Detecção de Bot: 9 Fornecedores Anti-Bot Avaliados
Identificamos a empresa anti-bot que protege os principais ~3.800 domínios e medimos com que frequência cada domínio bloqueava nossos bots em 50.000 solicitações.
Participação de mercado anti-bot e taxa de bloqueio
Cloudflare defende 73,3% dos 3.859 domínios e registrou uma taxa de bloqueio de 6,7%. A Imperva defende 3,7% e registrou 46,6%. As duas métricas classificam as nove empresas em ordens quase opostas.
Métricas explicadas: Block rate é a parcela de solicitações que não retornaram o conteúdo esperado nos domínios que uma empresa defende, calculada como média entre Bright Data, Zyte e Nimble com 5 e 100 solicitações simultâneas, com cada domínio ponderado igualmente em vez de cada solicitação.
Ambos os benchmarks de origem estão publicados na íntegra: o benchmark de scraper de e-commerce em 100 domínios de e-commerce e o benchmark de website unblocker no topo Tranco 10.000.
Fornecedores anti-bot nos domínios que testamos
Nove empresas defendem pelo menos 20 dos domínios testados. Together elas representam 3.829 dos 3.859 que conseguimos rotular.
Cloudflare’s camada gratuito envia detecção de bot habilitada por padrão. Uma medição independente do ranking Tranco encontrou Cloudflare em 14,5% dos 1.000 principais domínios e em 37,6% em todo o milhão, uma dispersão que os autores atribuem aos planos acessíveis gratuito e de baixo custo.1 Nossa amostra geral da web fica nessa cauda longa, portanto carrega a mesma concentração.
Mais dez empresas apareceram abaixo da linha de 20 domínios e não estão no gráfico. São elas: Radware (9 domínios), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) e domínios únicos executando defesas internas do Google Cloud Armor, Naver, MercadoLibre e Instacart. Três domínios resistiram à rotulagem e foram excluídos em vez de agrupados em uma categoria “outros”.
Block rate por fornecedor anti-bot
A Imperva apresentou a maior taxa de bloqueio, com 46,6%, com um intervalo de confiança de 95% de 40,6% a 52,6% que não se sobrepõe a nenhuma outra empresa do conjunto. O Anubis vem em seguida, com 35,7%, em uma amostra de 28 domínios cujo intervalo vai de 22,6% a 49,4%.
Block rate e intervalos de confiança de 95%
As quatro empresas no topo desta tabela detêm, juntas, 7,8% da base instalada. Cloudflare e Akamai, que juntas detêm 87,6%, registraram 6,7% e 10,7%.
Os dois grupos chegaram aos seus sites por caminhos diferentes. A detecção de bot do Cloudflare chega ativada com um plano de CDN gratuito, e a da Akamai com um contrato corporativo de entrega. Imperva, DataDome, HUMAN e Anubis estão em um site porque alguém os instalou lá. Portanto, a tabela separa as rotas de implantação, bem como os produtos, e este benchmark não mantém essa variável fixa.
Métricas explicadas: O eixo horizontal é a taxa de bloqueio conforme definido acima. O eixo vertical é a participação dos 3.859 domínios rotulados que cada empresa defende, em escala logarítmica porque o intervalo vai de 0,6% a 73,3%. As faixas sombreadas marcam as extremidades de maior e menor bloqueio do intervalo medido, que é onde cada empresa ficou nesses dados, e não uma recomendação.
O Anubis é a única entrada sem fornecedor por trás. É um proxy reverso de código aberto que coloca um desafio de prova de trabalho na frente de um site, adotado principalmente por infraestrutura de código aberto sob carga de crawlers de IA.2 Análises publicadas argumentam que a abordagem deve ser fraca contra scrapers determinados, porque o desafio é computado em menos de dois segundos e permanece válido por uma semana.3 Contra os três unblockers comerciais neste benchmark, ele registrou 35,7%.
A largura dos intervalos acompanha o tamanho da amostra, não o desempenho. A do Cloudflare tem 1.1 pontos de largura em 2.829 domínios. A da Alibaba tem 18.3 pontos de largura em 23. As diferenças no meio da tabela não estão estabelecidas.
Block rate em domínios de e-commerce e da web em geral
A Akamai bloqueou 33,1% das solicitações nos 42 domínios de e-commerce que defende e 8,9% nos 503 domínios da web em geral, um fator de 3.7. A Cloudflare registrou 30,0% e 6,6% em 16 e 2.779 domínios.
Os dois números da HUMAN estão a 2.9 pontos de distância. As outras empresas desta tabela variaram pelo menos 8 pontos entre os dois conjuntos. A Imperva segue na direção oposta, com 47,1% na web em geral contra 13,5% em dois domínios de e-commerce, uma amostra pequena demais para comparação.
As colunas de e-commerce e web em geral vêm de tipos de página diferentes. O benchmark de e-commerce solicitou páginas de produto e de busca em sites de varejo. O benchmark da web em geral solicitou uma página por domínio em um amplo conjunto de URLs.
Análise dos fornecedores anti-bot
1. Cloudflare
Cloudflare pontua cada solicitação em uma escala de 1 a 99, com pontuações abaixo de 30 documentadas como o limite de bot, e expõe essa pontuação como um campo contra o qual os clientes escrevem regras de firewall.4 A pontuação completa, as impressões digitais JA3 e JA4 e os IDs de detecção ficam no complemento Enterprise Bot Management. Os planos inferiores recebem o Bot Fight Mode, que a própria documentação da Cloudflare descreve como tendo controle limitado e sem caminho para ignorá-lo por meio de regras personalizadas de firewall.5
Medido:
- 6,7% de taxa de bloqueio em 2.829 domínios
- 73,3% dos domínios testados, a maior base implantada do conjunto
2. Akamai
A Akamai vende o Bot Manager nos planos Standard e Premier e inclui o Premier no Account Protector, seu produto contra abuso de contas.6 Suas páginas de bloqueio não carregam assinatura de fornecedor, por isso as pesquisas baseadas em assinatura a subestimam e por isso nossa própria rotulagem colocou a Akamai em um nível de evidência mais fraco do que fornecedores que se nomeiam. Avaliadores em dois sites relatam o mesmo ônus de ajuste em palavras quase idênticas, descrevendo muitos falsos positivos sem calibração cuidadosa e uma longa lista de exceções entre equipes.7
Medido:
- 10,7% de taxa de bloqueio em 552 domínios
- 33,1% em e-commerce contra 8,9% em páginas da web em geral
3. Imperva
A Imperva vende o Advanced Bot Protection como módulo de sua plataforma de segurança de aplicações, com base na tecnologia da Distil Networks adquirida em junho de 2019.8 A Thales concluiu a aquisição da Imperva por cerca de US$ 3.6 bilhões em dezembro de 2023, e a documentação do produto agora está em domínios da Thales.9 A Imperva faz proxy de sua detecção por meio de domínios próprios ou a executa no lado do servidor, de modo que não deixa nenhum script de propriedade do fornecedor para uma pesquisa contar.
Medido:
- 46,6% de taxa de bloqueio em 142 domínios
- 95% CI de 40,6% a 52,6%, sem sobreposição com nenhuma outra empresa do conjunto
4. DataDome
A DataDome é implantada na frente do tráfego web, móvel e de API, independentemente do CDN do cliente, com integrações prontas para Cloudflare, Akamai, Fastly e AWS CloudFront, entre outros. Ela publica uma taxa de falsos positivos abaixo de 0,01%, explicada como menos de um humano vendo um desafio a cada 10.000 atendidos.10 A Forrester a nomeou Líder no Bot and Agent Trust Management Software Wave em junho de 2026.11
Medido:
- 16,0% de taxa de bloqueio em 92 domínios
- 23,6% em 6 domínios de e-commerce contra 15,5% em 85 domínios da web em geral
5. AWS WAF Bot Control
O AWS WAF Bot Control é executado como um grupo de regras gerenciado dentro do AWS WAF, dividido em Common Bot Control para bots que se identificam e Targeted Bot Control para automação evasiva.12 Ele é opcional e pago, portanto sua presença em um domínio decorre de uma compra, não de um padrão. Seus 10 domínios de e-commerce são todos localidades da Amazon, portanto essa coluna carrega a configuração de um varejista, e não uma amostra entre sites.
Medido:
- 11,2% de taxa de bloqueio em 69 domínios
- 28,9% em 10 domínios de e-commerce, todos localidades da Amazon, contra 8,2% em 59 domínios da web em geral
6. F5
A F5 vende o Distributed Cloud Bot Defense, baseado na Shape Security, que a F5 adquiriu por aproximadamente US$ 1 bilhão em dinheiro em dezembro de 2019.13 A Forrester a classificou como Strong Performer na edição de 2024 do mesmo Wave.14 Nossa rodada de rotulagem rebaixou o marcador mais comum da F5, um cookie TS seguido de hex, para nível de borda após verificação, já que o balanceamento de carga do BIG-IP deixa o mesmo cookie sem nenhum produto de bot em uso. Nenhum dos 100 domínios de e-commerce tinha a F5 como defesa primária, portanto seu número se baseia apenas em páginas da web em geral.
Medido:
- 7,4% de taxa de bloqueio em 54 domínios, todos da web em geral
7. HUMAN
A HUMAN vende o Bot Defender dentro da Human Defense Platform e serve seus scripts de detecção a partir de domínios da PerimeterX, empresa com a qual se fundiu em 2022. A Forrester a nomeou Líder no mesmo Wave de junho de 2026.15
Medido:
- 15,6% de taxa de bloqueio em 40 domínios
- 18,0% em e-commerce contra 15,1% na web em geral, uma diferença de 2.9 pontos
8. Anubis
O Anubis é um software de código aberto da Techaro que adiciona um desafio de prova de trabalho na frente de um site. Ele não tem relação com fornecedor, contrato de telemetria nem cobrança por solicitação, e seu arquivo de políticas define regras de allow, deny e challenge por rota.16 Um mantenedor do Forgejo relata que o custo de verificação no lado do servidor é mínimo.17
Medido:
- 35,7% de taxa de bloqueio em 28 domínios
- 95% CI de 22,6% a 49,4%, 26.8 pontos de largura
9. Alibaba Cloud Anti-Bot Service
Alibaba Cloud Anti-Bot Service oferece proteção de bot por proxy reverso para tráfego web, H5 e móvel por meio do WAF e DCDN da Alibaba Cloud, com um SDK em JavaScript para alvos de navegador.18 É comercializado para operadores de e-commerce e anúncios classificados, e os três domínios de e-commerce que o utilizam retornaram o maior valor de e-commerce do conjunto, com 44,2%, em uma amostra pequena demais para classificar em relação aos demais.
Medido:
- 12,5% de taxa de bloqueio em 23 domínios
- 44,2% em 3 domínios de e-commerce contra 6,9% em 17 domínios da web em geral
- 95% CI de 4,2% a 22,5%, 18.3 pontos de largura
Metodologia do benchmark anti-bot
Seleção de domínios
O conjunto reúne dois benchmarks do AIMultiple. O benchmark de scraper de e-commerce contribuiu com 100 domínios buscados em páginas de produto e de busca, e o benchmark de website unblocker contribuiu com cerca de 10.000 URLs gerais da web. Cinquenta domínios aparecem em ambos. A união é indexada por domínio, resultando em 3.859 domínios rotulados, dos quais 3.812 foram medidos com o painel completo de provedores.
Detecção anti-bot
Os domínios de e-commerce foram rotulados com uma sondagem de três canais. Uma solicitação curl simples revelou páginas de bloqueio que nomeiam seu fornecedor, uma solicitação semelhante a navegador capturou cookies de fornecedores e scripts de detecção deixados em uma resposta 200 normal, e o Web Unlocker da Bright Data cobriu domínios que não retornaram nada localmente. As sondagens foram para as URLs de produto e busca solicitadas pelo benchmark, não para a página inicial, porque muitos sites executam sua defesa apenas nesses caminhos.
As evidências foram classificadas. Um cookie ou cabeçalho deixado por um único produto de defesa contra bot, ou uma página de desafio que nomeia seu fornecedor, contou como rótulo. Um cookie genérico de CDN não. Marcadores ambíguos passaram por uma rodada de verificação que produziu quatro correções, incluindo a reatribuição da família de cookies __uzm da Imperva para a Radware em sete domínios do eBay.
Os rótulos da web em geral vieram com o próprio dataset desse benchmark como uma lista simples de empresas por domínio, sem notas de evidência. Quando as duas fontes discordaram, o que aconteceu em 13 dos 50 domínios compartilhados, o rótulo de e-commerce com nota de evidência prevaleceu. Aplicar a regra oposta não altera a participação de nenhuma empresa em mais de 0.1 pontos.
Widgets de CAPTCHA foram descartados, pois reCAPTCHA e hCaptcha não dizem nada sobre qual stack decide bloquear. CDNs puros foram descartados pelo mesmo motivo, pois um 403 atrás do CloudFront pode ser a própria regra do site.
Block rate measurement
Block rate é 100 menos a taxa média de sucesso de Bright Data, Zyte e Nimble, os três provedores comuns aos dois benchmarks. A taxa por domínio de cada provedor é a média de suas duas execuções de concorrência, a 5 e 100. Os valores dos buckets ponderam cada domínio igualmente em vez de agrupar solicitações, de modo que um domínio buscado 50 vezes conta o mesmo que um buscado uma vez.
Oxylabs aparece em ambos os benchmarks de origem, mas foi excluída aqui, pois deixou o conjunto de e-commerce publicado com um parser de produto quebrado que retornou 0% em páginas de produto e 100% em busca.
Intervalos de confiança
Os intervalos são bootstraps de agrupamento de domínios de 95% com 10.000 reamostragens, reamostrando domínios dentro de cada bucket em vez de solicitações, porque páginas de um mesmo domínio são correlacionadas.
Limitações
A linha de produtos de cada empresa abrange diferentes planos, e essas taxas refletem o plano que cada site tinha ativado durante a janela do benchmark, e não o topo da faixa.
Empresas que vêm incluídas em um CDN e empresas compradas separadamente não são comparáveis em condições iguais. Uma defesa que alguém selecionou, pagou e ajustou fica na frente de um site com um problema conhecido de bot. Este benchmark mede o resultado em sites reais, não os produtos sob configuração equivalente.
Adicionar como fonte preferencialPerguntas frequentes
A detecção de bot decide, por solicitação ou por sessão, se o cliente é um humano operando um navegador ou um programa automatizado. A mitigação é a segunda metade, escolhendo a resposta, que pode ser permitir a solicitação, limitá-la, servir um desafio ou bloqueá-la. Um sistema pode classificar uma sessão como automatizada e ainda assim deixá-la passar, por isso as contagens de implantação e as taxas de bloqueio medem coisas diferentes.
Elas nomeiam a mesma categoria de produto de ângulos diferentes. O G2 lista a categoria como Bot Detection and Mitigation. Cloudflare, Fastly e Radware comercializam gerenciamento de bot. O glossário da Akamai usa mitigação de bot. A Forrester renomeou sua avaliação para Bot and Agent Trust Management Software em junho de 2026, com o argumento de que uma parcela crescente do tráfego automatizado é de agentes de IA agindo em nome de usuários reais.19 O Gartner não tem um quadrante autônomo para isso, e a capacidade fica dentro do Cloud Web Application and API Protection.
Significa que mais solicitações não retornaram o conteúdo esperado nos domínios que essa empresa defende. Contra três serviços comerciais de unblocking, a Imperva retornou 46,6% e a Cloudflare 6,7%. Cada empresa foi medida nos sites que por acaso a executavam, com qualquer configuração que esses sites tivessem, portanto o número relata o resultado em domínios reais, e não uma comparação de produtos sob configuração equivalente.
Dez apareceram em menos de 20 domínios e ficaram fora dos gráficos. São elas: Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor e as defesas internas na Naver, MercadoLibre e Instacart. Arkose Labs, Netacea, Fastly e AppTrana estão ativas na categoria, mas não apareceram como defesa primária em nenhum domínio testado.
Leitura adicional
- Scraper de E-Commerce: 5 Provedores Avaliados
- Top 5 Website Unblockers: Avaliados & Comparados
- Os Desafios Mais Comuns de Web Scraping em 2026
- Soluções de WAF: Comparação Baseada em Benchmark
- Melhores Serviços de Solução de CAPTCHA em 2026
- Web Scraping em Larga Escala: 7 Provedores Avaliados
Cite este benchmark
Escolha o formato adequado ao local onde você vai publicar. Colar a versão com link no seu CMS preserva o backlink.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Detecção de Bot: 9 Fornecedores Anti-Bot Avaliados}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Acessado em 12 agosto 2026}
}Resultados e carimbos de data/hora de 25 pontos de dados. Baixe os dados resumidos exibidos nos gráficos e tabelas deste artigo como um arquivo ZIP contendo 3 arquivos CSV.
Quer os dados granulares por trás disso? Assine o Premium
Links de referência
Seja o primeiro a comentar
Seu endereço de e-mail não será publicado. Todos os campos são obrigatórios. Os comentários são deixados em seu idioma original.