Bot Tespiti: 9 Anti-Bot Satıcı Benchmark Edildi
En üst ~3.800 alan adını koruyan anti-bot şirketini belirledik ve her alan adının botlarımızı 50.000 istek üzerinden ne sıklıkta engellediğini ölçtük.
Anti-bot pazar payı ve block oranı
Cloudflare, 3.859 alan adının %73,3’ünü savunuyor ve %6,7 block oranı kaydetti. Imperva %3,7’sini savunuyor ve %46,6 kaydetti. İki ölçüt, dokuz şirketi neredeyse zıt sıralarda sıralıyor.
Metrikler açıklandı: Block oranı, bir şirketin savunduğu alan adlarında beklenen içeriği döndürmeyen isteklerin payıdır; Bright Data, Zyte ve Nimble üzerinden 5 ve 100 eşzamanlı istekte ortalaması alınır ve her istek yerine her alan adı eşit ağırlıklandırılır.
Her iki kaynak benchmark da tam olarak yayımlandı: e-ticaret scraper benchmark 100 e-ticaret alan adı üzerinde ve web sitesi unblocker benchmark Tranco ilk 10.000 üzerinde.
Test ettiğimiz alan adlarındaki anti-bot satıcıları
Dokuz şirket test edilen alan adlarından en az 20’sini savunuyor. Together etiketleyebildiğimiz 3.859 alan adının 3.829’unu oluşturuyorlar.
Cloudflare’ın ücretsiz katmanı, bot tespitini varsayılan olarak etkin halde sunar. Tranco sıralamasının bağımsız bir ölçümü, Cloudflare’i ilk 1.000 alan adının %14,5’inde ve tüm milyon alan adı genelinde %37,6 oranında buldu; yazarlar bu farkı erişilebilir ücretsiz ve düşük maliyetli katmanlara bağlıyor.1 Genel web örneklemimiz bu uzun kuyrukta yer aldığından aynı yoğunlaşmayı taşır.
On şirket daha 20 alan adı çizgisinin altında kaldı ve grafiğe dahil edilmedi. Bunlar Radware (9 alan adı), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) ile Google Cloud Armor, Naver, MercadoLibre ve Instacart kurum içi savunmalarını çalıştıran tek alan adlarıdır. Üç alan adı etiketlenmeye direndi ve “diğer” kovasına toplanmak yerine hariç tutuldu.
Block oranı (anti-bot satıcıya göre)
Imperva, %46,6 ile en yüksek block oranını verdi; %95 güven aralığı %40,6 ile %52,6 arasındadır ve setteki başka hiçbir şirketle örtüşmez. Anubis, 28 alan adılık örneklem üzerinde %35,7 ile onu izler; aralığı %22,6 ile %49,4 arasındadır.
Block oranı ve %95 güven aralıkları
Bu tablonun üstündeki dört şirket, kurulu tabanın %7,8’ini elinde tutuyor. Cloudflare ve Akamai, birlikte %87,6’sını ellerinde tutan iki şirket olarak %6,7 ve %10,7 kaydetti.
İki grup sitelerine farklı yollardan ulaştı. Cloudflare’ın bot tespiti, ücretsiz CDN planıyla açık gelir; Akamai’ninki ise kurumsal dağıtım sözleşmesiyle. Imperva, DataDome, HUMAN ve Anubis bir sitede yer alıyorsa bunun nedeni birinin onları oraya kurmuş olmasıdır. Bu nedenle tablo, ürünlerin yanı sıra dağıtım yollarını da ayırır ve bu benchmark bu değişkeni sabit tutmaz.
Metrikler açıklandı: Yatay eksen yukarıda tanımlanan block oranıdır. Dikey eksen, her şirketin savunduğu 3.859 etiketli alan adındaki payıdır; aralık %0,6 ile %73,3 arasında değiştiği için logaritmik ölçek kullanılmıştır. Gölgeli bantlar, ölçülen aralığın daha yüksek engelleme ve daha düşük engelleme uçlarını işaret eder; bu, her şirketin bu veri üzerindeki konumunu gösterir, bir öneri değildir.
Anubis, arkasında satıcı olmayan tek girdidir. Bir sitenin önüne iş kanıtı (proof-of-work) zorluğu koyan açık kaynaklı bir reverse proxy'dir; büyük ölçüde yapay zeka tarayıcı yükü altındaki açık kaynak altyapısı tarafından benimsenmiştir.2 Yayımlanmış analiz, zorluk iki saniyeden kısa sürede hesaplandığı ve bir hafta geçerli kaldığı için yaklaşımın kararlı kazıyıcılara karşı zayıf olması gerektiğini savunuyor.3 Bu benchmark'taki üç ticari engel kaldırıcıya karşı %35,7 kaydetti.
Aralık genişlikleri performanstan çok örneklem boyutunu izler. Cloudflare’ın ölçümü 1.1 puan genişliğinde, 2.829 alan adında. Alibaba’nın ölçümü 18.3 puan genişliğinde, 23 alan adında. Tablonun ortasındaki ayrımlar kanıtlanmamıştır.
Block oranı: e-ticaret ve genel web alan adlarında
Akamai, isteklerin %33,1’ini savunduğu 42 e-ticaret alan adında ve %8,9’unu genel web’deki 503 alan adında engelledi; bu 3.7 katıdır. Cloudflare, %30,0 ve %6,6 değerlerini sırasıyla 16 ve 2.779 alan adında kaydetti.
HUMAN’ın iki değeri 2.9 puan arayla yer alıyor. Bu tablodaki diğer şirket, iki set arasında en az 8 puan hareket etti. Imperva ters yönde ilerliyor: %47,1 ile genel web’de, iki e-ticaret alan adında ise %13,5; bu örneklem karşılaştırma için çok küçük.
E-ticaret ve genel web sütunları farklı sayfa türlerinden gelir. E-ticaret benchmark’ı perakende sitelerinde ürün ve arama sayfalarını istedi. Genel web benchmark’ı geniş bir URL havuzunda her alan adı için bir sayfa istedi.
Anti-bot satıcılarının incelemesi
1. Cloudflare
Cloudflare, her isteği 1 ila 99 ölçeğinde puanlar; 30 altındaki puanlar bot eşiği olarak belgelenmiştir ve bu puanı, müşterilerin güvenlik duvarı kuralları yazabileceği bir alan olarak sunar.4 Tam puanlama, JA3 ve JA4 parmak izleri ve tespit kimlikleri Enterprise Bot Management eklentisinde yer alır. Daha düşük planlar Bot Fight Mode alır; Cloudflare’ın kendi belgeleri bunu sınırlı kontrol sağlayan ve güvenlik duvarı özel kurallarıyla atlanamayan olarak tanımlar.5
Ölçülen:
- %6,7 Block oranı, 2.829 alan adında
- %73,3 test edilen alan adında, setteki en büyük kurulu taban
2. Akamai
Akamai, Bot Manager’ı Standard ve Premier katmanlarında satar ve Premier’i hesap kötüye kullanımı ürünü Account Protector ile paketler.6 Engelleme sayfaları satıcı imzası taşımaz; bu nedenle imza tabanlı anketler onu eksik sayar ve kendi etiketlememiz Akamai’yi kendini adlandıran satıcılardan daha zayıf bir kanıt katmanına yerleştirir. İki sitedeki incelemeciler, neredeyse aynı ifadelerle aynı ayar yükünü bildiriyor; dikkatli kalibrasyon olmadan çok sayıda yanlış pozitif ve ekipler arasında uzun bir istisna listesi tanımlıyorlar.7
Ölçülen:
- %10,7 Block oranı, 552 alan adında
- %33,1 e-ticarette; genel web sayfalarında %8,9
3. Imperva
Imperva, Advanced Bot Protection’ı uygulama güvenliği platformunun bir modülü olarak satar; Haziran 2019’da satın aldığı Distil Networks teknolojisini temel alır.8 Thales, Imperva’yı Aralık 2023’te yaklaşık $3,6 milyara satın alma işlemini tamamladı ve ürün belgeleri artık Thales alan adlarında bulunuyor.9 Imperva tespitini birinci taraf alan adları üzerinden proxy yapar veya sunucu tarafında çalıştırır; böylece bir anketin sayacağı satıcıya ait script bırakmaz.
Ölçülen:
- %46,6 Block oranı, 142 alan adında
- %95 GA, %40,6 ile %52,6 arasında; setteki başka hiçbir şirketle örtüşmüyor
4. DataDome
DataDome, müşterinin CDN’inden bağımsız olarak web, mobil ve API trafiğinin önüne konuşlanır; Cloudflare, Akamai, Fastly ve AWS CloudFront gibi platformlar için hazır entegrasyonları vardır. %0,01’in altında yanlış pozitif oranı yayımlıyor; bu, sunulan her 10.000 istekte birden az insanın zorlukla karşılaşması olarak açıklanıyor.10 Forrester, Haziran 2026’daki Bot and Agent Trust Management Software Wave’de onu Lider seçti.11
Ölçülen:
- %16,0 Block oranı, 92 alan adında
- %23,6 6 e-ticaret alan adında; %15,5 ise 85 genel web alan adında
5. AWS WAF Bot Control
AWS WAF Bot Control, AWS WAF içinde yönetilen bir kural grubu olarak çalışır; kendini tanıtan botlar için Common Bot Control ve kaçınmacı otomasyon için Targeted Bot Control olarak ayrılır.12 İsteğe bağlı ve ücretlidir; bu nedenle bir alan adında bulunması varsayılandan çok bir satın alma işlemine bağlıdır. 10 e-ticaret alan adının tamamı Amazon yerel siteleridir; bu nedenle o sütun, siteler arası bir örneklem yerine tek bir perakendecinin yapılandırmasını taşır.
Ölçülen:
- %11,2 Block oranı, 69 alan adında
- %28,9 10 e-ticaret alan adında (tümü Amazon yerelleri); %8,2 ise 59 genel web alan adında
6. F5
F5, F5’in Aralık 2019’da yaklaşık 1 milyar dolar nakit karşılığında satın aldığı Shape Security üzerine inşa edilen Distributed Cloud Bot Defense’u satar.13 Forrester, aynı Wave’in 2024 baskısında onu Güçlü Performansçı olarak derecelendirdi.14 Etiketleme turumuz, F5’in en yaygın işaretçisi olan, ardından hex gelen bir TS cookie’yi kontrol ettikten sonra kenar düzeyine indirdi; çünkü BIG-IP yük dengeleme aynı cookie’yi ortada hiçbir bot ürünü yokken bırakıyor. 100 e-ticaret alan adından hiçbiri birincil savunma olarak F5 taşımıyordu; bu nedenle F5’in değeri yalnızca genel web sayfalarına dayanmaktadır.
Ölçülen:
- %7,4 Block oranı, tamamı genel web olan 54 alan adında
7. HUMAN
HUMAN, Bot Defender’ı Human Defense Platform içinde satar ve tespit scriptlerini 2022’de birleştiği şirket olan PerimeterX alan adlarından sunar. Forrester, aynı Haziran 2026 Wave’inde onu Lider seçti.15
Ölçülen:
- %15,6 Block oranı, 40 alan adında
- E-ticarette %18,0; genel web’de %15,1; 2.9 puanlık fark
8. Anubis
Anubis, Techaro’dan çıkan ve bir sitenin önüne iş kanıtı zorluğu ekleyen açık kaynaklı bir yazılımdır. Satıcı ilişkisi, telemetri sözleşmesi ve istek başına fatura yoktur; politika dosyası rota başına izin ver, reddet ve zorluk kurallarını tanımlar.16 Forgejo bakımcısı, sunucu tarafındaki doğrulama maliyetinin minimum olduğunu bildiriyor.17
Ölçülen:
- %35,7 Block oranı, 28 alan adında
- %95 GA, %22,6 ile %49,4 arasında; 26.8 puan genişliğinde
9. Alibaba Cloud Anti-Bot Service
Alibaba Cloud Anti-Bot Service, web, H5 ve mobil trafiği için Alibaba Cloud WAF ve DCDN üzerinden reverse-proxy bot koruması sağlar; tarayıcı hedefleri için JavaScript SDK ile birlikte gelir.18 E-ticaret ve seri ilan operatörlerine pazarlanır; onu taşıyan üç e-ticaret alan adı, setteki en yüksek e-ticaret değerini %44,2 ile verdi; ancak örneklem diğerleriyle sıralamak için çok küçük.
Ölçülen:
- %12,5 Block oranı, 23 alan adında
- %44,2 3 e-ticaret alan adında; %6,9 ise 17 genel web alan adında
- %95 GA, %4,2 ile %22,5 arasında; 18.3 puan genişliğinde
Anti-bot benchmark metodolojisi
Alan adı seçimi
Set, iki AIMultiple benchmark’ını birleştirir. e-ticaret scraper benchmark ürün ve arama sayfalarında getirilen 100 alan adını; web sitesi unblocker benchmark ise yaklaşık 10.000 genel web URL’sini sağladı. Elli alan adı her ikisinde de yer alıyor. Birleşim alan adına göre anahtarlanır; bu da 3.859 etiketli alan adı verir ve bunların 3.812’si tam sağlayıcı paneliyle ölçüldü.
Anti-bot tespiti
E-ticaret alan adları üç kanallı bir prob ile etiketlendi. Yalın bir curl isteği satıcısını adlandıran block sayfalarını ortaya çıkardı; tarayıcı benzeri bir istek, normal bir 200 yanıtında bırakılan satıcı cookie’lerini ve tespit scriptlerini yakaladı; Bright Data Web Unlocker ise yerel olarak hiçbir şey döndürmeyen alan adlarını kapsadı. Problar benchmark’ın istediği ürün ve arama URL’lerine gitti; ana sayfaya değil, çünkü çoğu site savunmasını yalnızca bu yollarda çalıştırıyor.
Kanıtlar derecelendirildi. Tek bir bot savunma ürününün bıraktığı bir cookie veya başlık ya da satıcısını adlandıran bir zorluk sayfası etiket olarak sayıldı. Genel bir CDN cookie’si sayılmadı. Belirsiz işaretçiler, yedi eBay alan adında __uzm cookie ailesinin Imperva’dan Radware’e yeniden atanması dahil dört düzeltme üreten bir doğrulama turundan geçti.
Genel web etiketleri, o benchmark’ın kendi dataset’iyle kanıt derecesi olmayan alan adı başına düz bir şirket listesi olarak geldi. İki kaynak ayrıştığında (bu, 13 / 50 paylaşılan alan adında gerçekleşti), kanıt dereceli e-ticaret etiketi öncelik aldı. Ters kuralın uygulanması hiçbir şirketin payını 0.1 puandan fazla değiştirmez.
CAPTCHA widget’ları, hangi yığının engellemeye karar verdiğine dair hiçbir şey söylemedikleri için elendi; reCAPTCHA ve hCaptcha da böyle. Saf CDN’ler aynı nedenle elendi; CloudFront arkasındaki bir 403 sitenin kendi kuralı olabilir.
Block oranı ölçümü
Block oranı, her iki benchmark’ta ortak olan üç sağlayıcının (Bright Data, Zyte ve Nimble) ortalama başarı oranının 100’den çıkarılmasıdır. Her sağlayıcının alan adı başına oranı, 5 ve 100 eşzamanlılık çalışmasının ortalamasıdır. Kova değerleri istekleri havuzlamak yerine her alan adını eşit ağırlıklandırır; böylece 50 kez getirilen bir alan adı, bir kez getirilenle aynı sayılır.
Oxylabs her iki kaynak benchmark’ta da yer alır ancak burada hariç tutulmuştur; yayımlanan e-ticaret setini, ürün sayfalarında %0, aramada ise %100 döndüren bozuk bir ürün ayrıştırıcısıyla terk etmiştir.
Güven aralıkları
Aralıklar, %95 alan adı küme bootstrap’ıdır ve 10.000 yeniden örnekleme ile yapılır; istekler yerine her kovanın içindeki alan adları yeniden örneklenir, çünkü bir alan adındaki sayfalar ilişkilidir.
Sınırlılıklar
Her şirketin ürün hattı katmanlara yayılır ve bu oranlar, aralığın en üstünü değil, benchmark penceresi sırasında her sitenin etkinleştirdiği katmanı yansıtır.
CDN ile birlikte gelen şirketler ile bağımsız bir satın alma olarak alınan şirketler eşit koşullarda karşılaştırılamaz. Birinin seçtiği, ödediği ve ayarladığı bir savunma, bilinen bot sorunu olan bir sitenin önünde durur. Bu benchmark, eşleştirilmiş yapılandırma altındaki ürünleri değil, gerçek sitelerdeki sonucu ölçer.
Tercih edilen kaynak olarak ekleSSS'ler
Bot tespiti, istek başına veya oturum başına, istemcinin bir tarayıcı kullanan bir insan mı yoksa otomatik bir program mı olduğuna karar verir. Azaltma, yanıtı seçen ikinci yarıdır; isteğe izin verme, kısma, bir zorluk sunma veya engelleme olabilir. Bir sistem oturumu otomatik olarak sınıflandırıp yine de geçmesine izin verebilir; bu nedenle dağıtım sayıları ile block oranları farklı şeyleri ölçer.
Bunlar aynı ürün kategorisini farklı açılardan adlandırır. G2, kategoriyi Bot Detection and Mitigation olarak listeler. Cloudflare, Fastly ve Radware bot yönetimini pazarlar. Akamai’nin sözlüğü bot mitigation kullanır. Forrester, Haziran 2026’da değerlendirmesini Bot and Agent Trust Management Software olarak yeniden adlandırdı; gerekçesi, otomatik trafiğin büyüyen bir kısmının gerçek kullanıcılar adına hareket eden yapay zeka ajanları olmasıdır.19 Gartner’ın bunun için bağımsız bir kadranı yoktur; yetenek, Cloud Web Application ve API Protection içinde yer alır.
Bu, o şirketin savunduğu alan adlarında daha fazla isteğin beklenen içeriği döndürmediği anlamına gelir. Üç ticari engel kaldırma hizmetine karşı Imperva %46,6, Cloudflare ise %6,7 döndürdü. Her şirket, onu çalıştıran sitelerde, o sitelerin sahip olduğu yapılandırma ile ölçüldü; bu nedenle rakam, eşleştirilmiş yapılandırma altındaki ürünlerin karşılaştırmasından ziyade gerçek alan adlarındaki sonucu raporlar.
On şirket 20’den az alan adında göründü ve grafiklerin dışında bırakıldı. Bunlar Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor ve Naver, MercadoLibre ve Instacart’taki kurum içi savunmalardır. Arkose Labs, Netacea, Fastly ve AppTrana kategoride etkindir ancak test edilen hiçbir alan adında birincil savunma olarak ortaya çıkmadı.
İleri okuma
- E-Ticaret Scraper: 5 Sağlayıcı Benchmark Edildi
- En İyi 5 Web Sitesi Unblocker’ı Benchmark Edildi & Karşılaştırıldı
- 2026'da En Yaygın Web Scraping Zorlukları
- WAF Çözümleri: Benchmark Tabanlı Karşılaştırma
- 2026'da En İyi CAPTCHA Çözme Hizmetleri
- Büyük Ölçekli Web Scraping: 7 Sağlayıcı Benchmark Edildi
Bu benchmarkı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Bot Tespiti: 9 Anti-Bot Satıcı Benchmark Edildi}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Erişim tarihi: 12 Ağustos 2026}
}25 veri noktasının sonuçları ve zaman damgaları. Bu makaledeki grafik ve tablolarda gösterilen özet verileri, 3 CSV dosyası içeren ZIP dosyası olarak indirin.
Arkasındaki ayrıntılı veriyi ister misiniz? Premium'a katılın
Referans Linkleri
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.