Bot Tespiti: 9 Anti-Bot Satıcı Karşılaştırıldı
İçerik alma başarısını, etiketlenmiş 3.800'den fazla alan adında üç ticari scraping hizmeti kullanarak ölçtük. Sonuçları, bu alan adlarında tespit edilen anti-bot şirketlerine göre grupladık.
Anti-bot pazar payı ve engelleme oranı
Cloudflare, etiketlenmiş 3.859 alan adının %73,3'ünde tespit edildi. Bu grubun engelleme oranı %6,7 oldu. Imperva, alan adlarının %3,7'sinde tespit edildi ve engelleme oranı %46,6 oldu. İki ölçüt, dokuz şirketi neredeyse birbirinin zıttı sıralarda derecelendiriyor.
Metrikler açıklandı: Engelleme oranını, beklenen içeriği döndürmeyen denemelerin yüzdesi için kullanıyoruz; Bright Data, Zyte ve Nimble üzerinden 5 ve 100 eşzamanlılık seviyelerinde, her alan adı eşit ağırlıklandırılarak ortalaması alınmıştır. Ayrıştırıcı hataları, eksik sayfalar ve coğrafi kısıtlamalar gibi hataların yanı sıra anti-bot zorluklarını da içerir. Pay rakamları, bu örneklemdeki 3.859 etiketlenmiş alan adını tanımlar.
Her iki kaynak benchmark da tam olarak yayımlanmıştır: e-ticaret scraper benchmark 100 e-ticaret alan adı genelinde ve website unblocker benchmark Tranco ilk 10.000 genelinde.
Test ettiğimiz alan adlarındaki anti-bot satıcıları
Test edilen alan adlarının en az 20'sinde dokuz şirket tespit edildi. Together bunlar, etiketleyebildiğimiz 3.859 alan adının 3.829'unu oluşturuyor.
Cloudflare’in ücretsiz katmanı, bot tespitini varsayılan olarak açık şekilde sunar. Tranco sıralamasının bağımsız bir ölçümü, en üst 1.000 alan adının %14,5'inde ve milyonun tamamında %37,6 oranında Cloudflare bulunduğunu ortaya koydu; yazarlar bu dağılımı erişilebilir ücretsiz ve düşük maliyetli katmanlara bağlıyor.1 Genel web örneklemimiz bu uzun kuyrukta yer aldığından aynı yoğunluğu taşıyor.
20 alan adı eşiğinin altında on şirket daha göründü ve grafiğe alınmadı. Bunlar Radware (9 alan adı), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) ve Google Cloud Armor, Naver, MercadoLibre ve Instacart'ın kurum içi savunmalarını çalıştıran tek alan adlarıdır. Üç alan adı etiketlenemedi ve analizden çıkarıldı.
Block oranı anti-bot satıcısına göre
Imperva etiketli alan adları, %95 güven aralığı %40,6 ile %52,6 arasında olmak üzere %46,6 ile en yüksek ölçülen engelleme oranına sahipti. Anubis, 28 alan adlık bir örneklemde %35,7 ile onu izliyor; aralığı %22,6 ile %49,4 arasında uzanıyor. Bu aralıklar örtüşüyor.
Block oranı ve %95 güven aralıkları
Bu tablonun üstündeki dört şirket, etiketlenmiş örneklemin %7,8'ini oluşturuyor. Cloudflare ve Akamai birlikte %87,6 paya sahip ve sırasıyla %6,7 ve %10,7 engelleme oranları kaydetti.
Bu oranlar, örneklemdeki site ayarları, sayfa türleri ve scraping hizmetlerinin birleşimini yansıtır. Dağıtım seçimleri kontrol edilmediğinden satıcı grupları arasındaki farklar yalnızca ürünlere atfedilemez.
Metrikler açıklandı: Yatay eksen yukarıda tanımlanan engelleme oranıdır. Dikey eksen, her şirkete atfedilen 3.859 etiketlenmiş alan adının payıdır; aralık %0,6 ile %73,3 arasında değiştiği için logaritmik ölçek kullanılmıştır. Gölgeli bantlar, ölçülen engelleme oranı aralığının üst ve alt uçlarını işaret eder.
Anubis, arkasında satıcı bulunmayan tek giriştir. Bir sitenin önüne proof-of-work zorluğu koyan açık kaynaklı bir reverse proxy'dir; büyük ölçüde AI crawler yükü altındaki açık kaynak altyapı tarafından benimsenmiştir.2 Yayımlanmış analiz, zorluk iki saniyeden kısa sürede hesaplandığı ve bir hafta boyunca geçerli kaldığı için yaklaşımın kararlı scrapers karşısında zayıf olması gerektiğini savunuyor.3 Bu benchmark'taki üç ticari unblocker'a karşı %35,7 kaydetti.
Güven aralığı genişlikleri örneklem büyüklüğünü ve sonuçlardaki değişkenliği yansıtır. Cloudflare’in koşuları 2.829 alan adında 1.1 puan genişliğindedir. Alibaba’nın koşuları 23 alan adında 18.3 puan genişliğindedir. Tablonun ortasındaki ayrımlar kanıtlanmamıştır.
Block oranı e-ticaret ve genel web alan adlarında
Akamai etiketli alan adları, e-ticaret örnekleminde %33,1 ve genel web örnekleminde %8,9 engelleme oranı kaydetti; bu 3.7 katlık bir farktır. İki örneklem 42 ve 503 alan adı içeriyordu. Cloudflare etiketli alan adları 16 ve 2.779 alan adında %30,0 ve %6,6 kaydetti.
HUMAN’ın iki değeri 2.9 puan arayla yer alıyor. Bu tablodaki diğer her şirket, iki set arasında en az 8 puan değişim gösterdi. Imperva ters yönde ilerliyor; iki e-ticaret alan adındaki %13,5'e karşılık genel web'de %47,1 kaydetti; bu örneklem karşılaştırma yapmak için çok küçük.
E-ticaret ve genel web sütunları farklı sayfa türlerinden gelir. E-ticaret benchmark'ı, perakende sitelerinde ürün ve arama sayfalarını talep etti. Genel web benchmark'ı, geniş bir URL havuzunda alan adı başına bir sayfa talep etti.
Anti-bot satıcılarının değerlendirmesi
1. Cloudflare
Cloudflare, her isteği 1 ile 99 arasında bir ölçekte puanlar; 30'un altındaki puanlar bot eşiği olarak belgelenmiştir ve bu puanı, müşterilerin güvenlik duvarı kuralları yazabileceği bir alan olarak sunar.4 Tam puanlama, JA3 ve JA4 parmak izleri ve tespit kimlikleri Enterprise Bot Management eklentisinde bulunur. Alt planlarda Bot Fight Mode bulunur; Cloudflare’in kendi dokümantasyonu bunun sınırlı kontrole sahip olduğunu ve güvenlik duvarı özel kurallarıyla atlanamayacağını belirtir.5
Ölçülen:
- %6,7 engelleme oranı, 2.829 alan adında
- Test edilen alan adlarının %73,3’ü, setteki en geniş dağıtım tabanı
2. Akamai
Akamai, Bot Manager'ı Standard ve Premier katmanlarında satar ve Premier'i hesap istismarı ürünü Account Protector'a dahil eder.6 Engelleme sayfaları satıcı imzası taşımaz; bu nedenle imza tabanlı anketler onu düşük sayar ve bizim etiketlememiz de Akamai'yi kendini adlandıran satıcılara göre daha zayıf bir kanıt katmanına yerleştirdi. İki sitedeki incelemeciler, dikkatli kalibrasyon yapılmadığında birçok yanlış pozitifi ve ekipler arasında uzun bir istisna listesini neredeyse aynı ifadelerle aktarıyor.7
Ölçülen:
- %10,7 engelleme oranı, 552 alan adında
- E-ticarette %33,1, genel web sayfalarında %8,9
3. Imperva
Imperva, Haziran 2019'da satın aldığı Distil Networks teknolojisi üzerine inşa edilen uygulama güvenliği platformunun bir modülü olarak Advanced Bot Protection satar.8 Thales, Aralık 2023'te Imperva'yı yaklaşık $3,6 milyar karşılığında satın almayı tamamladı ve ürün dokümantasyonu artık Thales alan adlarında yer alıyor.9 Imperva, tespitini birinci taraf alan adları üzerinden proxy'ler veya sunucu tarafında çalıştırır; bu nedenle bir anketin sayabileceği satıcıya ait bir betik bırakmaz.
Ölçülen:
- %46,6 engelleme oranı, 142 alan adında
- %95 CI %40,6 ile %52,6 arasında, Anubis aralığıyla örtüşüyor
4. DataDome
DataDome, müşterinin CDN'inden bağımsız olarak web, mobil ve API trafiğinin önünde konuşlanır; Cloudflare, Akamai, Fastly ve AWS CloudFront ile önceden hazır entegrasyonlara sahiptir. Sunulan her 10.000 istekte birden az insanın bir zorluk görmesi olarak açıklanan, %0,01'in altında bir yanlış pozitif oranı yayımlar.10 Forrester, Haziran 2026'da Bot and Agent Trust Management Software Wave'de onu Lider olarak gösterdi.11
Ölçülen:
- %16,0 engelleme oranı, 92 alan adında
- 6 e-ticaret alan adında %23,6, 85 genel web alan adında %15,5
5. AWS WAF Bot Control
AWS WAF Bot Control, AWS WAF içinde yönetilen bir kural grubu olarak çalışır; kendini tanıtan botlar için Common Bot Control ve kaçınma amaçlı otomasyon için Targeted Bot Control olarak ayrılır.12 İsteğe bağlı ve ücretlidir. 10 e-ticaret alan adının tamamı Amazon yerel siteleridir; bu nedenle bu sütun, tek bir perakendecinin bölgesel sitelerdeki dağıtımını temsil eder.
Ölçülen:
- %11,2 engelleme oranı, 69 alan adında
- 10 e-ticaret alan adında (tamamı Amazon yerel siteleri) %28,9, 59 genel web alan adında %8,2
6. F5
F5, Aralık 2019'da yaklaşık $1 milyar nakit karşılığında satın aldığı Shape Security üzerine inşa edilen Distributed Cloud Bot Defense ürününü satar.13 Forrester, aynı Wave'in 2024 sürümünde onu Strong Performer olarak değerlendirdi.14 Etiketleme turumuz, F5'in en yaygın işareti olan ve hex ile devam eden TS cookie'sini, BIG-IP yük dengeleme hiçbir bot ürünü devrede olmadan aynı cookie'yi bıraktığı için kontrol sonrası kenar düzeyine indirdi. 100 e-ticaret alan adının hiçbiri birincil savunma olarak F5 taşımıyordu; bu nedenle onun değeri yalnızca genel web sayfalarına dayanıyor.
Ölçülen:
- %7,4 engelleme oranı, 54 alan adının tamamı genel web
7. HUMAN
HUMAN, Human Defense Platform içinde Bot Defender satar ve tespit betiklerini 2022'de birleştiği şirket olan PerimeterX alan adlarından sunar. Forrester, aynı Haziran 2026 Wave'inde onu Lider olarak gösterdi.15
Ölçülen:
- %15,6 engelleme oranı, 40 alan adında
- E-ticarette %18,0, genel web'de %15,1; 2.9 puanlık fark
8. Anubis
Anubis, Techaro'nun bir sitenin önüne proof-of-work zorluğu ekleyen açık kaynaklı yazılımıdır. Satıcı ilişkisi, telemetri sözleşmesi ve istek başına faturası yoktur; politika dosyası her rota için allow, deny ve challenge kurallarını tanımlar.16 Bir Forgejo bakımcısı, sunucu tarafındaki doğrulama maliyetinin asgari olduğunu bildiriyor.17
Ölçülen:
- %35,7 engelleme oranı, 28 alan adında
- %95 CI %22,6 ile %49,4 arasında, 26.8 puan genişliğinde
9. Alibaba Cloud Anti-Bot Hizmeti
Alibaba Cloud Anti-Bot Hizmeti, web, H5 ve mobil trafiği için Alibaba Cloud WAF ve DCDN üzerinden reverse-proxy bot koruması sağlar; tarayıcı hedefleri için bir JavaScript SDK içerir.18 E-ticaret ve seri ilan operatörlerine pazarlanır ve onu taşıyan üç e-ticaret alan adı, setteki en yüksek e-ticaret değeri olan %44,2'yi döndürdü; bu örneklem diğerleriyle kıyaslanamayacak kadar küçüktür.
Ölçülen:
- %12,5 engelleme oranı, 23 alan adında
- 3 e-ticaret alan adında %44,2, 17 genel web alan adında %6,9
- %95 CI %4,2 ile %22,5 arasında, 18.3 puan genişliğinde
Anti-bot benchmark metodolojisi
Alan adı seçimi
Bu set, iki AIMultiple benchmark'ını birleştirir. e-ticaret scraper benchmark, ürün ve arama sayfalarından getirilen 100 alan adı sağladı; website unblocker benchmark ise kabaca 10.000 genel web URL'si sağladı. Elli alan adı her ikisinde de görünür. Birleşim alan adına göre anahtarlanmıştır ve 3.859 etiketlenmiş alan adı içerir; bunların 3.812 tanesi tam sağlayıcı paneliyle ölçülmüştür.
Anti-bot tespiti
E-ticaret alan adlarını üç sonda kanalı kullanarak etiketledik. İkisi, curl çağıran özel bir Python betiği kullandı. Biri curl'ün varsayılan başlıklarını kullandı. Diğeri, Chrome 138/macOS User-Agent ve Accept, Accept-Language, client hints ve Sec-Fetch gibi HTTP başlıkları sağladı. Bu ikinci mod tarayıcı benzeri olarak tanımlandı. Tarayıcı başlatmadan veya JavaScript çalıştırmadan yanıt başlıklarını ve HTML'i kaydetti. Satıcı imzaları ve betik referansları için Set-Cookie başlıklarını ve HTML'i inceledik; buna HTTP 200 yanıtlarındakiler de dahildir. Yerel olarak erişilemeyen alan adları için üçüncü bir kanal sağlayan Bright Data Web Unlocker kullanıldı. Hedefler, benchmark'tan örneklenen ürün ve arama URL'lerini ve karşılaştırma için ana sayfaları içeriyordu. Bu sondalar satıcıları tespit etti. Performans rakamları ayrı scraping benchmark'larından geldi.
Etiketler, gücüne göre derecelendirilen kanıtlarla birlikte satıcıya özgü cookie'ler, başlıklar, HTML imzaları ve zorluk sayfaları kullandı. Tek başına genel CDN işaretleri yetersizdi. Genel satıcı engelleme sayfaları şirket atıfını destekledi ancak bot yönetimi ürünlerini diğer güvenlik kurallarından ayırt etmedi. Belirsiz işaretlerin doğrulanması, __uzm cookie ailesinin yedi eBay alan adında Imperva'dan Radware'e yeniden atanması da dahil olmak üzere düzeltmelere yol açtı.
Genel web etiketleri, o benchmark'ın kendi dataset'iyle birlikte kanıt derecesi olmayan düz, alan adı başına şirket listesi halinde geldi. İki kaynağın ayrıştığı durumlarda — ki bu, 50 paylaşılan alan adının 13'ünde gerçekleşti — kanıt dereceli e-ticaret etiketi öncelik kazandı. Ters kural uygulandığında hiçbir şirketin payı 0.1 puandan fazla değişmiyor.
CAPTCHA widget'ları elendi; çünkü reCAPTCHA ve hCaptcha, hangi yığının engellemeye karar verdiğine dair hiçbir şey söylemez. Saf CDN'ler de aynı nedenle elendi; çünkü CloudFront arkasındaki bir 403, sitenin kendi kuralı olabilir.
Block oranı ölçümü
Block oranı, her iki benchmark'ta ortak olan üç sağlayıcı Bright Data, Zyte ve Nimble’ın ortalama başarı oranının 100'den çıkarılmasıdır. Başarı, beklenen içeriğin alınması anlamına gelir. Her sağlayıcının alan adı başına oranı, 5 ve 100'deki iki eşzamanlılık çalışmasının ortalamasıdır. Her alan adı eşit ağırlık alır; böylece 50 kez getirilen bir alan adı, bir kez getirilenle aynı sayılır. Hatalar, doğrulanmış anti-bot engellemesi dışındaki nedenleri de içerir.
Oxylabs her iki kaynak benchmark'ta da görünür ancak burada hariç tutulmuştur; yayımlanan e-ticaret setinde, ürün sayfalarında %0 ve aramada %100 döndüren bozuk bir ürün ayrıştırıcısı nedeniyle ayrılmıştır.
Güven aralıkları
Aralıklar, 10.000 yeniden örneklemeli %95 alan adı kümesi bootstrap'larıdır. Bir alan adındaki sayfalar ilişkili olduğundan, her satıcı grubu içindeki alan adlarını yeniden örnekleriz. Bu aralıklar, örneklenen alan adları genelindeki varyasyonu tanımlar. Sistematik etiketleme hatalarını veya site yapılandırmasındaki farklılıkları hesaba katmazlar.
Sınırlamalar
Satıcı etiketleri, gözlemlenebilir imzalardan şirketleri tanımlar. Başarısız bir istekten sorumlu tam ürün katmanını, yapılandırmayı veya kuralı belirlemez. E-ticaret etiketleri için kanıt dereceleri mevcuttu. Genel web etiketlerinde bu dereceler yoktu; bu nedenle atıf güveni iki kaynak arasında farklılık gösterir.
Siteler içerik ve güvenlik ayarları açısından farklılık gösteriyordu ve her satıcı, onu kullanan sitelerde gözlemlendi. Sonuçlar, test edilen hizmetler ve siteler için içerik alma sonuçlarını tanımlar. Ürün düzeyinde bot tespit doğruluğunu izole etmez veya eşleştirilmiş yapılandırmalar altında bir sıralama oluşturmaz.
Tercih edilen kaynak olarak ekleSSS'ler
Bot tespiti, istek veya oturum başına istemcinin tarayıcı kullanan bir insan mı yoksa otomatik bir program mı olduğuna karar verir. Azaltma (mitigation) ikinci yarıdır ve isteğe izin verme, kısma, zorluk sunma veya engelleme olabilen yanıtı seçer. Bir sistem bir oturumu otomatik olarak sınıflandırıp yine de geçmesine izin verebilir; bu nedenle dağıtım sayıları ve engelleme oranları farklı şeyleri ölçer.
Bunlar aynı ürün kategorisini farklı açılardan adlandırır. G2, kategoriyi Bot Detection and Mitigation olarak listeler. Cloudflare, Fastly ve Radware bot yönetimini pazarlar. Akamai’nin sözlüğü bot mitigation kullanır. Forrester, Haziran 2026'da değerlendirmesini Bot and Agent Trust Management Software olarak yeniden adlandırdı; gerekçe, otomatik trafiğin büyüyen bir kısmının gerçek kullanıcılar adına hareket eden AI ajanları olmasıdır.19 Gartner'ın bunun için bağımsız bir kadranı yoktur ve bu yetenek Cloud Web Application and API Protection içinde yer alır.
Bu, test edilen scraping hizmetlerinin o şirkete atfedilen alan adlarında beklenen içeriği daha sık alamadığı anlamına gelir. Imperva etiketli alan adları %46,6 kaydederken, Cloudflare etiketli alan adları %6,7 kaydetti. Bu metrik, bot korumasıyla ilgisi olmayan hataları da içerir. Siteler ve güvenlik yapılandırmaları satıcılar arasında farklılık gösterdiğinden bu rakamlar her anti-bot ürününün etkinliğini izole etmez.
On şirket 20'den az alan adında göründü ve grafiklerin dışında bırakıldı. Bunlar Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor ve Naver, MercadoLibre ile Instacart'taki kurum içi savunmalardır. Arkose Labs, Netacea, Fastly ve AppTrana kategoride aktiftir ancak test edilen hiçbir alan adında birincil savunma olarak ortaya çıkmadı.
İleri okuma
- E-Ticaret Scraper: 5 Sağlayıcı Kıyaslandı
- En İyi 5 Website Unblocker Kıyaslandı & Karşılaştırıldı
- 2026'da En Yaygın Web Scraping Zorlukları
- WAF Çözümleri: Benchmark Tabanlı Karşılaştırma
- 2026'da En İyi CAPTCHA Çözme Hizmetleri
- Büyük Ölçekli Web Scraping: 7 Sağlayıcı Kıyaslandı
Bu benchmarkı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Bot Tespiti: 9 Anti-Bot Satıcı Karşılaştırıldı}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Erişim tarihi: 12 Ağustos 2026}
}43 veri noktasının sonuçları ve zaman damgaları. Bu makaledeki grafik ve tablolarda gösterilen özet verileri, 5 CSV dosyası içeren ZIP dosyası olarak indirin.
Arkasındaki ayrıntılı veriyi ister misiniz? Premium'a katılın
Referans Linkleri
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.