Detecção de bot: 9 fornecedores anti-bot avaliados em benchmark
Executamos dois benchmarks contra sites ativos, identificamos a empresa anti-bot à frente de cada domínio e medimos com que frequência os domínios de cada empresa retornaram o conteúdo solicitado. Isso cobre mais de 3.800 domínios rotulados e mais de 50.000 solicitações. O primeiro benchmark buscou páginas de produto e de busca em 100 domínios de e-commerce, 50 URLs cada. O segundo buscou 10.000 URLs gerais da web, uma por domínio.
Participação de mercado e taxa de bloqueio anti-bot
Cloudflare defende 73.3% dos 3.859 domínios e registrou uma taxa de bloqueio de 6.7%. A Imperva defende 3.7% e registrou 46.6%. As duas métricas classificam as nove empresas em ordens quase opostas.
Métricas explicadas: a taxa de Block é a parcela de solicitações que não retornaram o conteúdo esperado nos domínios que uma empresa defende, calculada como média entre Bright Data, Zyte e Nimble com 5 e 100 solicitações simultâneas, com todos os domínios com o mesmo peso em vez de cada solicitação.
Ambos os benchmarks de origem estão publicados na íntegra, o benchmark de scraper de e-commerce em 100 domínios de e-commerce e o benchmark de desbloqueio de sites no top 10.000 da Tranco.
Fornecedores anti-bot nos domínios que testamos
Nove empresas defendem pelo menos 20 dos domínios testados. Together elas respondem por 3.829 dos 3.859 que conseguimos rotular.
O plano gratuito do Cloudflare já vem com detecção de bot ativada por padrão. Uma medição independente do ranking Tranco encontrou Cloudflare em 14.5% dos top 1.000 domínios e 37.6% em todo o milhão, uma dispersão que os autores atribuem aos planos gratuito acessíveis e de baixo custo.1 Nossa amostra da web geral está nessa cauda longa, portanto tem a mesma concentração.
Mais dez empresas apareceram abaixo da linha de 20 domínios e não foram grafadas. São elas Radware (9 domínios), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) e domínios únicos que executam as defesas internas de Google Cloud Armor, Naver, MercadoLibre e Instacart. Três domínios resistiram à rotulagem e foram excluídos em vez de agrupados em um grupo “outros”.
Taxa de Block por fornecedor anti-bot
A Imperva registrou a maior taxa de bloqueio, 46.6%, com um intervalo de confiança de 95% entre 40.6% e 52.6% que não se sobrepõe a nenhuma outra empresa do conjunto. O Anubis vem em seguida com 35.7%, em uma amostra de 28 domínios cujo intervalo vai de 22.6% a 49.4%.
Taxa de Block e intervalos de confiança de 95%
As quatro empresas no topo desta tabela detêm, juntas, 7.8% da base instalada. Cloudflare e Akamai, que detêm juntas 87.6%, registraram 6.7% e 10.7%.
Os dois grupos chegaram aos seus sites por rotas diferentes. A detecção de bot do Cloudflare chega ativada com um plano de CDN gratuito, e a do Akamai com um contrato corporativo de entrega. Imperva, DataDome, HUMAN e Anubis estão em um site porque alguém os instalou ali. A tabela, portanto, separa as rotas de implantação assim como os produtos, e este benchmark não mantém essa variável fixa.
Métricas explicadas: o eixo horizontal é a taxa de bloqueio conforme definida acima. O eixo vertical é a participação dos 3.859 domínios rotulados que cada empresa defende, em escala logarítmica porque o intervalo vai de 0.6% a 73.3%. As faixas sombreadas marcam os extremos de maior e menor bloqueio do intervalo medido, que é onde cada empresa caiu nesses dados, não uma recomendação.
O Anubis é a única entrada sem um fornecedor por trás. É um reverse proxy de código aberto que coloca um desafio de prova de trabalho na frente de um site, adotado em grande parte pela infraestrutura de código aberto sob carga de crawlers de IA.2 A análise publicada argumenta que a abordagem deve ser fraca contra scrapers determinados, porque o desafio é calculado em menos de dois segundos e permanece válido por uma semana.3 Contra os três unblockers comerciais neste benchmark, ele registrou 35.7%.
As larguras dos intervalos acompanham o tamanho da amostra, não o desempenho. O do Cloudflare tem 1.1 pontos de largura em 2.829 domínios. O do Alibaba tem 18.3 pontos de largura em 23. As separações no meio da tabela não são estabelecidas.
Taxa de Block em domínios de e-commerce e da web geral
A Akamai bloqueou 33.1% das solicitações nos 42 domínios de e-commerce que defende e 8.9% nos 503 domínios da web geral, um fator de 3.7. A Cloudflare registrou 30.0% e 6.6% em 16 e 2.779 domínios.
Os dois números da HUMAN estão a 2.9 pontos um do outro. As demais empresas desta tabela variaram pelo menos 8 pontos entre os dois conjuntos. A Imperva vai na direção oposta, com 47.1% na web geral contra 13.5% em dois domínios de e-commerce, uma amostra pequena demais para comparação.
As colunas de e-commerce e web geral vêm de diferentes tipos de página. O benchmark de e-commerce solicitou páginas de produto e de busca em sites de varejo. O benchmark de web geral solicitou uma página por domínio em um amplo conjunto de URLs.
Análise dos fornecedores anti-bot
1. Cloudflare
O Cloudflare pontua cada solicitação em uma escala de 1 a 99, com pontuações abaixo de 30 documentadas como o limiar de bot, e expõe essa pontuação como um campo no qual os clientes escrevem regras de firewall.4 A pontuação completa, as impressões digitais JA3 e JA4 e os IDs de detecção ficam no complemento Enterprise Bot Management. Os planos inferiores recebem o Bot Fight Mode, que a própria documentação do Cloudflare descreve como tendo controle limitado e sem caminho para ignorá-lo por meio de regras personalizadas de firewall.5
Medido:
- taxa de bloqueio de 6.7% em 2.829 domínios
- 73.3% dos domínios testados, a maior base implantada do conjunto
2. Akamai
A Akamai vende o Bot Manager nos planos Standard e Premier e inclui o Premier no Account Protector, seu produto contra abuso de contas.6 Suas páginas de bloqueio não carregam assinatura do fornecedor, e é por isso que pesquisas baseadas em assinatura subestimam a empresa e por que nossa própria rotulagem colocou a Akamai em um nível de evidência mais fraco do que fornecedores que se identificam. Avaliadores em dois sites relatam o mesmo fardo de ajuste com palavras quase idênticas, descrevendo muitos falsos positivos sem calibração cuidadosa e uma longa lista de exceções entre equipes.7
Medido:
- taxa de bloqueio de 10.7% em 552 domínios
- 33.1% em e-commerce contra 8.9% em páginas da web geral
3. Imperva
A Imperva vende o Advanced Bot Protection como um módulo de sua plataforma de segurança de aplicações, baseado na tecnologia da Distil Networks que adquiriu em junho de 2019.8 A Thales concluiu a aquisição da Imperva por cerca de $3.6 bilhões em dezembro de 2023, e a documentação do produto agora está nos domínios da Thales.9 A Imperva faz proxy de sua detecção por meio de domínios de primeira parte ou a executa no lado do servidor, portanto não deixa nenhum script de propriedade do fornecedor para uma pesquisa contar.
Medido:
- taxa de bloqueio de 46.6% em 142 domínios
- IC de 95% de 40.6% a 52.6%, sem sobreposição com nenhuma outra empresa do conjunto
4. DataDome
A DataDome é implantada na frente do tráfego web, móvel e de API independentemente do CDN do cliente, com integrações pré-criadas para Cloudflare, Akamai, Fastly e AWS CloudFront, entre outros. Publica uma taxa de falsos positivos abaixo de 0.01%, explicada como menos de um humano vendo um desafio a cada 10.000 atendidos.10 A Forrester a nomeou Líder no relatório Bot and Agent Trust Management Software Wave em junho de 2026.11
Medido:
- taxa de bloqueio de 16.0% em 92 domínios
- 23.6% em 6 domínios de e-commerce contra 15.5% em 85 domínios da web geral
5. AWS WAF Bot Control
O AWS WAF Bot Control é executado como um grupo de regras gerenciadas dentro do AWS WAF, dividido em Common Bot Control para bots autoidentificados e Targeted Bot Control para automação evasiva.12 É opcional e pago, portanto sua presença em um domínio decorre de uma compra, não de um padrão. Seus 10 domínios de e-commerce são todos localidades da Amazon, portanto essa coluna reflete a configuração de um varejista, não uma amostra entre sites.
Medido:
- taxa de bloqueio de 11.2% em 69 domínios
- 28.9% em 10 domínios de e-commerce, todos localidades da Amazon, contra 8.2% em 59 domínios da web geral
6. F5
A F5 vende o Distributed Cloud Bot Defense, baseado na Shape Security, que a F5 adquiriu por aproximadamente US$ 1 bilhão em dinheiro em dezembro de 2019.13 A Forrester a avaliou como Strong Performer na edição de 2024 do mesmo Wave.14 Nossa rodada de rotulagem rebaixou o marcador mais comum da F5, um cookie TS seguido de hexadecimal, para nível de borda após verificação, já que o balanceamento de carga do BIG-IP deixa o mesmo cookie sem nenhum produto de bot em ação. Nenhum dos 100 domínios de e-commerce tinha a F5 como defesa primária, portanto seu número se baseia apenas em páginas da web geral.
Medido:
- taxa de bloqueio de 7.4% em 54 domínios, todos da web geral
7. HUMAN
A HUMAN vende o Bot Defender dentro da Human Defense Platform e serve seus scripts de detecção a partir de domínios da PerimeterX, empresa com a qual se fundiu em 2022. A Forrester a nomeou Líder no mesmo Wave de junho de 2026.15
Medido:
- taxa de bloqueio de 15.6% em 40 domínios
- 18.0% em e-commerce contra 15.1% na web geral, uma diferença de 2.9 pontos
8. Anubis
O Anubis é um software de código aberto da Techaro que adiciona um desafio de prova de trabalho na frente de um site. Não possui relação com fornecedor, contrato de telemetria nem cobrança por solicitação, e seu arquivo de política define regras de allow, deny e challenge por rota.16 Um mantenedor do Forgejo relata que o custo de verificação no lado do servidor é mínimo.17
Medido:
- taxa de bloqueio de 35.7% em 28 domínios
- IC de 95% de 22.6% a 49.4%, com 26.8 pontos de largura
9. Alibaba Cloud Anti-Bot Service
O Alibaba Cloud Anti-Bot Service oferece proteção de bot por reverse proxy para tráfego web, H5 e móvel por meio do WAF e DCDN da Alibaba Cloud, com um SDK de JavaScript para alvos de navegador.18 É comercializado para operadores de e-commerce e anúncios classificados, e os três domínios de e-commerce que o utilizam retornaram o maior valor de e-commerce do conjunto, 44.2%, em uma amostra pequena demais para classificar em relação aos demais.
Medido:
- taxa de bloqueio de 12.5% em 23 domínios
- 44.2% em 3 domínios de e-commerce contra 6.9% em 17 domínios da web geral
- IC de 95% de 4.2% a 22.5%, com 18.3 pontos de largura
Metodologia do benchmark anti-bot
Seleção de domínios
O conjunto reúne dois benchmarks do AIMultiple. O benchmark de scraper de e-commerce contribuiu com 100 domínios buscados em páginas de produto e busca, e o benchmark de desbloqueio de sites contribuiu com aproximadamente 10.000 URLs da web geral. Cinquenta domínios aparecem em ambos. A união é indexada por domínio, resultando em 3.859 domínios rotulados, dos quais 3.812 foram medidos com o painel completo de provedores.
Detecção anti-bot
Os domínios de e-commerce foram rotulados com uma sondagem de três canais. Uma solicitação curl pura revelou páginas de bloqueio que nomeiam seu fornecedor, uma solicitação semelhante à de navegador capturou cookies de fornecedores e scripts de detecção deixados em uma resposta 200 normal, e o Bright Data Web Unlocker cobriu domínios que não retornaram nada localmente. As sondagens foram para as URLs de produto e busca solicitadas pelo benchmark, não para a página inicial, porque muitos sites executam sua defesa apenas nesses caminhos.
As evidências foram classificadas. Um cookie ou cabeçalho deixado por um único produto de defesa de bot, ou uma página de desafio que nomeia seu fornecedor, contou como rótulo. Um cookie genérico de CDN não contou. Marcadores ambíguos passaram por uma rodada de verificação que produziu quatro correções, incluindo a reatribuição da família de cookies __uzm da Imperva para a Radware em sete domínios do eBay.
Os rótulos da web geral chegaram com o dataset do próprio benchmark como uma lista simples por domínio, sem graus de evidência. Quando as duas fontes divergiram, o que ocorreu em 13 dos 50 domínios compartilhados, o rótulo de e-commerce com grau de evidência prevaleceu. Aplicar a regra oposta não altera a participação de nenhuma empresa em mais de 0.1 pontos.
Os widgets de CAPTCHA foram descartados, pois reCAPTCHA e hCaptcha não dizem nada sobre qual stack decide bloquear. CDNs puros foram descartados pelo mesmo motivo, pois um 403 atrás do CloudFront pode ser uma regra do próprio site.
Medição da taxa de Block
A taxa de Block é 100 menos a taxa média de sucesso de Bright Data, Zyte e Nimble, os três provedores comuns a ambos os benchmarks. A taxa por domínio de cada provedor é a média de suas duas execuções de concorrência, com 5 e 100 solicitações. Os números dos buckets dão o mesmo peso a todos os domínios em vez de agrupar solicitações, portanto um domínio buscado 50 vezes conta o mesmo que um buscado uma vez.
A Oxylabs aparece em ambos os benchmarks de origem, mas é excluída aqui, pois deixou o conjunto de e-commerce publicado com um parser de produto quebrado que retornou 0% nas páginas de produto e 100% na busca.
Intervalos de confiança
Os intervalos são bootstraps de 95% por cluster de domínios com 10.000 reamostragens, reamostrando domínios dentro de cada bucket em vez de solicitações, porque páginas de um mesmo domínio são correlacionadas.
Limitações
A linha de produtos de cada empresa abrange planos, e essas taxas refletem o plano que cada site tinha ativado durante a janela do benchmark, não o topo da faixa.
Empresas que vêm incluídas em um CDN e empresas adquiridas como compra independente não são comparáveis em condições iguais. Uma defesa que alguém selecionou, pagou e ajustou protege um site com um problema de bot conhecido. Este benchmark mede o resultado em sites reais, não os produtos sob configuração equivalente.
Adicionar como fonte preferencialPerguntas frequentes
A detecção de bot decide, por solicitação ou por sessão, se o cliente é um humano operando um navegador ou um programa automatizado. A mitigação é a segunda metade, escolhendo a resposta, que pode ser permitir a solicitação, limitá-la, servir um desafio ou bloqueá-la. Um sistema pode classificar uma sessão como automatizada e ainda assim deixá-la passar, e é por isso que contagens de implantações e taxas de bloqueio medem coisas diferentes.
Eles nomeiam a mesma categoria de produto por ângulos diferentes. O G2 lista a categoria como Bot Detection and Mitigation. A Cloudflare, a Fastly e a Radware comercializam o gerenciamento de bot. O glossário da Akamai usa mitigação de bot. A Forrester renomeou sua avaliação para Bot and Agent Trust Management Software em junho de 2026, com o argumento de que uma parcela crescente do tráfego automatizado é de agentes de IA agindo em nome de usuários reais.19 O Gartner não tem um quadrante independente para isso, e a capacidade fica dentro do Cloud Web Application and API Protection.
Significa que mais solicitações não retornaram o conteúdo esperado nos domínios que aquela empresa defende. Contra três serviços comerciais de desbloqueio, a Imperva retornou 46.6% e a Cloudflare 6.7%. Cada empresa foi medida nos sites que por acaso a executavam, com a configuração que esses sites tinham, portanto o número relata o resultado em domínios reais, e não uma comparação de produtos sob configuração equivalente.
Dez apareceram em menos de 20 domínios e ficaram de fora dos gráficos. São elas Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor e as defesas internas na Naver, MercadoLibre e Instacart. Arkose Labs, Netacea, Fastly e AppTrana atuam na categoria, mas não apareceram como defesa primária em nenhum domínio testado.
Leitura adicional
- Scraper de E-commerce: 5 provedores avaliados em benchmark
- Top 5 desbloqueadores de sites avaliados em benchmark & comparados
- Os desafios mais comuns de web scraping em 2026
- Soluções de WAF: comparação baseada em benchmark
- Melhores serviços de resolução de CAPTCHA em 2026
- Web scraping em grande escala: 7 provedores avaliados em benchmark
Cite esta pesquisa
Escolha o formato adequado ao local onde você vai publicar. Colar a versão com link no seu CMS preserva o backlink.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Detecção de bot: 9 fornecedores anti-bot avaliados em benchmark}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Acessado em 12 Agosto 2026}
}Links de referência
Seja o primeiro a comentar
Seu endereço de e-mail não será publicado. Todos os campos são obrigatórios. Os comentários são deixados em seu idioma original.