Rilevamento dei bot: 9 fornitori anti-bot a confronto
Abbiamo identificato l'azienda anti-bot che protegge i primi ~3.800 domini e misurato quanto spesso ogni dominio ha bloccato i nostri bot su 50.000 richieste.
Quota di mercato anti-bot e tasso di blocco
Cloudflare difende il 73,3% dei 3.859 domini e ha registrato un tasso di blocco del 6,7%. Imperva difende il 3,7% e ha registrato il 46,6%. Le due misure classificano le nove aziende in ordini quasi opposti.
Metriche spiegate: Il Block rate è la quota di richieste che non hanno restituito il contenuto atteso sui domini che un'azienda difende, mediata tra Bright Data, Zyte e Nimble con 5 e 100 richieste simultanee, ponderando ogni dominio in modo uguale anziché ogni richiesta.
Entrambi i benchmark di origine sono pubblicati integralmente, il benchmark degli scraper e-commerce su 100 domini e-commerce e il benchmark degli sbloccatori di siti web sui primi 10.000 della classifica Tranco.
Fornitori anti-bot sui domini testati
Nove aziende difendono almeno 20 dei domini testati. Insieme rappresentano 3.829 dei 3.859 che siamo riusciti a etichettare.
Il piano gratuito di Cloudflare include il bot detection attivo per impostazione predefinita. Una misurazione indipendente della classifica Tranco ha rilevato Cloudflare sul 14,5% dei primi 1.000 domini e sul 37,6% dell'intero milione, una differenza che gli autori attribuiscono ai piani gratuito e a basso costo accessibili.1 Il nostro campione di web generico si colloca in quella coda lunga, quindi presenta la stessa concentrazione.
Altre dieci aziende sono comparse sotto la soglia dei 20 domini e non sono rappresentate nei grafici. Si tratta di Radware (9 domini), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) e singoli domini che eseguono le difese interne di Google Cloud Armor, Naver, MercadoLibre e Instacart. Tre domini non si sono lasciati etichettare e sono stati esclusi anziché raggruppati in un contenitore «altro».
Block rate per fornitore anti-bot
Imperva ha restituito il tasso di blocco più alto, pari al 46,6%, con un intervallo di confidenza del 95% compreso tra 40,6% e 52,6% che non si sovrappone a quello di nessun'altra azienda del gruppo. Anubis segue con il 35,7%, su un campione di 28 domini il cui intervallo va da 22,6% a 49,4%.
Block rate e intervalli di confidenza al 95%
Le quattro aziende in cima a questa tabella detengono insieme il 7,8% della base installata. Cloudflare e Akamai, che detengono insieme l'87,6%, hanno registrato il 6,7% e il 10,7%.
I due gruppi sono arrivati sui loro siti per strade diverse. Il bot detection di Cloudflare arriva già attivo con un piano CDN gratuito, mentre quello di Akamai con un contratto enterprise di delivery. Imperva, DataDome, HUMAN e Anubis sono presenti su un sito perché qualcuno li ha installati lì. La tabella separa quindi sia le modalità di implementazione sia i prodotti, e questo benchmark non mantiene fissa tale variabile.
Metriche spiegate: L'asse orizzontale indica il tasso di blocco come definito sopra. L'asse verticale indica la quota dei 3.859 domini etichettati difesi da ciascuna azienda, su scala logaritmica perché l'intervallo va da 0,6% a 73,3%. Le bande ombreggiate segnano le estremità a blocco più alto e più basso dell'intervallo misurato, ovvero dove si è collocata ciascuna azienda in questi dati, non una raccomandazione.
Anubis è l'unica voce senza un fornitore alle spalle. È un reverse proxy open-source che pone una sfida proof-of-work davanti a un sito, adottato in gran parte da infrastrutture open-source sotto il carico dei crawler IA.2 Le analisi pubblicate sostengono che l'approccio dovrebbe essere debole contro gli scraper determinati, perché la sfida viene calcolata in meno di due secondi e resta valida per una settimana.3 Contro i tre unblocker commerciali di questo benchmark ha registrato il 35,7%.
Le ampiezze degli intervalli seguono la dimensione del campione piuttosto che le prestazioni. L'intervallo di Cloudflare è ampio 1.1 punti su 2.829 domini. Quello di Alibaba è ampio 18.3 punti su 23. Le separazioni nella parte centrale della tabella non sono state stabilite.
Block rate sui domini e-commerce e sul web generico
Akamai ha bloccato il 33,1% delle richieste sui 42 domini e-commerce che difende e l'8,9% sui 503 domini web generici, un fattore di 3.7. Cloudflare ha registrato il 30,0% e il 6,6% rispettivamente su 16 e 2.779 domini.
I due valori di HUMAN distano 2.9 punti. L'altra azienda in questa tabella si è spostata di almeno 8 punti tra i due insiemi. Imperva va nella direzione opposta, con il 47,1% sul web generico contro il 13,5% su due domini e-commerce, un campione troppo piccolo per un confronto.
Le colonne e-commerce e web generico derivano da tipi di pagina diversi. Il benchmark e-commerce ha richiesto pagine prodotto e di ricerca su siti retail. Il benchmark web generico ha richiesto una pagina per dominio in un ampio insieme di URL.
Panoramica dei fornitori anti-bot
1. Cloudflare
Cloudflare assegna a ogni richiesta un punteggio su una scala da 1 a 99, con punteggi inferiori a 30 documentati come soglia per i bot, ed espone tale punteggio come campo su cui i clienti possono scrivere regole firewall.4 Il punteggio completo, le impronte JA3 e JA4 e gli ID di rilevamento sono disponibili nel componente aggiuntivo Enterprise Bot Management. I piani inferiori ottengono la Bot Fight Mode, che la stessa documentazione di Cloudflare descrive come dotata di controllo limitato e senza alcun modo di aggirarla tramite regole firewall personalizzate.5
Misurato:
- 6,7% tasso di blocco su 2.829 domini
- 73,3% dei domini testati, la base installata più ampia del gruppo
2. Akamai
Akamai vende Bot Manager nei livelli Standard e Premier e include Premier in Account Protector, il suo prodotto anti-abuso degli account.6 Le sue pagine di blocco non recano alcuna firma del fornitore, motivo per cui le rilevazioni basate sulle firme lo sottostimano e per cui la nostra etichettatura ha collocato Akamai in un livello di evidenza più debole rispetto ai fornitori che si identificano da soli. I recensori su due siti segnalano lo stesso onere di messa a punto con parole quasi identiche, descrivendo molti falsi positivi senza un'attenta calibrazione e una lunga lista di eccezioni tra i team.7
Misurato:
- 10,7% tasso di blocco su 552 domini
- 33,1% su e-commerce contro 8,9% su pagine web generiche
3. Imperva
Imperva vende Advanced Bot Protection come modulo della sua piattaforma di sicurezza delle applicazioni, basato sulla tecnologia Distil Networks acquisita a giugno 2019.8 Thales ha completato l'acquisizione di Imperva per circa $3,6 miliardi a dicembre 2023 e la documentazione del prodotto si trova ora sui domini Thales.9 Imperva gestisce tramite proxy il proprio rilevamento attraverso domini di prima parte oppure lo esegue lato server, quindi non lascia script di proprietà del fornitore che una rilevazione possa contare.
Misurato:
- 46,6% tasso di blocco su 142 domini
- 95% IC compreso tra 40,6% e 52,6%, senza sovrapposizione con nessun'altra azienda del gruppo
4. DataDome
DataDome si implementa davanti al traffico web, mobile e API indipendentemente dalla CDN del cliente, con integrazioni predefinite per Cloudflare, Akamai, Fastly e AWS CloudFront, tra gli altri. Pubblica un tasso di falsi positivi inferiore allo 0,01%, indicato come meno di un essere umano che vede una sfida ogni 10.000 richieste servite.10 Forrester l'ha nominata Leader nella Bot and Agent Trust Management Software Wave a giugno 2026.11
Misurato:
- 16,0% tasso di blocco su 92 domini
- 23,6% su 6 domini e-commerce contro 15,5% su 85 domini web generici
5. AWS WAF Bot Control
AWS WAF Bot Control viene eseguito come gruppo di regole gestito all'interno di AWS WAF, suddiviso in Common Bot Control per i bot che si autoidentificano e Targeted Bot Control per l'automazione evasiva.12 È opzionale e a pagamento, quindi la sua presenza su un dominio deriva da un acquisto anziché da un'impostazione predefinita. I suoi 10 domini e-commerce sono tutte versioni locali di Amazon, quindi quella colonna riflette la configurazione di un singolo rivenditore anziché un campione trasversale.
Misurato:
- 11,2% tasso di blocco su 69 domini
- 28,9% su 10 domini e-commerce, tutte versioni locali di Amazon, contro 8,2% su 59 domini web generici
6. F5
F5 vende Distributed Cloud Bot Defense, basato su Shape Security, che F5 ha acquisito per circa 1 miliardo di dollari in contanti a dicembre 2019.13 Forrester l'ha valutato Strong Performer nell'edizione 2024 della stessa Wave.14 Il nostro giro di etichettatura ha declassato il marcatore più comune di F5, un cookie TS seguito da valori esadecimali, a livello di evidenza periferico dopo una verifica, poiché il bilanciamento del carico BIG-IP lascia lo stesso cookie senza alcun prodotto bot in azione. Nessuno dei 100 domini e-commerce utilizzava F5 come difesa primaria, quindi il suo dato si basa solo sulle pagine web generiche.
Misurato:
- 7,4% tasso di blocco su 54 domini, tutti web generici
7. HUMAN
HUMAN vende Bot Defender all'interno della Human Defense Platform e distribuisce i propri script di rilevamento dai domini PerimeterX, l'azienda con cui si è fusa nel 2022. Forrester l'ha nominata Leader nella stessa Wave di giugno 2026.15
Misurato:
- 15,6% tasso di blocco su 40 domini
- 18,0% su e-commerce contro 15,1% sul web generico, una differenza di 2.9 punti
8. Anubis
Anubis è un software open-source di Techaro che aggiunge una sfida proof-of-work davanti a un sito. Non comporta alcun rapporto con un fornitore, nessun contratto di telemetria e nessun costo per richiesta, e il suo file di policy definisce regole di allow, deny e challenge per ciascuna route.16 Un maintainer di Forgejo riferisce che il costo di verifica lato server è minimo.17
Misurato:
- 35,7% tasso di blocco su 28 domini
- 95% IC da 22,6% a 49,4%, ampiezza di 26.8 punti
9. Alibaba Cloud Servizio Anti-Bot
Alibaba Cloud Servizio Anti-Bot offre protezione bot tramite reverse proxy per il traffico web, H5 e mobile attraverso Alibaba Cloud WAF e DCDN, con un SDK JavaScript per i target browser.18 È commercializzato per operatori di e-commerce e annunci classificati, e i tre domini e-commerce che lo utilizzano hanno restituito il valore e-commerce più alto del gruppo con il 44,2%, su un campione troppo piccolo per classificarli rispetto agli altri.
Misurato:
- 12,5% tasso di blocco su 23 domini
- 44,2% su 3 domini e-commerce contro 6,9% su 17 domini web generici
- 95% IC da 4,2% a 22,5%, ampiezza di 18.3 punti
Metodologia del benchmark anti-bot
Selezione dei domini
L'insieme unisce due benchmark di AIMultiple. Il benchmark degli scraper e-commerce ha contribuito con 100 domini recuperati su pagine prodotto e di ricerca, e il benchmark degli sbloccatori di siti web ha contribuito con circa 10.000 URL web generici. Cinquanta domini compaiono in entrambi. L'unione è indicizzata per dominio, producendo 3.859 domini etichettati, dei quali 3.812 sono stati misurati con il pannello completo di provider.
Rilevamento anti-bot
I domini e-commerce sono stati etichettati con una sonda a tre canali. Una richiesta curl nuda ha fatto emergere le pagine di blocco che indicano il proprio fornitore, una richiesta simile a un browser ha catturato i cookie dei fornitori e gli script di rilevamento lasciati su una normale risposta 200, e Bright Data Web Unlocker ha coperto i domini che non restituivano nulla localmente. Le sonde sono andate agli URL di prodotto e di ricerca richiesti dal benchmark, non alla homepage, perché molti siti eseguono la loro difesa solo su quei percorsi.
Le evidenze sono state classificate. Un cookie o un header lasciato da un singolo prodotto di difesa bot, oppure una pagina di sfida che nomina il proprio fornitore, è stato considerato un'etichetta. Un cookie CDN generico no. I marcatori ambigui sono passati attraverso un giro di verifica che ha prodotto quattro correzioni, inclusa la riassegnazione della famiglia di cookie __uzm da Imperva a Radware su sette domini eBay.
Le etichette del web generico sono arrivate con il dataset di quel benchmark come elenco piatto di aziende per dominio, senza gradi di evidenza. Dove le due fonti divergevano, cosa avvenuta su 13 dei 50 domini condivisi, ha prevalso l'etichetta e-commerce con evidenza classificata. Applicare la regola opposta non sposta la quota di nessuna azienda di più di 0.1 punti.
I widget CAPTCHA sono stati esclusi, poiché reCAPTCHA e hCaptcha non dicono nulla su quale stack decida di bloccare. Anche le CDN pure sono state escluse per lo stesso motivo, poiché un 403 dietro CloudFront potrebbe essere una regola del sito stesso.
Block rate: misurazione
Il Block rate è 100 meno il tasso medio di successo di Bright Data, Zyte e Nimble, i tre provider comuni a entrambi i benchmark. Il tasso per dominio di ciascun provider è la media delle sue due esecuzioni di concorrenza, a 5 e 100. I valori aggregati ponderano ogni dominio in modo uguale anziché sommare le richieste, quindi un dominio recuperato 50 volte conta quanto uno recuperato una sola volta.
Oxylabs compare in entrambi i benchmark di origine ma è escluso qui, poiché ha lasciato il set e-commerce pubblicato con un parser di prodotto difettoso che ha restituito 0% sulle pagine prodotto e 100% sulla ricerca.
Intervalli di confidenza
Gli intervalli sono bootstrap al 95% a cluster di domini con 10.000 ricampionamenti, ricampionando i domini all'interno di ciascun gruppo anziché le richieste, perché le pagine di uno stesso dominio sono correlate.
Limitazioni
La linea di prodotti di ciascuna azienda comprende più livelli e questi tassi riflettono il livello che ogni sito aveva attivato durante la finestra del benchmark, non la fascia più alta.
Le aziende che arrivano in bundle con una CDN e le aziende acquistate come soluzione autonoma non sono confrontabili a parità di condizioni. Una difesa selezionata, pagata e messa a punto da qualcuno si trova davanti a un sito con un problema di bot noto. Questo benchmark misura l'esito su siti reali, non i prodotti in configurazione equivalente.
Aggiungi come fonte preferitaFAQ
Il bot detection stabilisce, per ogni richiesta o per ogni sessione, se il client è un essere umano che usa un browser oppure un programma automatizzato. La mitigazione è la seconda metà: sceglie la risposta, che può consistere nel consentire la richiesta, rallentarla, presentare una sfida o bloccarla. Un sistema può classificare una sessione come automatizzata e lasciarla comunque passare, ed è per questo che il numero di implementazioni e i tassi di blocco misurano cose diverse.
Denominano la stessa categoria di prodotto da angolazioni diverse. G2 elenca la categoria come Bot Detection and Mitigation. Cloudflare, Fastly e Radware commercializzano il bot management. Il glossario di Akamai usa bot mitigation. Forrester ha rinominato la sua valutazione in Bot and Agent Trust Management Software a giugno 2026, sulla base del fatto che una quota crescente di traffico automatizzato è costituita da agenti IA che agiscono per conto di utenti reali.19 Gartner non ha un quadrante autonomo per questa categoria e la funzionalità rientra nella Cloud Web Application and API Protection.
Significa che un maggior numero di richieste non ha restituito il contenuto atteso sui domini che quell'azienda difende. Contro tre servizi commerciali di sblocco, Imperva ha restituito 46,6% e Cloudflare 6,7%. Ogni azienda è stata misurata sui siti che in quel momento la eseguivano, con la configurazione che tali siti avevano, quindi il dato riporta l'esito su domini reali anziché un confronto tra prodotti in configurazione equivalente.
Dieci sono comparsi su meno di 20 domini e sono stati esclusi dai grafici. Si tratta di Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor e delle difese interne di Naver, MercadoLibre e Instacart. Arkose Labs, Netacea, Fastly e AppTrana sono attivi nella categoria ma non sono emersi come difesa primaria su alcun dominio testato.
Ulteriori letture
- E-Commerce Scraper: 5 fornitori a confronto
- I 5 migliori Website Unblocker: benchmark e confronto
- Le sfide più comuni del web scraping nel 2026
- Soluzioni WAF: confronto basato su benchmark
- I migliori servizi di risoluzione CAPTCHA nel 2026
- Web scraping su larga scala: 7 fornitori a confronto
Cita questo benchmark
Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Rilevamento dei bot: 9 fornitori anti-bot a confronto}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Consultato il 12 agosto 2026}
}Risultati e timestamp di 25 punti dati. Scarica i dati di sintesi mostrati nei grafici e nelle tabelle di questo articolo come file ZIP contenente 3 file CSV.
Vuoi i dati granulari che ci stanno dietro? Passa a Premium
Collegamenti di riferimento
Sii il primo a commentare
Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.