Rilevamento bot: 9 fornitori anti-bot a confronto
Abbiamo identificato l'azienda anti-bot che protegge i primi ~3.800 domini e misurato quanto spesso ciascun dominio ha bloccato i nostri bot su 50.000 richieste.
Quota di mercato anti-bot e tasso di blocco
Cloudflare difende 73,3% dei 3.859 domini e ha registrato un tasso di blocco del 6,7%. Imperva difende il 3,7% e ha registrato il 46,6%. Le due misure classificano le nove aziende in ordini quasi opposti.
Metriche spiegate: Il tasso di Block è la quota di richieste che non hanno restituito il contenuto atteso sui domini difesi da un'azienda, calcolato in media su Bright Data, Zyte e Nimble con 5 e 100 richieste simultanee, con ogni dominio ponderato in modo uguale anziché ogni richiesta.
Entrambi i benchmark di partenza sono pubblicati integralmente, il benchmark dello scraper e-commerce su 100 domini e-commerce e il benchmark degli unblocker di siti web sui primi 10.000 della classifica Tranco.
Fornitori anti-bot sui domini testati
Nove aziende difendono almeno 20 dei domini testati. Together rappresentano 3.829 dei 3.859 che siamo riusciti a etichettare.
Cloudflare offre nel piano gratuito il rilevamento bot attivato per impostazione predefinita. Una misurazione indipendente della classifica Tranco ha rilevato Cloudflare sul 14,5% dei primi 1.000 domini e sul 37,6% dell'intero milione, una diffusione che gli autori attribuiscono ai piani gratuito accessibili e a basso costo.1 Il nostro campione web generale si colloca in quella coda lunga, quindi presenta la stessa concentrazione.
Altre dieci aziende sono comparse sotto la soglia dei 20 domini e non sono state incluse nei grafici. Sono Radware (9 domini), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) e singoli domini che utilizzano le difese interne di Google Cloud Armor, Naver, MercadoLibre e Instacart. Tre domini non si sono lasciati etichettare e sono stati esclusi anziché raggruppati in una categoria «altro».
Tasso di Block per fornitore anti-bot
Imperva ha registrato il tasso di blocco più alto, pari al 46,6%, con un intervallo di confidenza del 95% compreso tra 40,6% e 52,6% che non si sovrappone a quello di nessun'altra azienda del gruppo. Anubis segue al 35,7%, su un campione di 28 domini il cui intervallo va dal 22,6% al 49,4%.
Tasso di Block e intervalli di confidenza al 95%
Le quattro aziende in cima a questa tabella detengono insieme il 7,8% della base installata. Cloudflare e Akamai, che insieme detengono l'87,6%, hanno registrato il 6,7% e il 10,7%.
I due gruppi sono arrivati sui loro siti attraverso percorsi diversi. Il rilevamento bot di Cloudflare arriva già attivato con un piano CDN gratuito, mentre quello di Akamai arriva con un contratto di distribuzione aziendale. Imperva, DataDome, HUMAN e Anubis sono presenti su un sito perché qualcuno li ha installati. La tabella separa quindi sia i percorsi di implementazione sia i prodotti, e questo benchmark non mantiene fissa tale variabile.
Metriche spiegate: L'asse orizzontale è il tasso di blocco come definito sopra. L'asse verticale è la quota dei 3.859 domini etichettati difesi da ciascuna azienda, su scala logaritmica perché l'intervallo va da 0,6% a 73,3%. Le bande ombreggiate indicano le estremità con blocco più alto e più basso dell'intervallo misurato, cioè il punto in cui ciascuna azienda si è collocata in questi dati, non una raccomandazione.
Anubis è l'unica voce senza un fornitore alle spalle. È un reverse proxy open source che pone una sfida proof-of-work davanti a un sito, adottato in gran parte da infrastrutture open source sotto il carico dei crawler IA.2 Le analisi pubblicate sostengono che l'approccio dovrebbe essere debole contro gli scraper determinati, perché la sfida viene calcolata in meno di due secondi e resta valida per una settimana.3 Contro i tre unblocker commerciali di questo benchmark ha registrato il 35,7%.
Le larghezze degli intervalli seguono la dimensione del campione piuttosto che la prestazione. Quello di Cloudflare è largo 1.1 punti su 2.829 domini. Quello di Alibaba è largo 18.3 punti su 23. Le separazioni nella parte centrale della tabella non sono stabilite.
Tasso di Block sui domini e-commerce e web generali
Akamai ha bloccato il 33,1% delle richieste sui 42 domini e-commerce che difende e l'8,9% sui 503 domini web generali, un fattore di 3.7. Cloudflare ha registrato il 30,0% e il 6,6% rispettivamente su 16 e 2.779 domini.
Le due cifre di HUMAN distano 2.9 punti. Le altre aziende in questa tabella si sono spostate di almeno 8 punti tra i due insiemi. Imperva va nella direzione opposta, con il 47,1% sul web generale contro il 13,5% su due domini e-commerce, un campione troppo piccolo per un confronto.
Le colonne e-commerce e web generale derivano da tipi di pagina diversi. Il benchmark e-commerce ha richiesto pagine di prodotto e di ricerca sui siti di vendita al dettaglio. Il benchmark web generale ha richiesto una pagina per dominio in un ampio pool di URL.
Panoramica dei fornitori anti-bot
1. Cloudflare
Cloudflare assegna un punteggio a ogni richiesta su una scala da 1 a 99; i punteggi inferiori a 30 sono documentati come soglia bot ed espone tale punteggio come campo su cui i clienti scrivono regole firewall.4 Il punteggio completo, le impronte JA3 e JA4 e gli ID di rilevamento si trovano nel componente aggiuntivo Enterprise Bot Management. I piani inferiori dispongono della Bot Fight Mode, che la documentazione di Cloudflare descrive come dotata di controllo limitato e senza possibilità di escluderla tramite regole firewall personalizzate.5
Misurato:
- tasso di blocco del 6,7% su 2.829 domini
- 73,3% dei domini testati, la base installata più ampia dell'insieme
2. Akamai
Akamai vende Bot Manager nei livelli Standard e Premier e include Premier in Account Protector, il suo prodotto contro gli abusi sugli account.6 Le sue pagine di blocco non recano alcuna firma del fornitore, ed è per questo che le indagini basate sulle firme lo sottostimano e che la nostra etichettatura ha collocato Akamai in una classe di evidenza più debole rispetto ai fornitori che si dichiarano. I recensori su due siti segnalano lo stesso onere di messa a punto con parole quasi identiche, descrivendo molti falsi positivi senza un'attenta calibrazione e una lunga lista di eccezioni tra i team.7
Misurato:
- tasso di blocco del 10,7% su 552 domini
- 33,1% sull'e-commerce contro 8,9% sulle pagine web generali
3. Imperva
Imperva vende Advanced Bot Protection come modulo della sua piattaforma di sicurezza delle applicazioni, basato sulla tecnologia Distil Networks acquisita a giugno 2019.8 Thales ha completato l'acquisizione di Imperva per circa $3,6 miliardi a dicembre 2023 e la documentazione del prodotto si trova ora sui domini Thales.9 Imperva instrada il rilevamento tramite domini di prima parte o lo esegue lato server, quindi non lascia script di proprietà del fornitore che un'indagine possa contare.
Misurato:
- tasso di blocco del 46,6% su 142 domini
- IC del 95% da 40,6% a 52,6%, senza sovrapposizione con nessun'altra azienda dell'insieme
4. DataDome
DataDome si implementa davanti al traffico web, mobile e API indipendentemente dalla CDN del cliente, con integrazioni predefinite per Cloudflare, Akamai, Fastly e AWS CloudFront, tra gli altri. Pubblica un tasso di falsi positivi inferiore allo 0,01%, spiegato come meno di un essere umano che vede una sfida ogni 10.000 richieste servite.10 Forrester l'ha nominata Leader nel Bot and Agent Trust Management Software Wave a giugno 2026.11
Misurato:
- tasso di blocco del 16,0% su 92 domini
- 23,6% su 6 domini e-commerce contro 15,5% su 85 domini web generali
5. AWS WAF Bot Control
AWS WAF Bot Control viene eseguito come gruppo di regole gestite all'interno di AWS WAF, suddiviso in Common Bot Control per i bot che si autoidentificano e Targeted Bot Control per l'automazione evasiva.12 È una funzionalità opzionale e a pagamento, quindi la sua presenza su un dominio deriva da un acquisto e non da un'impostazione predefinita. I suoi 10 domini e-commerce sono tutte versioni locali di Amazon, quindi quella colonna riflette la configurazione di un singolo rivenditore piuttosto che un campione trasversale.
Misurato:
- tasso di blocco del 11,2% su 69 domini
- 28,9% su 10 domini e-commerce, tutte versioni locali Amazon, contro 8,2% su 59 domini web generali
6. F5
F5 vende Distributed Cloud Bot Defense, basato su Shape Security, che F5 ha acquisito per circa 1 miliardo di dollari in contanti a dicembre 2019.13 Forrester l'ha valutato Strong Performer nell'edizione 2024 della stessa Wave.14 Il nostro processo di etichettatura ha declassato il marker più comune di F5, un cookie TS seguito da esadecimale, a livello periferico dopo una verifica, poiché il bilanciamento del carico BIG-IP lascia lo stesso cookie senza alcun prodotto bot in funzione. Nessuno dei 100 domini e-commerce utilizzava F5 come difesa primaria, quindi la sua cifra si basa solo sulle pagine web generali.
Misurato:
- tasso di blocco del 7,4% su 54 domini, tutti web generali
7. HUMAN
HUMAN vende Bot Defender all'interno della Human Defense Platform e serve i suoi script di rilevamento da domini PerimeterX, l'azienda con cui si è fusa nel 2022. Forrester l'ha nominata Leader nella stessa Wave di giugno 2026.15
Misurato:
- tasso di blocco del 15,6% su 40 domini
- 18,0% sull'e-commerce contro 15,1% sul web generale, un divario di 2.9 punti
8. Anubis
Anubis è un software open source di Techaro che aggiunge una sfida proof-of-work davanti a un sito. Non ha alcun rapporto con fornitori, contratti di telemetria né costi per richiesta, e il suo file delle policy definisce regole di allow, deny e challenge per ogni rotta.16 Un maintainer di Forgejo riferisce che il costo di verifica sul lato server è minimo.17
Misurato:
- tasso di blocco del 35,7% su 28 domini
- IC del 95% da 22,6% a 49,4%, largo 26.8 punti
9. Alibaba Cloud Anti-Bot Service
Il servizio Alibaba Cloud Anti-Bot Service offre protezione bot tramite reverse proxy per il traffico web, H5 e mobile attraverso WAF e DCDN di Alibaba Cloud, con un SDK JavaScript per i target browser.18 È commercializzato per operatori e-commerce e di annunci classificati, e i tre domini e-commerce che lo utilizzano hanno restituito la cifra e-commerce più alta del gruppo, pari al 44,2%, su un campione troppo piccolo per classificarli rispetto agli altri.
Misurato:
- tasso di blocco del 12,5% su 23 domini
- 44,2% su 3 domini e-commerce contro 6,9% su 17 domini web generali
- IC del 95% da 4,2% a 22,5%, largo 18.3 punti
Metodologia del benchmark anti-bot
Selezione dei domini
L'insieme unisce due benchmark di AIMultiple. Il benchmark dello scraper e-commerce ha contribuito con 100 domini recuperati su pagine di prodotto e di ricerca, e il benchmark dei web unblocker ha contribuito con circa 10.000 URL web generali. Cinquanta domini compaiono in entrambi. L'unione è indicizzata per dominio, ottenendo 3.859 domini etichettati, dei quali 3.812 sono stati misurati con il pannello completo dei fornitori.
Rilevamento anti-bot
I domini e-commerce sono stati etichettati con una sonda a tre canali. Una richiesta curl nuda ha fatto emergere le pagine di blocco che indicano il fornitore, una richiesta simile a un browser ha catturato i cookie del fornitore e gli script di rilevamento lasciati su una risposta normale 200, mentre Bright Data Web Unlocker ha coperto i domini che non restituivano nulla localmente. Le sonde hanno puntato agli URL di prodotto e di ricerca richiesti dal benchmark, non alla pagina iniziale, perché molti siti eseguono la difesa solo su quei percorsi.
Le evidenze sono state classificate. Un cookie o un'intestazione lasciati da un singolo prodotto di difesa bot, oppure una pagina di sfida che indica il fornitore, contavano come etichetta. Un cookie CDN generico no. I marker ambigui sono passati attraverso un giro di verifica che ha prodotto quattro correzioni, tra cui la riassegnazione della famiglia di cookie __uzm da Imperva a Radware su sette domini eBay.
Le etichette del web generale sono arrivate con il dataset di quel benchmark come elenco piatto di aziende per dominio, senza gradi di evidenza. Laddove le due fonti divergevano, cosa avvenuta su 13 dei 50 domini condivisi, ha prevalso l'etichetta e-commerce con evidenza classificata. L'applicazione della regola opposta non sposta la quota di nessuna azienda di più di 0.1 punti.
I widget CAPTCHA sono stati esclusi, poiché reCAPTCHA e hCaptcha non dicono nulla su quale stack decida di bloccare. Le CDN pure sono state escluse per lo stesso motivo, poiché un 403 dietro CloudFront può essere una regola del sito stesso.
Misurazione del tasso di Block
Il tasso di Block è 100 meno il tasso di successo medio di Bright Data, Zyte e Nimble, i tre fornitori comuni a entrambi i benchmark. Il tasso per dominio di ciascun fornitore è la media delle sue due esecuzioni in concorrenza, a 5 e 100. Le cifre dei bucket ponderano ogni dominio allo stesso modo anziché aggregare le richieste, quindi un dominio recuperato 50 volte conta come uno recuperato una sola volta.
Oxylabs compare in entrambi i benchmark di partenza ma è escluso qui, avendo lasciato il set e-commerce pubblicato con un parser di prodotto rotto che restituiva 0% sulle pagine di prodotto e 100% sulla ricerca.
Intervalli di confidenza
Gli intervalli sono bootstrap del 95% su cluster di domini con 10.000 ricampionamenti, ricampionando i domini all'interno di ciascun bucket anziché le richieste, perché le pagine di uno stesso dominio sono correlate.
Limitazioni
La linea di prodotti di ciascuna azienda comprende diversi livelli e questi tassi riflettono il livello che ogni sito aveva attivato durante la finestra del benchmark, non la fascia più alta.
Le aziende che arrivano in bundle con una CDN e le aziende acquistate come prodotto autonomo non sono confrontabili a parità di condizioni. Una difesa che qualcuno ha selezionato, pagato e messo a punto si trova davanti a un sito con un problema noto di bot. Questo benchmark misura il risultato sui siti reali, non i prodotti in una configurazione abbinata.
Aggiungi come fonte preferitaFAQ
Il rilevamento dei bot decide, per ogni richiesta o sessione, se il client è un essere umano che usa un browser o un programma automatizzato. La mitigazione è la seconda metà e sceglie la risposta, che può consistere nel consentire la richiesta, rallentarla, presentare una sfida o bloccarla. Un sistema può classificare una sessione come automatizzata e lasciarla comunque passare, ed è per questo che il numero di implementazioni e i tassi di blocco misurano cose diverse.
Denominano la stessa categoria di prodotti da angolazioni diverse. G2 elenca la categoria come Bot Detection and Mitigation. Cloudflare, Fastly e Radware commercializzano la gestione dei bot. Il glossario di Akamai usa mitigazione dei bot. Forrester ha rinominato la sua valutazione in Bot and Agent Trust Management Software a giugno 2026, con la motivazione che una quota crescente di traffico automatizzato è costituita da agenti IA che agiscono per utenti reali.19 Gartner non ha un quadrante autonomo per questa categoria e la capacità rientra nella Cloud Web Application and API Protection.
Significa che un numero maggiore di richieste non ha restituito il contenuto atteso sui domini difesi da quell'azienda. Contro tre servizi commerciali di sblocco, Imperva ha restituito il 46,6% e Cloudflare il 6,7%. Ogni azienda è stata misurata sui siti che per caso la utilizzavano, con qualunque configurazione avessero tali siti, quindi la cifra riporta il risultato sui domini reali piuttosto che un confronto tra prodotti in una configurazione abbinata.
Dieci sono comparsi su meno di 20 domini e sono stati esclusi dai grafici. Sono Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor e le difese interne di Naver, MercadoLibre e Instacart. Arkose Labs, Netacea, Fastly e AppTrana sono attivi nella categoria ma non sono emersi come difesa primaria su nessun dominio testato.
Ulteriori letture
- Scraper e-commerce: 5 fornitori a confronto
- Top 5 web unblocker: benchmark e confronto
- Le sfide più comuni del web scraping nel 2026
- Soluzioni WAF: confronto basato su benchmark
- I migliori servizi di risoluzione CAPTCHA nel 2026
- Web scraping su larga scala: 7 fornitori a confronto
Cita questo benchmark
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Rilevamento bot: 9 fornitori anti-bot a confronto}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Consultato il 12 agosto 2026}
}Risultati e timestamp di 25 punti dati. Scarica i dati di sintesi mostrati nei grafici e nelle tabelle di questo articolo come file ZIP contenente 3 file CSV.
Vuoi i dati granulari che ci stanno dietro? Passa a Premium
Collegamenti di riferimento
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.