Bot-Erkennung: 9 Anti-Bot-Anbieter im Benchmark
Wir haben zwei Benchmarks gegen Live-Websites ausgeführt, dann das Anti-Bot-Unternehmen vor jeder Domain identifiziert und gemessen, wie oft die Domains jedes Unternehmens den angeforderten Inhalt zurückgaben. Das umfasst über 3.800 gekennzeichnete Domains und über 50.000 Anfragen. Der erste Benchmark lud Produkt- und Suchseiten auf 100 E-Commerce-Domains, jeweils 50 URLs. Der zweite lud 10.000 allgemeine Web-URLs, eine pro Domain.
Anti-Bot-Marktanteil und Blockrate
Cloudflare verteidigt 73.3 % der 3.859 Domains und verzeichnete eine Blockrate von 6.7 %. Imperva verteidigt 3.7 % und verzeichnete 46.6 %. Die beiden Kennzahlen ordnen die neun Unternehmen in nahezu entgegengesetzter Reihenfolge ein.
Kennzahlen erklärt: Blockrate ist der Anteil der Anfragen, die auf den Domains, die ein Unternehmen verteidigt, nicht den erwarteten Inhalt zurückgaben, gemittelt über Bright Data, Zyte und Nimble bei 5 und 100 gleichzeitigen Anfragen, wobei jede Domain gleich gewichtet wird und nicht jede Anfrage.
Beide zugrunde liegenden Benchmarks sind vollständig veröffentlicht: der E-Commerce-Scraper-Benchmark über 100 E-Commerce-Domains und der Website-Unblocker-Benchmark über die Tranco-Top-10.000.
Anti-Bot-Anbieter auf den von uns getesteten Domains
Neun Unternehmen verteidigen mindestens 20 der getesteten Domains. Auf Together entfallen 3.829 der 3.859 Domains, die wir kennzeichnen konnten.
Die kostenlos-Stufe von Cloudflare liefert Bot-Erkennung standardmäßig aktiviert. Eine unabhängige Messung des Tranco-Rankings fand Cloudflare bei 14.5 % der Top-1.000-Domains und 37.6 % über die gesamte Million, eine Streuung, die Autoren auf die zugänglichen kostenlos- und kostengünstigen Stufen zurückführen.1 Unsere allgemeine Web-Stichprobe liegt in diesem Long Tail und trägt daher dieselbe Konzentration.
Zehn weitere Unternehmen lagen unterhalb der 20-Domain-Grenze und sind nicht in den Diagrammen enthalten. Es handelt sich um Radware (9 Domains), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) sowie einzelne Domains, die Inhouse-Abwehr von Google Cloud Armor, Naver, MercadoLibre und Instacart betreiben. Drei Domains ließen sich nicht kennzeichnen und wurden ausgeschlossen, statt in einen „sonstige“-Bucket zusammengefasst zu werden.
Block-Rate nach Anti-Bot-Anbieter
Imperva erzielte die höchste Blockrate mit 46.6 %, mit einem 95 %-Konfidenzintervall von 40.6 % bis 52.6 %, das sich mit keinem anderen Unternehmen im Set überschneidet. Anubis folgt mit 35.7 % bei einer Stichprobe von 28 Domains, deren Intervall von 22.6 % bis 49.4 % reicht.
Block-Rate und 95 %-Konfidenzintervalle
Die vier Unternehmen an der Spitze dieser Tabelle halten zusammen 7.8 % der installierten Basis. Cloudflare und Akamai, die zusammen 87.6 % halten, verzeichneten 6.7 % bzw. 10.7 %.
Die beiden Gruppen gelangten auf unterschiedlichen Wegen auf ihre Websites. Die Bot-Erkennung von Cloudflare kommt mit einem kostenlos-CDN-Tarif aktiviert an, die von Akamai mit einem Enterprise-Delivery-Vertrag. Imperva, DataDome, HUMAN und Anubis sind auf einer Website, weil jemand sie dort installiert hat. Die Tabelle trennt daher sowohl Bereitstellungswege als auch Produkte, und dieser Benchmark hält diese Variable nicht konstant.
Kennzahlen erklärt: Die horizontale Achse ist die oben definierte Blockrate. Die vertikale Achse ist der Anteil der 3.859 gekennzeichneten Domains, die jedes Unternehmen verteidigt, auf einer logarithmischen Skala, da der Bereich von 0.6 % bis 73.3 % reicht. Die schattierten Bänder markieren die stärker und schwächer blockierenden Enden des gemessenen Bereichs; dies ist, wo jedes Unternehmen in diesen Daten gelandet ist, und keine Empfehlung.
Anubis ist der einzige Eintrag ohne Anbieter dahinter. Es handelt sich um einen Open-Source-Reverse-Proxy, der einer Website eine Proof-of-Work-Aufgabe vorschaltet und vor allem von Open-Source-Infrastruktur unter KI-Crawler-Last eingesetzt wird.2 Veröffentlichte Analysen argumentieren, dass der Ansatz gegen entschlossene Scraper schwach sein dürfte, da die Aufgabe in unter zwei Sekunden berechnet wird und eine Woche gültig bleibt.3 Gegen die drei kommerziellen Unblocker in diesem Benchmark verzeichnete er 35.7 %.
Die Intervallbreiten folgen der Stichprobengröße und nicht der Leistung. Das Intervall von Cloudflare ist 1.1 Punkte breit bei 2.829 Domains. Das von Alibaba ist 18.3 Punkte breit bei 23. Trennungen in der Mitte der Tabelle sind nicht belegt.
Block-Rate auf E-Commerce- und allgemeinen Web-Domains
Akamai blockierte 33.1 % der Anfragen auf den 42 E-Commerce-Domains, die es verteidigt, und 8.9 % auf den 503 allgemeinen Web-Domains, ein Faktor von 3.7. Cloudflare verzeichnete 30.0 % und 6.6 % über 16 bzw. 2.779 Domains.
Die beiden Werte von HUMAN liegen 2.9 Punkte auseinander. Andere Unternehmen in dieser Tabelle bewegten sich zwischen den beiden Sets um mindestens 8 Punkte. Imperva verläuft in die andere Richtung, mit 47.1 % im allgemeinen Web gegenüber 13.5 % auf zwei E-Commerce-Domains, eine zu kleine Stichprobe für einen Vergleich.
Die Spalten E-Commerce und allgemeines Web stammen aus unterschiedlichen Seitentypen. Der E-Commerce-Benchmark fragte Produkt- und Suchseiten auf Einzelhandelsseiten ab. Der allgemeine Web-Benchmark fragte eine Seite pro Domain aus einem breiten URL-Pool ab.
Bewertung der Anti-Bot-Anbieter
1. Cloudflare
Cloudflare bewertet jede Anfrage auf einer Skala von 1 bis 99, wobei Werte unter 30 als Bot-Schwelle dokumentiert sind, und stellt diesen Wert als Feld bereit, gegen das Kunden Firewall-Regeln schreiben.4 Die vollständige Bewertung, JA3- und JA4-Fingerabdrücke und Erkennungs-IDs befinden sich im Add-on Enterprise Bot Management. Günstigere Tarife erhalten Bot Fight Mode, das die Dokumentation von Cloudflare selbst als mit begrenzter Kontrolle und ohne Möglichkeit beschreibt, es durch benutzerdefinierte Firewall-Regeln zu umgehen.5
Gemessen:
- 6.7 % Blockrate über 2.829 Domains
- 73.3 % der getesteten Domains, die größte installierte Basis im Set
2. Akamai
Akamai verkauft Bot Manager in den Stufen Standard und Premier und bündelt Premier in Account Protector, sein Produkt gegen Konto-Missbrauch.6 Seine Blockseiten tragen keine Anbieter-Signatur, weshalb signaturbasierte Erhebungen es unterschätzen und weshalb unsere eigene Kennzeichnung Akamai in eine schwächere Evidenzstufe einordnet als Anbieter, die sich selbst nennen. Rezensenten auf zwei Websites berichten nahezu wortgleich von derselben Abstimmungslast und beschreiben viele Fehlalarme ohne sorgfältige Kalibrierung sowie eine lange Liste von Ausnahmen über Teams hinweg.7
Gemessen:
- 10.7 % Blockrate über 552 Domains
- 33.1 % im E-Commerce gegenüber 8.9 % auf allgemeinen Webseiten
3. Imperva
Imperva verkauft Advanced Bot Protection als Modul seiner Application-Security-Plattform, die auf der Technologie von Distil Networks basiert, die das Unternehmen im Juni 2019 übernommen hat.8 Thales schloss die Übernahme von Imperva im Dezember 2023 für rund 3.6 Milliarden US-Dollar ab, und die Produktdokumentation liegt nun auf Thales-Domains.9 Imperva leitet seine Erkennung über First-Party-Domains als Proxy weiter oder führt sie serverseitig aus, sodass es kein anbietereigenes Skript gibt, das eine Erhebung zählen könnte.
Gemessen:
- 46.6 % Blockrate über 142 Domains
- 95 %-KI von 40.6 % bis 52.6 %, ohne Überschneidung mit einem anderen Unternehmen im Set
4. DataDome
DataDome wird vor Web-, Mobile- und API-Traffic unabhängig vom CDN des Kunden eingesetzt, mit vorgefertigten Integrationen unter anderem für Cloudflare, Akamai, Fastly und AWS CloudFront. Das Unternehmen gibt eine Falsch-Positiv-Rate von unter 0.01 % an, umschrieben als weniger als ein Mensch, der pro 10.000 ausgelieferten Anfragen eine Herausforderung sieht.10 Forrester ernannte es im Juni 2026 zum Leader im Bot and Agent Trust Management Software Wave.11
Gemessen:
- 16.0 % Blockrate über 92 Domains
- 23.6 % auf 6 E-Commerce-Domains gegenüber 15.5 % auf 85 allgemeinen Web-Domains
5. AWS WAF Bot Control
AWS WAF Bot Control läuft als verwaltete Regelgruppe innerhalb von AWS WAF, aufgeteilt in Common Bot Control für sich selbst identifizierende Bots und Targeted Bot Control für ausweichende Automatisierung.12 Es ist opt-in und kostenpflichtig, sodass seine Präsenz auf einer Domain auf einen Kauf und nicht auf eine Standardeinstellung zurückgeht. Seine 10 E-Commerce-Domains sind alle Amazon-Lokalisierungen, sodass diese Spalte die Konfiguration eines einzelnen Händlers und keine standortübergreifende Stichprobe abbildet.
Gemessen:
- 11.2 % Blockrate über 69 Domains
- 28.9 % auf 10 E-Commerce-Domains, alle Amazon-Lokalisierungen, gegenüber 8.2 % auf 59 allgemeinen Web-Domains
6. F5
F5 verkauft Distributed Cloud Bot Defense, basierend auf Shape Security, das F5 im Dezember 2019 für rund 1 Milliarde US-Dollar in bar übernommen hat.13 Forrester bewertete es in der Ausgabe 2024 derselben Wave als Strong Performer.14 Unsere Kennzeichnungsrunde stufte den häufigsten Marker von F5, einen TS-Cookie gefolgt von Hex, nach Prüfung auf Edge-Ebene herab, da BIG-IP-Lastausgleich denselben Cookie hinterlässt, ohne dass ein Bot-Produkt im Spiel ist. Keine der 100 E-Commerce-Domains hatte F5 als primäre Abwehr, sodass sich der Wert allein auf allgemeine Webseiten stützt.
Gemessen:
- 7.4 % Blockrate über 54 Domains, alle allgemeines Web
7. HUMAN
HUMAN verkauft Bot Defender innerhalb der Human Defense Platform und liefert seine Erkennungsskripte von PerimeterX-Domains aus, dem Unternehmen, mit dem es 2022 fusionierte. Forrester ernannte es in derselben Wave im Juni 2026 zum Leader.15
Gemessen:
- 15.6 % Blockrate über 40 Domains
- 18.0 % im E-Commerce gegenüber 15.1 % im allgemeinen Web, eine Lücke von 2.9 Punkten
8. Anubis
Anubis ist Open-Source-Software von Techaro, die einer Website eine Proof-of-Work-Aufgabe vorschaltet. Es gibt keine Anbieterbeziehung, keinen Telemetrievertrag und keine Abrechnung pro Anfrage, und die Richtliniendatei definiert Erlauben-, Verweigern- und Challenge-Regeln pro Route.16 Ein Forgejo-Maintainer berichtet, dass die Verifizierungskosten auf der Serverseite minimal sind.17
Gemessen:
- 35.7 % Blockrate über 28 Domains
- 95 %-KI von 22.6 % bis 49.4 %, 26.8 Punkte breit
9. Alibaba Cloud Anti-Bot Service
Alibaba Cloud Anti-Bot Service bietet Reverse-Proxy-Bot-Schutz für Web-, H5- und Mobile-Traffic über Alibaba Cloud WAF und DCDN, mit einem JavaScript-SDK für Browser-Ziele.18 Es richtet sich an E-Commerce- und Kleinanzeigen-Betreiber, und die drei E-Commerce-Domains, die es einsetzen, erzielten mit 44.2 % den höchsten E-Commerce-Wert im Set – bei einer zu kleinen Stichprobe für einen Vergleich mit den anderen.
Gemessen:
- 12.5 % Blockrate über 23 Domains
- 44.2 % auf 3 E-Commerce-Domains gegenüber 6.9 % auf 17 allgemeinen Web-Domains
- 95 %-KI von 4.2 % bis 22.5 %, 18.3 Punkte breit
Methodik des Anti-Bot-Benchmarks
Domain-Auswahl
Das Set vereint zwei AIMultiple-Benchmarks. Der E-Commerce-Scraper-Benchmark steuerte 100 Domains bei, die auf Produkt- und Suchseiten abgerufen wurden, und der Website-Unblocker-Benchmark steuerte rund 10.000 allgemeine Web-URLs bei. Fünfzig Domains kommen in beiden vor. Die Vereinigungsmenge ist nach Domain gruppiert und ergibt 3.859 gekennzeichnete Domains, von denen 3.812 mit dem vollständigen Anbieter-Panel gemessen wurden.
Anti-Bot-Erkennung
Die E-Commerce-Domains wurden mit einer Drei-Kanal-Sonde gekennzeichnet. Eine einfache curl-Anfrage brachte Blockseiten zum Vorschein, die ihren Anbieter nennen; eine browserähnliche Anfrage erfasste Anbieter-Cookies und Erkennungsskripte, die bei einer normalen 200-Antwort hinterlassen wurden; und Bright Data Web Unlocker deckte Domains ab, die lokal nichts zurückgaben. Die Sonden gingen an die vom Benchmark angeforderten Produkt- und Such-URLs, nicht an die Startseite, da viele Websites ihre Abwehr nur auf diesen Pfaden ausführen.
Die Evidenz wurde bewertet. Ein Cookie oder Header, den ein einzelnes Bot-Abwehrprodukt hinterlässt, oder eine Challenge-Seite, die ihren Anbieter nennt, zählte als Kennzeichnung. Ein generisches CDN-Cookie nicht. Mehrdeutige Marker durchliefen eine Verifizierungsrunde, die vier Korrekturen ergab, darunter die Neuzuordnung der __uzm-Cookie-Familie von Imperva zu Radware über sieben eBay-Domains hinweg.
Die allgemeinen Web-Kennzeichnungen kamen mit dem eigenen Datensatz dieses Benchmarks als flache Liste je Domain ohne Evidenzstufen. Wo die beiden Quellen nicht übereinstimmten, was bei 13 der 50 gemeinsamen Domains vorkam, hatte die evidenzbasierte E-Commerce-Kennzeichnung Vorrang. Die Anwendung der entgegengesetzten Regel verschiebt den Anteil keines Unternehmens um mehr als 0.1 Punkte.
CAPTCHA-Widgets wurden verworfen, da reCAPTCHA und hCaptcha nichts darüber aussagen, welcher Stack die Blockierung entscheidet. Reine CDNs wurden aus demselben Grund verworfen, da ein 403 hinter CloudFront die eigene Regel der Website sein kann.
Block-Rate-Messung
Block-Rate ist 100 minus die mittlere Erfolgsrate von Bright Data, Zyte und Nimble, den drei Anbietern, die in beiden Benchmarks vorkommen. Die Rate pro Domain jedes Anbieters ist der Mittelwert seiner beiden Nebenläufigkeitsläufe bei 5 und 100. Bucket-Werte gewichten jede Domain gleich, anstatt Anfragen zu poolen, sodass eine 50-mal abgerufene Domain genauso zählt wie eine einmal abgerufene.
Oxylabs erscheint in beiden Quell-Benchmarks, wird hier jedoch ausgeschlossen, da es das veröffentlichte E-Commerce-Set mit einem defekten Produkt-Parser verlassen hat, der auf Produktseiten 0 % und bei der Suche 100 % zurückgab.
Konfidenzintervalle
Die Intervalle sind 95 %-Domain-Cluster-Bootstraps mit 10.000 Resamples, wobei Domains innerhalb jedes Buckets und nicht Anfragen erneut gezogen werden, da Seiten auf einer Domain korreliert sind.
Einschränkungen
Die Produktlinie jedes Unternehmens umfasst mehrere Stufen, und diese Raten spiegeln die Stufe wider, die jede Website während des Benchmark-Fensters aktiviert hatte, und nicht das obere Ende des Spektrums.
Unternehmen, die mit einem CDN gebündelt sind, und Unternehmen, die als eigenständiger Kauf erworben werden, sind nicht zu gleichen Bedingungen vergleichbar. Eine Abwehr, die jemand ausgewählt, bezahlt und abgestimmt hat, steht vor einer Website mit einem bekannten Bot-Problem. Dieser Benchmark misst das Ergebnis auf realen Websites, nicht die Produkte unter angepasster Konfiguration.
Als bevorzugte Quelle hinzufügenFAQs
Bot-Erkennung entscheidet pro Anfrage oder pro Sitzung, ob der Client ein Mensch ist, der einen Browser bedient, oder ein automatisiertes Programm. Die Gegenmaßnahme ist die zweite Hälfte und wählt die Antwort, die darin bestehen kann, die Anfrage zuzulassen, zu drosseln, eine Herausforderung zu stellen oder zu blockieren. Ein System kann eine Sitzung als automatisiert einstufen und sie dennoch durchlassen, weshalb Bereitstellungszahlen und Blockraten unterschiedliche Dinge messen.
Sie bezeichnen dieselbe Produktkategorie aus unterschiedlichen Blickwinkeln. G2 führt die Kategorie als Bot Detection and Mitigation. Cloudflare, Fastly und Radware vermarkten Bot-Management. Das Glossar von Akamai verwendet Bot-Mitigation. Forrester benannte seine Bewertung im Juni 2026 in Bot and Agent Trust Management Software um, mit der Begründung, dass ein wachsender Anteil des automatisierten Traffics KI-Agenten sind, die für echte Nutzer handeln.19 Gartner hat keinen eigenständigen Quadranten dafür, und die Funktion liegt innerhalb von Cloud Web Application and API Protection.
Es bedeutet, dass mehr Anfragen auf den Domains, die dieses Unternehmen verteidigt, nicht den erwarteten Inhalt zurückgaben. Gegen drei kommerzielle Unblocking-Dienste gab Imperva 46.6 % und Cloudflare 6.7 % zurück. Jedes Unternehmen wurde auf den Websites gemessen, die es zufällig betrieben, in der jeweiligen Konfiguration dieser Websites, sodass die Zahl das Ergebnis auf realen Domains und keinen Produktvergleich unter angepasster Konfiguration abbildet.
Zehn erschienen auf weniger als 20 Domains und wurden in den Diagrammen weggelassen. Es handelt sich um Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor sowie die Inhouse-Abwehr bei Naver, MercadoLibre und Instacart. Arkose Labs, Netacea, Fastly und AppTrana sind in der Kategorie aktiv, tauchten aber auf keiner getesteten Domain als primäre Abwehr auf.
Weiterführende Literatur
- E-Commerce-Scraper: 5 Anbieter im Benchmark
- Top 5 Website-Unblocker im Benchmark & Vergleich
- Die häufigsten Web-Scraping-Herausforderungen im Jahr 2026
- WAF-Lösungen: Benchmark-basierter Vergleich
- Beste CAPTCHA-Lösungsdienste im Jahr 2026
- Groß angelegtes Web Scraping: 7 Anbieter im Benchmark
Diese Forschung zitieren
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Bot-Erkennung: 9 Anti-Bot-Anbieter im Benchmark}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Abgerufen am 12. August 2026}
}Referenzlinks
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.