Kimlik yetmiyor, davranış gerekiyor
Cloudflare, doğrulanmış bot (Verified Bot) programına yeni bir katman ekledi. Şirketin benzetmesi net: ehliyet, birinin kim olduğunu ve sınavı geçtiğini gösterir; gelecekte sorumlu davranıp davranmayacağını göstermez. Botlarda da imza ve kimlik doğrulama tek başına yeterli değil.
Cloudflare'e göre doğrulanmış bot olmak için üç temel koşul var: kimliğini doğru ve güvenli biçimde bildirmek, söylediğini yapmak ve kötüye kullanıma girmemek. Botlar kimliklerini Web Bot Auth ile imzalıyor, BotBase bunları açık bir formatta katalogda tutuyor.
Risk anlık, güven birikimli
Şirket risk ile güveni ayırıyor: risk tek bir isteğin zararlı olma olasılığı ve anlık değişebilir; güven ise zaman içinde tutarlı davranışla birikir. Cloudflare, 2025'te Perplexity'nin botunu, kazımaya kapalı sitelere erişmeye çalıştığı ve engellenince kontrolleri aşmaya yöneldiği için doğrulanmış bot listesinden çıkardığını hatırlatıyor.
Neye bakılıyor?
Yeni sistem, bir tarayıcının site tercihlerine ne sıklıkla uyduğunu ölçüyor. İlk değerlendirilen sinyaller şunlar:
- Bot, kendisine verilen talimatlara uyuyor mu?
- Doğrudan geri bildirime yanıt verdi mi?
Ölçüm, tek tek ihlallerden çok yinelenen davranış kalıplarına odaklanıyor. robots.txt, site sahibinin tercihlerini bildirmenin temel yolu ve sistem bu tercihlerle gözlenen trafiğin tutarlı olup olmadığına bakıyor. Cloudflare, robots.txt'nin yalnızca asgari kuralları koyduğunu, yazılmayan her şeyin serbest olduğu anlamına gelmediğini de vurguluyor.
Yük de bir sinyal
Botlar izin verilen yollarda kalsa bile sitelere ciddi yük bindirebiliyor. Bir sitenin geri itmesinin en net yollarından biri HTTP 429 ("Çok Fazla İstek") yanıtı. Sistem, bu tür doğrudan sinyallere botun nasıl tepki verdiğini de değerlendiriyor.
Sonuç ne olacak?
Cloudflare, bu gözlemleri kalıcı bir yargı yerine açıklanabilir bir güven bandına dönüştüreceğini söylüyor: botun site tercihlerine ne kadar tutarlı uyduğunu ve bu değerlendirmeye hangi davranışların yol açtığını gösteren bir aralık. Şirket, puanları ileride Radar'da herkese açık paylaşacağını ve ölçüm yöntemlerini genişleteceğini belirtiyor. Amaç, sorumlu bot işletmecilerine güveni zaman içinde kanıtlama imkânı vermek.
