versus Intermediary access field ఒకే operator bots ను అనేక end users operate చేయగల agentic services నుండి వేరుచేస్తుంది. Cloudflare అన్ని plans లో AI crawler మరియు agent access policies ను కూడా అందిస్తుంది.
Proof of Actor signed requests ను విస్తృత picture లో ఒక భాగంగా పరిగణిస్తుంది. ఒక request valid HTTP Message Signature ను కలిగి ఉంటే, అది published key against checked చేయబడినప్పుడు, ఫలితం Agent తో verified basis గా, నేరుగా మీ route handler కు చేరుతుంది. verifying signed agent requests guide flow ను చూపుతుంది. Valid signature ఏ key request ను sign చేసిందో proof చేస్తుంది, ఆ agent ఏ పనిని చేయడానికి authorized అయ్యిందో కాదు, కాబట్టి authorization మీ application లో, దానికి చెందిన చోటే ఉంటుంది.
పెద్ద తేడా మధ్యలో ఉన్న people. మీ users లో కొందరు AI assistant తో పక్కనే పనిచేస్తారు: support tickets draft చేయడం, forms నింపడం, onboarding ద్వారా వెళ్లడం. Edge bot scoring automation ను people నుండి వేరు చేయడానికి రూపొందించబడింది, మరియు ఈ group ను ప్రత్యేకంగా carve out చేయడానికి దానికి కారణం లేదు. మీ product తరచుగా చేస్తుంది. Proof of Actor Human + AI ను దాని స్వంత class గా నివేదిస్తుంది, assistance declared అయినప్పుడు లేదా supported integration ద్వారా observed అయినప్పుడు మాత్రమే, తద్వారా మీరు AI-drafted submissions ను label చేయవచ్చు, AI-assisted users workflow లో ఎలా కదులుతున్నారో measure చేయవచ్చు, లేదా వారికి మరింత smooth path ఇవ్వవచ్చు. మరింత కోసం AI-assisted interaction glossary entry చూడండి.
Unknown అనేది result, threshold కాదు
ప్రతి detection system తాను వివరించలేని traffic ను ఎదుర్కొంటుంది. edge వద్ద, స్పష్టంగా లేని traffic score పడిన rule ద్వారా నిర్వహించబడుతుంది. ఇది మొత్తం zone అంతటా protection ను consistent గా ఉంచుతుంది.
Application లో, ఒక setting ప్రతి route కు అరుదుగా సరిపోతుంది. public documentation page కు వచ్చిన స్పష్టంగా లేని request మరియు account credentials మార్చడానికి వచ్చిన స్పష్టంగా లేని request వేర్వేరు handling ను అర్హిస్తాయి. Proof of Actor Unknown ను first-class result గా ఇస్తుంది, మీ Unknown rate ను కాలక్రమేణా track చేస్తుంది, మరియు route per fallback ను ఎంచుకోవడానికి అనుమతిస్తుంది: public content పై allow చేయండి, account changes పై existing checks ఉంచండి, high-impact actions పై review కు పంపండి. handling Unknown traffic guide patterns ను కవర్ చేస్తుంది, మరియు Unknown classification entry honest Unknown forced guess కంటే ఎందుకు మెరుగైనదో వివరిస్తుంది.
MCP servers మరియు APIs
Cloudflare తన network గుండా వెళ్లే ఏ HTTP traffic నైనా protect చేసే విధంగానే MCP servers మరియు APIs ను కూడా protect చేస్తుంది. అది విలువైనది, మరియు request మీ service ను చేరకముందే జరుగుతుంది.
MCP server లేదా API సాధారణంగా తదుపరి అవసరపడేది handler లో caller context: ఏ agent ఈ tool ను call చేస్తోంది, ఆ identity verified అయిందా లేదా కేవలం declared మాత్రమేనా, మరియు ఈ tool call ను allow చేయాలా, adapt చేయాలా, rate-limit చేయాలా లేదా review కు పంపాలా. Proof of Actor ఒక MCP server integration మరియు generic HTTP API ను ship చేస్తుంది, తద్వారా ఆ context tool లేదా endpoint logic నడిచే చోటికి చేరుతుంది. ఉదాహరణల కోసం MCP server caller identification మరియు APIs use case చూడండి.
రెండింటినీ కలిసి ఎలా ఉపయోగించాలి
అత్యంత బలమైన setup ప్రతి tool కు దాని స్వంత layer ను ఇస్తుంది:
- Edge వద్ద, Cloudflare attacks ను absorb చేస్తుంది, abusive automation ను challenge చేస్తుంది, known bots ను verify చేస్తుంది మరియు మీ AI crawler policies ను apply చేస్తుంది.
- మీ application లో, Proof of Actor మీకు చేరే traffic ను Human, Human + AI, Agent లేదా Unknown గా ఒక basis తో classify చేస్తుంది.
- మీ code లో, per-route policies ఆ context ను ఉపయోగించి allow, adapt, challenge, review కు పంపడం లేదా rate-limit చేయడం చేస్తాయి, Unknown కోసం explicit fallback తో.
- మీ analytics లో, product మరియు security teams ప్రతి actor class ఏ routes మరియు workflows ను ఉపయోగిస్తుందో చూస్తారు.
Proof of Actor observation mode లో ప్రారంభమవుతుంది, కాబట్టి Cloudflare వెనుక దీన్ని జోడించడం day one న nothing ను మార్చదు. మీరు మీ real actor mix ను చూస్తారు, live traffic పై ఒక policy ని preview చేస్తారు, మరియు ఒక route చొప్పున enforce చేస్తారు. rolling out actor-aware policies safely guide దీనిని వివరిస్తుంది. Proof of Actor identity checks, KYC లేదా biometrics ఏవీ perform చేయదు; అది ఎవరు లేదా ఏమి పని చేస్తున్నారో నివేదిస్తుంది, మరియు నిర్ణయాన్ని మీకు వదిలేస్తుంది.
ఏది ఎప్పుడు ఎంచుకోవాలి
మీ ప్రధాన అవసరం edge protection అయితే Cloudflare యొక్క bot products ను ఎంచుకోండి: మీ origin కు చేరకముందే abusive automation ను నిలిపివేయడం, ఒక zone అంతటా suspicious traffic ను challenge చేయడం, మరియు AI crawlers మీ content ను ఎలా access చేస్తాయో నియంత్రించడం.
మీ ప్రధాన అవసరం application-level actor context అయితే Proof of Actor ను ఎంచుకోండి: ప్రజలు, AI-assisted people లేదా agents ప్రతి route ను ఉపయోగిస్తున్నారో తెలుసుకోవడం, ప్రతి result వెనుక evidence ను చూడడం, Unknown ను deliberately handle చేయడం, MCP server మరియు API handlers కు caller context ఇవ్వడం, మరియు మీ CDN ఏదైనా సరే పనిచేసే per-route product policies ను రాయడం.
మీరు production website, API లేదా MCP server ను నడుపుతున్నట్లయితే, మీకు బహుశా రెండు సమాధానాలు అవసరం, అందుకే ఈ రెండు ఒకే stack లో సౌకర్యంగా ఉంటాయి. విస్తృత category comparison కోసం Proof of Actor vs bot management చూడండి.
ప్రారంభించండి
Proof of Actor private beta లో ఉంది. Founding Developer Program ద్వారా, ఎంపికైన teams ఒప్పుకున్న usage limits లో 12 months వరకు free గా పొందగలరు, automatic billing లేకుండా. early access కోసం apply చేయండి మరియు మీరు మొదట ఏ application, API లేదా MCP server ను అర్థం చేసుకోవాలనుకుంటున్నారో చెప్పండి.
ఈ page లోని Cloudflare గురించి product details అనేవి Cloudflare యొక్క public documentation పై ఆధారపడి ఉన్నాయి, ఇందులో bot score reference మరియు Web Bot Auth reference, DDoS protection overview మరియు WAF overview ఉన్నాయి, 2026 నవంబర్ నాటికి.
Cloudflare అనేది Cloudflare, Inc. యొక్క trademark.