Rilevamento bot: 9 fornitori anti-bot messi a confronto
Abbiamo eseguito due benchmark su siti web live, quindi abbiamo identificato l'azienda anti-bot davanti a ogni dominio e misurato quanto spesso i domini di ciascuna azienda restituivano il contenuto richiesto. Questo copre oltre 3.800 domini etichettati e oltre 50.000 richieste. Il primo benchmark ha prelevato pagine prodotto e di ricerca su 100 domini e-commerce, 50 URL ciascuno. Il secondo ha prelevato 10.000 URL web generali, uno per dominio.
Quota di mercato anti-bot e tasso di blocco
Cloudflare difende 73.3% dei 3.859 domini e ha registrato un tasso di blocco del 6.7%. Imperva difende il 3.7% e ha registrato il 46.6%. Le due misure classificano le nove aziende in ordini quasi opposti.
Spiegazione delle metriche: il tasso di Block è la quota di richieste che non hanno restituito il contenuto atteso sui domini difesi da un'azienda, calcolata in media su Bright Data, Zyte e Nimble a 5 e 100 richieste concorrenti, con ogni dominio ponderato allo stesso modo anziché ogni richiesta.
Entrambi i benchmark di origine sono pubblicati integralmente, il benchmark dello scraper e-commerce su 100 domini e-commerce e il benchmark degli sbloccatori di siti web sui primi 10.000 della classifica Tranco.
Fornitori anti-bot sui domini testati
Nove aziende difendono almeno 20 dei domini testati. Together rappresentano 3.829 dei 3.859 che siamo riusciti a etichettare.
Per Cloudflare, il livello gratuito include il rilevamento bot abilitato per impostazione predefinita. Una misurazione indipendente della classifica Tranco ha rilevato Cloudflare sul 14.5% dei primi 1.000 domini e sul 37.6% dell'intero milione, una diffusione che gli autori attribuiscono ai piani gratuito e a basso costo accessibili.1 Il nostro campione web generale si colloca in quella lunga coda, quindi presenta la stessa concentrazione.
Altre dieci aziende sono comparse sotto la soglia dei 20 domini e non sono rappresentate nei grafici. Sono Radware (9 domini), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) e singoli domini che eseguono le difese interne di Google Cloud Armor, Naver, MercadoLibre e Instacart. Tre domini hanno resistito all'etichettatura e sono stati esclusi anziché essere raggruppati in una categoria "altro".
Tasso di Block per fornitore anti-bot
Imperva ha registrato il tasso di blocco più alto, pari a 46.6%, con un intervallo di confidenza del 95% compreso tra 40.6% e 52.6% che non si sovrappone a quello di nessun'altra azienda del gruppo. Anubis segue con 35.7%, su un campione di 28 domini il cui intervallo va da 22.6% a 49.4%.
Tasso di Block e intervalli di confidenza del 95%
Le quattro aziende in cima a questa tabella detengono insieme il 7.8% della base installata. Cloudflare e Akamai, che insieme detengono l'87.6%, hanno registrato rispettivamente il 6.7% e il 10.7%.
I due gruppi sono arrivati sui loro siti per strade diverse. Per Cloudflare, il rilevamento bot arriva già attivo con un piano CDN gratuito, mentre per Akamai con un contratto di distribuzione enterprise. Imperva, DataDome, HUMAN e Anubis si trovano su un sito perché qualcuno li ha installati. La tabella separa quindi sia le modalità di implementazione sia i prodotti, e questo benchmark non mantiene fissa quella variabile.
Spiegazione delle metriche: l'asse orizzontale è il tasso di blocco come definito sopra. L'asse verticale è la quota dei 3.859 domini etichettati difesi da ciascuna azienda, su scala logaritmica perché l'intervallo va da 0.6% a 73.3%. Le bande ombreggiate contrassegnano le estremità superiore e inferiore del blocco nell'intervallo misurato, ovvero dove ciascuna azienda si è collocata in questi dati, non una raccomandazione.
Anubis è l'unica voce senza un fornitore alle spalle. È un reverse proxy open-source che antepone una sfida proof-of-work a un sito, adottato in gran parte da infrastrutture open-source sotto il carico dei crawler IA.2 Le analisi pubblicate sostengono che l'approccio dovrebbe essere debole contro gli scraper determinati, perché la sfida si risolve in meno di due secondi e resta valida per una settimana.3 Contro i tre unblocker commerciali di questo benchmark ha registrato 35.7%.
L'ampiezza degli intervalli segue la dimensione del campione piuttosto che le prestazioni. Per Cloudflare, l'intervallo è ampio 1.1 punti su 2.829 domini. Per Alibaba, l'intervallo è ampio 18.3 punti su 23. Le separazioni nella parte centrale della tabella non sono stabilite.
Tasso di Block sui domini e-commerce e web generali
Akamai ha bloccato il 33.1% delle richieste sui 42 domini e-commerce che difende e l'8.9% sui 503 domini web generali, un fattore di 3.7. Cloudflare ha registrato il 30.0% e il 6.6% rispettivamente su 16 e 2.779 domini.
I due valori di HUMAN distano 2.9 punti. Ogni altra azienda in questa tabella si è spostata di almeno 8 punti tra i due gruppi. Imperva va nella direzione opposta, con il 47.1% sul web generale contro il 13.5% su due domini e-commerce, un campione troppo piccolo per il confronto.
Le colonne e-commerce e web generale provengono da tipi di pagina diversi. Il benchmark e-commerce ha richiesto pagine prodotto e di ricerca su siti retail. Il benchmark web generale ha richiesto una pagina per dominio da un ampio pool di URL.
Panoramica dei fornitori anti-bot
1. Cloudflare
Cloudflare assegna a ogni richiesta un punteggio su una scala da 1 a 99, con punteggi inferiori a 30 documentati come soglia bot, ed espone tale punteggio come campo su cui i clienti scrivono regole firewall.4 Il punteggio completo, le impronte JA3 e JA4 e gli ID di rilevamento si trovano nell'add-on Enterprise Bot Management. I piani di livello inferiore dispongono della Bot Fight Mode, che secondo la documentazione di Cloudflare offre un controllo limitato e non consente di aggirarla tramite regole firewall personalizzate.5
Misurato:
- tasso di blocco del 6.7% su 2.829 domini
- 73.3% dei domini testati, la base distribuita più ampia del gruppo
2. Akamai
Akamai vende Bot Manager nei livelli Standard e Premier e include Premier in Account Protector, il suo prodotto contro l'abuso degli account.6 Le sue pagine di blocco non riportano alcuna firma del fornitore, motivo per cui le rilevazioni basate sulla firma lo sottostimano e per cui la nostra etichettatura ha collocato Akamai in una classe di evidenza più debole rispetto ai fornitori che si identificano. I recensori su due siti segnalano lo stesso onere di messa a punto con parole quasi identiche, descrivendo molti falsi positivi senza un'attenta calibrazione e una lunga lista di eccezioni tra i team.7
Misurato:
- tasso di blocco del 10.7% su 552 domini
- 33.1% su e-commerce contro 8.9% su pagine web generali
3. Imperva
Imperva vende Advanced Bot Protection come modulo della sua piattaforma di sicurezza delle applicazioni, basata sulla tecnologia di Distil Networks acquisita a giugno 2019.8 Thales ha completato l'acquisizione di Imperva per circa $3.6 miliardi a dicembre 2023, e la documentazione del prodotto si trova ora sui domini Thales.9 Imperva instrada il proprio rilevamento tramite proxy di prima parte o lo esegue lato server, quindi non lascia alcuno script di proprietà del fornitore da conteggiare per una rilevazione.
Misurato:
- tasso di blocco del 46.6% su 142 domini
- IC del 95% tra 40.6% e 52.6%, che non si sovrappone a quello di nessun'altra azienda del gruppo
4. DataDome
DataDome si implementa davanti al traffico web, mobile e API indipendentemente dalla CDN del cliente, con integrazioni predefinite per Cloudflare, Akamai, Fastly e AWS CloudFront, tra gli altri. Pubblica un tasso di falsi positivi inferiore allo 0.01%, spiegato come meno di un umano che vede una sfida ogni 10.000 richieste servite.10 Forrester l'ha nominata Leader nel Bot and Agent Trust Management Software Wave a giugno 2026.11
Misurato:
- tasso di blocco del 16.0% su 92 domini
- 23.6% su 6 domini e-commerce contro 15.5% su 85 domini web generali
5. AWS WAF Bot Control
AWS WAF Bot Control viene eseguito come gruppo di regole gestito all'interno di AWS WAF, suddiviso in Common Bot Control per i bot che si autoidentificano e Targeted Bot Control per l'automazione evasiva.12 È facoltativo e a pagamento, quindi la sua presenza su un dominio deriva da un acquisto anziché da un'impostazione predefinita. I suoi 10 domini e-commerce sono tutte localizzazioni Amazon, quindi quella colonna riflette la configurazione di un singolo rivenditore anziché un campione trasversale.
Misurato:
- tasso di blocco del 11.2% su 69 domini
- 28.9% su 10 domini e-commerce, tutte localizzazioni Amazon, contro 8.2% su 59 domini web generali
6. F5
F5 vende Distributed Cloud Bot Defense, basato su Shape Security, acquisita da F5 per circa 1 miliardo di dollari in contanti a dicembre 2019.13 Forrester l'ha valutato Strong Performer nell'edizione 2024 dello stesso Wave.14 Il nostro ciclo di etichettatura ha declassato il marcatore più comune di F5, un cookie TS seguito da valori esadecimali, a livello edge dopo i controlli, poiché il bilanciamento del carico BIG-IP lascia lo stesso cookie senza alcun prodotto bot in azione. Nessuno dei 100 domini e-commerce presentava F5 come difesa primaria, quindi il suo dato si basa esclusivamente sulle pagine web generali.
Misurato:
- tasso di blocco del 7.4% su 54 domini, tutti web generali
7. HUMAN
HUMAN vende Bot Defender all'interno della Human Defense Platform e serve i suoi script di rilevamento dai domini PerimeterX, l'azienda con cui si è fusa nel 2022. Forrester l'ha nominata Leader nello stesso Wave di giugno 2026.15
Misurato:
- tasso di blocco del 15.6% su 40 domini
- 18.0% su e-commerce contro 15.1% sul web generale, una differenza di 2.9 punti
8. Anubis
Anubis è un software open-source di Techaro che aggiunge una sfida proof-of-work davanti a un sito. Non comporta alcun rapporto con fornitori, nessun contratto di telemetria e nessun costo per richiesta, e il suo file di policy definisce regole allow, deny e challenge per ogni rotta.16 Un maintainer di Forgejo riferisce che il costo di verifica lato server è minimo.17
Misurato:
- tasso di blocco del 35.7% su 28 domini
- IC del 95% tra 22.6% e 49.4%, ampio 26.8 punti
9. Alibaba Cloud Servizio Anti-Bot
Il servizio Anti-Bot di Alibaba Cloud offre protezione bot reverse-proxy per il traffico web, H5 e mobile tramite Alibaba Cloud WAF e DCDN, con un SDK JavaScript per i target browser.18 È commercializzato per operatori di e-commerce e annunci classificati, e i tre domini e-commerce che lo utilizzano hanno restituito il valore e-commerce più alto del gruppo, pari a 44.2%, su un campione troppo piccolo per essere confrontato con gli altri.
Misurato:
- tasso di blocco del 12.5% su 23 domini
- 44.2% su 3 domini e-commerce contro 6.9% su 17 domini web generali
- IC del 95% tra 4.2% e 22.5%, ampio 18.3 punti
Metodologia del benchmark anti-bot
Selezione dei domini
Il set unisce due benchmark di AIMultiple. Il benchmark dello scraper e-commerce ha contribuito con 100 domini prelevati su pagine prodotto e di ricerca, e il benchmark degli sbloccatori di siti web ha contribuito con circa 10.000 URL web generali. Cinquanta domini compaiono in entrambi. L'unione è indicizzata per dominio, fornendo 3.859 domini etichettati, di cui 3.812 sono stati misurati con il pannello completo dei provider.
Rilevamento anti-bot
I domini e-commerce sono stati etichettati con una sonda a tre canali. Una richiesta curl semplice ha fatto emergere pagine di blocco che indicano il fornitore, una richiesta simile a quella di un browser ha catturato i cookie dei fornitori e gli script di rilevamento lasciati su una normale risposta 200, e Bright Data Web Unlocker ha coperto i domini che non restituivano nulla localmente. Le sonde hanno puntato agli URL di prodotto e di ricerca richiesti dal benchmark, non alla homepage, perché molti siti eseguono la difesa solo su quei percorsi.
Le evidenze sono state classificate. Un cookie o un'intestazione lasciata da un singolo prodotto di difesa bot, o una pagina di sfida che indica il fornitore, veniva considerata un'etichetta. Un cookie CDN generico no. I marcatori ambigui sono passati attraverso un ciclo di verifica che ha prodotto quattro correzioni, inclusa la riassegnazione della famiglia di cookie __uzm da Imperva a Radware su sette domini eBay.
Le etichette web generali sono arrivate con il dataset del relativo benchmark come un elenco piatto di aziende per dominio, senza gradi di evidenza. Quando le due fonti divergevano, cosa avvenuta su 13 dei 50 domini condivisi, ha prevalso l'etichetta e-commerce con grado di evidenza. Applicando la regola opposta, nessuna quota aziendale si sposta di più di 0.1 punti.
I widget CAPTCHA sono stati esclusi, perché reCAPTCHA e hCaptcha non dicono nulla su quale stack decida di bloccare. Anche le CDN pure sono state escluse per lo stesso motivo, poiché un 403 dietro CloudFront può essere la regola del sito stesso.
Misurazione del tasso di Block
Il tasso di Block è 100 meno il tasso di successo medio di Bright Data, Zyte e Nimble, i tre provider comuni a entrambi i benchmark. Il tasso per dominio di ciascun provider è la media delle sue due esecuzioni concorrenti, a 5 e 100. I dati aggregati ponderano ogni dominio allo stesso modo anziché aggregare le richieste, quindi un dominio prelevato 50 volte conta quanto uno prelevato una volta sola.
Oxylabs compare in entrambi i benchmark di origine ma è escluso qui, avendo abbandonato il set e-commerce pubblicato con un parser di prodotto rotto che ha restituito 0% sulle pagine prodotto e 100% sulla ricerca.
Intervalli di confidenza
Gli intervalli sono bootstrap 95% a cluster di domini con 10.000 ricampionamenti, ricampionando i domini all'interno di ciascun gruppo anziché le richieste, perché le pagine di uno stesso dominio sono correlate.
Limiti
La gamma di prodotti di ogni azienda comprende più livelli e questi tassi riflettono il livello che ciascun sito aveva attivato durante la finestra del benchmark, non il massimo della gamma.
Le aziende che arrivano in bundle con una CDN e quelle acquistate come soluzione autonoma non sono confrontabili a parità di condizioni. Una difesa che qualcuno ha scelto, pagato e messo a punto si trova davanti a un sito con un problema noto di bot. Questo benchmark misura il risultato su siti reali, non i prodotti in configurazione abbinata.
Aggiungi come fonte preferitaFAQ
Il rilevamento bot decide, per ogni richiesta o per sessione, se il client è un essere umano che usa un browser o un programma automatico. La mitigazione è la seconda parte, che sceglie la risposta, che può essere consentire la richiesta, rallentarla, presentare una sfida o bloccarla. Un sistema può classificare una sessione come automatizzata e comunque lasciarla passare, motivo per cui i conteggi delle implementazioni e i tassi di blocco misurano cose diverse.
Denominano la stessa categoria di prodotti da angolazioni diverse. G2 elenca la categoria come Bot Detection and Mitigation. Cloudflare, Fastly e Radware commercializzano la gestione bot. Il glossario di Akamai usa il termine mitigation dei bot. Forrester ha rinominato la propria valutazione in Bot and Agent Trust Management Software a giugno 2026, sulla base del fatto che una quota crescente di traffico automatico è costituita da agenti IA che agiscono per conto di utenti reali.19 Gartner non ha un quadrante autonomo per questa categoria e la funzionalità rientra nella Cloud Web Application and API Protection.
Significa che più richieste non hanno restituito il contenuto atteso sui domini difesi da quell'azienda. Contro tre servizi commerciali di sblocco, Imperva ha restituito 46.6% e Cloudflare 6.7%. Ogni azienda è stata misurata sui siti che in quel momento la utilizzavano, con qualunque configurazione avessero, quindi il dato riporta il risultato su domini reali anziché un confronto tra prodotti in configurazione abbinata.
Dieci sono comparsi su meno di 20 domini e sono stati esclusi dai grafici. Sono Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor e le difese interne di Naver, MercadoLibre e Instacart. Arkose Labs, Netacea, Fastly e AppTrana sono attivi nella categoria ma non sono emersi come difesa primaria su nessun dominio testato.
Ulteriori letture
- Scraper e-commerce: 5 fornitori messi a confronto
- I 5 migliori sbloccatori di siti web messi a confronto e comparati
- Le sfide più comuni del web scraping nel 2026
- Soluzioni WAF: confronto basato su benchmark
- I migliori servizi di risoluzione CAPTCHA nel 2026
- Web scraping su larga scala: 7 fornitori messi a confronto
Cita questa ricerca
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Rilevamento bot: 9 fornitori anti-bot messi a confronto}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Consultato il 12 Agosto 2026}
}Collegamenti di riferimento
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.