Bot Tespiti: 9 Anti-Bot Satıcısı Kıyaslandı
Canlı web sitelerine karşı iki benchmark çalıştırdık, ardından her alan adının önündeki anti-bot şirketini belirledik ve her şirketin alan adlarının talep ettiğimiz içeriği ne sıklıkla döndürdüğünü ölçtük. Bu, 3.800 etiketli alan adını ve 50.000 isteği kapsıyor. İlk benchmark, 100 e-ticaret alan adında her biri 50 URL olmak üzere ürün ve arama sayfalarını getirdi. İkincisi, alan adı başına bir tane olmak üzere 10.000 genel web URL'si getirdi.
Anti-bot pazar payı ve engelleme oranı
Cloudflare, %73,3 ile savunduğu 3.859 alan adına karşılık gelir ve %6,7 engelleme oranı kaydetti. Imperva, alan adlarının %3,7'sini savunuyor ve %46,6 kaydetti. İki ölçüt dokuz şirketi neredeyse zıt sıralarda sıralıyor.
Metrikler açıklandı: Block oranı, bir şirketin savunduğu alan adlarında beklenen içeriği döndürmeyen isteklerin payıdır; Bright Data, Zyte ve Nimble için 5 ve 100 eşzamanlı istek üzerinden ortalanır; her istek yerine her alan adı eşit ağırlıklandırılır.
Her iki kaynak benchmark da tam olarak yayınlanmıştır: 100 e-ticaret alan adı üzerinden e-ticaret scraper benchmark'ı ve Tranco'nun en üst 10.000 alan adı üzerinden web sitesi unblocker benchmark'ı.
Test ettiğimiz alan adlarındaki anti-bot satıcıları
Dokuz şirket test edilen alan adlarının en az 20'sini savunuyor. Together bunlar, 3.829 adedi temsil eder; etiketleyebildiğimiz toplam alan adı sayısı ise 3.859 adettir.
Cloudflare'ın ücretsiz katmanı, bot tespitini varsayılan olarak etkin şekilde sunar. Tranco sıralamasının bağımsız bir ölçümü, Cloudflare'ü %14,5 oranında, en üst 1.000 alan adında ve tüm milyon alan adı genelinde %37,6 oranında buldu; yazarlar bu yayılımı erişilebilir ücretsiz ve düşük maliyetli katmanlara bağlıyor.1 Bizim genel web örneklemimiz bu uzun kuyrukta yer aldığından aynı yoğunluğu taşır.
On şirket daha 20 alan adı sınırının altında göründü ve grafiğe dahil edilmedi. Bunlar Radware (9 alan adı), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) ve Google Cloud Armor, Naver, MercadoLibre ile Instacart kurum içi savunmalarını çalıştıran tek alan adlarıdır. Üç alan adı etiketlemeye direndi ve "diğer" kovasına toplamak yerine hariç tutuldu.
Block oranı, anti-bot satıcısına göre
Imperva en yüksek engelleme oranını %46,6 ile kaydetti; %95 güven aralığı %40,6 ile %52,6 arasındadır ve bu aralık kümedeki başka hiçbir şirketle çakışmaz. Anubis, %35,7 ile izler; 28 alan adlı örneklem için aralığı %22,6 ile %49,4 arasındadır.
Block oranı ve %95 güven aralıkları
Bu tablonun üstündeki dört şirket, dağıtılmış tabanın %7,8'ini aralarında tutar. Cloudflare ve Akamai, aralarında %87,6 tutar; sırasıyla %6,7 ve %10,7 kaydetti.
İki grup sitelerine farklı yollardan ulaştı. Cloudflare'ın bot tespiti, ücretsiz CDN planıyla etkin gelir; Akamai'ninki ise kurumsal dağıtım sözleşmesiyle gelir. Imperva, DataDome, HUMAN ve Anubis bir sitede yer alır çünkü birileri onları oraya kurmuştur. Bu nedenle tablo, ürünlerin yanı sıra dağıtım yollarını da ayırır ve bu benchmark bu değişkeni sabit tutmaz.
Metrikler açıklandı: Yatay eksen yukarıda tanımlanan engelleme oranıdır. Dikey eksen, her şirketin savunduğu 3.859 etiketli alan adının payıdır; aralık %0,6 ile %73,3 arasında olduğu için logaritmik ölçek kullanılır. Gölgeli bantlar ölçülen aralığın yüksek engelleme ve düşük engelleme uçlarını işaret eder; bu, bir öneri değil, her şirketin bu veride nereye düştüğüdür.
Anubis, arkasında satıcı bulunmayan tek giriştir. Bir sitenin önüne iş kanıtı (proof-of-work) zorluğu koyan açık kaynaklı bir ters proxy'dir ve büyük ölçüde YZ crawler yükü altındaki açık kaynak altyapı tarafından benimsenmiştir.2 Yayınlanan analizler, zorluğun iki saniyeden kısa sürede hesaplanması ve bir hafta geçerli kalması nedeniyle bu yaklaşımın kararlı scraper'lara karşı zayıf olması gerektiğini savunur.3 Bu benchmark'taki üç ticari unblocker'a karşı %35,7 kaydetti.
Aralık genişlikleri performans yerine örneklem boyutunu izler. Cloudflare'ınki 1.1 puan genişliğindedir, 2.829 alan adında. Alibaba'nınki 18.3 puan genişliğindedir, 23 alan adında. Tablonun ortasındaki farklar kurulmamıştır.
Block oranı e-ticaret ve genel web alan adlarında
Akamai, isteklerin %33,1'ini savunduğu 42 e-ticaret alan adında ve %8,9'unu 503 genel web alan adında engelledi; bu, 3.7 katlık bir farktır. Cloudflare, %30,0 ve %6,6 kaydetti; sırasıyla 16 ve 2.779 alan adında.
HUMAN'ın iki değeri 2.9 puan arayla oturuyor. Bu tablodaki diğer şirketler iki set arasında en az 8 puan hareket etti. Imperva ters yönde ilerliyor: genel web üzerinde %47,1, iki e-ticaret alan adında ise %13,5; bu, karşılaştırma için çok küçük bir örnektir.
E-ticaret ve genel web sütunları farklı sayfa türlerinden gelir. E-ticaret benchmark'ı perakende sitelerinde ürün ve arama sayfalarını talep etti. Genel web benchmark'ı, geniş bir URL havuzu üzerinden alan adı başına bir sayfa talep etti.
Anti-bot satıcılarının incelemesi
1. Cloudflare
Cloudflare, her isteği 1 ile 99 arasında bir ölçekte puanlar; 30 altı puanlar bot eşiği olarak belgelenmiştir ve bu puanı müşterilerin güvenlik duvarı kuralları yazabileceği bir alan olarak sunar.4 Tam puanlama, JA3 ve JA4 parmak izleri ve tespit ID'leri Enterprise Bot Management eklentisinde bulunur. Daha düşük planlar Bot Fight Mode içerir; Cloudflare'ın kendi belgeleri bunun sınırlı kontrole sahip olduğunu ve güvenlik duvarı özel kuralları yoluyla atlanmasının bir yolu olmadığını söyler.5
Ölçüldü:
- %6,7 engelleme oranı, 2.829 alan adında
- Test edilen alan adlarının %73,3'ü, kümedeki en büyük dağıtım tabanı
2. Akamai
Akamai, Bot Manager'ı Standard ve Premier katmanlarında satar ve Premier'i hesap kötüye kullanımı ürünü Account Protector'a dahil eder.6 Engelleme sayfaları satıcı imzası taşımaz; bu nedenle imza tabanlı anketler onu eksik sayar ve bizim etiketleme sürecimiz, kendini adlandıran satıcılara kıyasla Akamai'yi daha zayıf bir kanıt katmanına yerleştirdi. İki sitedeki yorumcular, dikkatli kalibrasyon yapılmadan birçok yanlış pozitif ve ekipler arasında uzun bir istisna listesi olduğunu neredeyse aynı ifadelerle bildirir.7
Ölçüldü:
- %10,7 engelleme oranı, 552 alan adında
- E-ticarette %33,1, genel web sayfalarında %8,9
3. Imperva
Imperva, Advanced Bot Protection'ı, Haziran 2019'da satın aldığı Distil Networks teknolojisi üzerine inşa edilen uygulama güvenliği platformunun bir modülü olarak satar.8 Thales, Imperva'yı satın almasını Aralık 2023'te yaklaşık $3.6 milyar karşılığında tamamladı ve ürün belgeleri artık Thales alan adlarında bulunur.9 Imperva, tespitini birinci taraf alan adları üzerinden proxy ile iletir veya sunucu tarafında çalıştırır; böylece bir anketin sayacağı satıcıya ait script bırakmaz.
Ölçüldü:
- %46,6 engelleme oranı, 142 alan adında
- %95 GA %40,6 ile %52,6 arasında; kümedeki başka hiçbir şirketle çakışmıyor
4. DataDome
DataDome, müşterinin CDN'inden bağımsız olarak web, mobil ve API trafiğinin önüne dağıtım yapar; diğerleri arasında Cloudflare, Akamai, Fastly ve AWS CloudFront için hazır entegrasyonlara sahiptir. %0,01 altında yanlış pozitif oranı yayınlar ve bunu, sunulan her 10.000 istekte birden az insanın bir zorluk görmesi olarak açıklar.10 Forrester, Haziran 2026'da Bot and Agent Trust Management Software Wave'de onu Leader seçti.11
Ölçüldü:
- %16,0 engelleme oranı, 92 alan adında
- 6 e-ticaret alan adında %23,6, buna karşılık 85 genel web alan adında %15,5
5. AWS WAF Bot Control
AWS WAF Bot Control, AWS WAF içinde yönetilen bir kural grubu olarak çalışır; kendini tanımlayan botlar için Common Bot Control ve kaçınmacı otomasyon için Targeted Bot Control olarak ayrılır.12 İsteğe bağlı ve ücretlidir; bu nedenle bir alan adındaki varlığı varsayılan değil, satın alma sonucudur. 10 e-ticaret alan adının tamamı Amazon yerel siteleridir; bu sütun, siteler arası bir örneklem yerine tek bir perakendecinin yapılandırmasını taşır.
Ölçüldü:
- %11,2 engelleme oranı, 69 alan adında
- %28,9 10 e-ticaret alan adında, tamamı Amazon yerel siteleri; buna karşılık %8,2 59 genel web alan adında
6. F5
F5, Aralık 2019'da yaklaşık 1 milyar dolar nakit karşılığında satın aldığı Shape Security üzerine kurulu Distributed Cloud Bot Defense'ı satar.13 Forrester, aynı Wave'in 2024 baskısında onu Strong Performer olarak değerlendirdi.14 Etiketleme turumuz, kontrol ettikten sonra F5'in en yaygın işaretçisi olan hex ile devam eden `TS` cookie'sini uç düzeye indirdi; çünkü BIG-IP yük dengeleme, hiçbir bot ürünü devrede olmasa da aynı cookie'yi bırakır. 100 e-ticaret alan adının hiçbiri birincil savunma olarak F5 kullanmadı; bu nedenle rakamı yalnızca genel web sayfalarına dayanır.
Ölçüldü:
- %7,4 engelleme oranı tamamı genel web olan 54 alan adında
7. HUMAN
HUMAN, Human Defense Platform içinde Bot Defender satar ve tespit script'lerini 2022'de birleştiği şirket PerimeterX alan adlarından sunar. Forrester, aynı Haziran 2026 Wave'inde onu Leader seçti.15
Ölçüldü:
- %15,6 engelleme oranı, 40 alan adında
- E-ticarette %18,0, genel webde %15,1; 2.9 puanlık fark
8. Anubis
Anubis, Techaro'dan açık kaynaklı bir yazılımdır ve bir sitenin önüne iş kanıtı zorluğu ekler. Satıcı ilişkisi, telemetri sözleşmesi veya istek başına fatura taşımaz; politika dosyası her rota için allow, deny ve challenge kurallarını tanımlar.16 Bir Forgejo bakımcısı, sunucu tarafındaki doğrulama maliyetinin minimum olduğunu bildirir.17
Ölçüldü:
- %35,7 engelleme oranı, 28 alan adında
- %95 GA %22,6 ile %49,4 arasında, 26.8 puan genişliğinde
9. Alibaba Cloud Anti-Bot Service
Alibaba Cloud Anti-Bot Service, web, H5 ve mobil trafik için ters proxy bot korumasını Alibaba Cloud WAF ve DCDN aracılığıyla sunar; tarayıcı hedefleri için JavaScript SDK içerir.18 E-ticaret ve ilan operatörlerine pazarlanır; onu taşıyan üç e-ticaret alan adı, kümedeki en yüksek e-ticaret oranını %44,2 ile döndürdü; bu, diğerleriyle karşılaştırmak için çok küçük bir örnektir.
Ölçüldü:
- %12,5 engelleme oranı, 23 alan adında
- 3 e-ticaret alan adında %44,2, buna karşılık 17 genel web alan adında %6,9
- %95 GA %4,2 ile %22,5 arasında, 18.3 puan genişliğinde
Anti-bot benchmark metodolojisi
Alan adı seçimi
Set, iki AIMultiple benchmark'ını birleştirir. e-ticaret scraper benchmark'ı ürün ve arama sayfalarından getirilen 100 alan adını sağladı; web sitesi unblocker benchmark'ı ise yaklaşık 10.000 genel web URL'si sağladı. Elli alan adı her ikisinde de görünür. Birleşim alan adına göre anahtarlanır ve 3.859 etiketli alan adı verir; bunların 3.812'si tam sağlayıcı paneliyle ölçülmüştür.
Anti-bot tespiti
E-ticaret alan adları üç kanallı bir prob ile etiketlendi. Çıplak bir curl isteği satıcısını adlandıran engelleme sayfalarını ortaya çıkardı; tarayıcı benzeri bir istek normal bir 200 yanıtında bırakılan satıcı cookie'lerini ve tespit script'lerini yakaladı; Bright Data Web Unlocker ise yerel olarak hiçbir şey döndürmeyen alan adlarını kapsadı. Problar, benchmark'ın talep ettiği ürün ve arama URL'lerine gitti, ana sayfaya değil; çünkü birçok site savunmasını yalnızca bu yollarda çalıştırır.
Kanıtlar derecelendirildi. Tek bir bot savunma ürününün bıraktığı bir cookie veya header ya da satıcısını adlandıran bir zorluk sayfası etiket sayıldı. Genel bir CDN cookie'si sayılmadı. Belirsiz işaretçiler, yedi eBay alan adında __uzm cookie ailesini Imperva'dan Radware'e yeniden atamak da dahil dört düzeltme üreten bir doğrulama turundan geçti.
Genel web etiketleri, o benchmark'ın kendi veri setiyle kanıt dereceleri olmadan alan adı başına düz bir şirket listesi olarak geldi. İki kaynağın anlaşmazlığa düştüğü durumlarda, 13 ortak alan adı üzerinde (toplam 50) kanıt dereceli e-ticaret etiketi öncelik aldı. Ters kuralın uygulanması hiçbir şirketin payını 0.1 puandan fazla değiştirmez.
CAPTCHA widget'ları elendi; çünkü reCAPTCHA ve hCaptcha hangi yığının engellemeye karar verdiği hakkında hiçbir şey söylemez. Saf CDN'ler de aynı nedenle elendi; çünkü CloudFront arkasındaki bir 403, sitenin kendi kuralı olabilir.
Block oranı ölçümü
Block oranı, 100'den Bright Data, Zyte ve Nimble'ın ortalama başarı oranının çıkarılmasıdır; bu üç sağlayıcı her iki benchmark'ta ortaktır. Her sağlayıcının alan adı başına oranı, 5 ve 100 olmak üzere iki eşzamanlı çalıştırmasının ortalamasıdır. Kova rakamları istekleri havuzlamak yerine her alan adını eşit ağırlıklandırır; bu nedenle 50 kez getirilen bir alan adı, bir kez getirilenle aynı sayılır.
Oxylabs her iki kaynak benchmark'ta görünür ancak burada hariç tutulmuştur; çünkü yayınlanan e-ticaret setini, ürün sayfalarında %0 ve aramada %100 döndüren bozuk bir ürün ayrıştırıcısıyla bırakmıştır.
Güven aralıkları
Aralıklar, %95 alan adı kümesi bootstrap'larıdır ve 10.000 yeniden örnekleme kullanır; istekler yerine her kova içindeki alan adlarını yeniden örnekler, çünkü bir alan adındaki sayfalar ilişkilidir.
Sınırlamalar
Her şirketin ürün hattı katmanlara yayılır ve bu oranlar, aralığın en üstü yerine her sitenin benchmark penceresi sırasında etkinleştirdiği katmanı yansıtır.
CDN ile birlikte gelen şirketler ile bağımsız bir satın alma olarak alınan şirketler eşit koşullarda karşılaştırılamaz. Birinin seçtiği, ücretini ödediği ve ayarladığı bir savunma, bilinen bir bot sorununa sahip bir sitenin önünde yer alır. Bu benchmark, eşleştirilmiş yapılandırma altındaki ürünleri değil, gerçek sitelerdeki sonucu ölçer.
Tercih edilen kaynak olarak ekleSSS'ler
Bot tespiti, istek başına veya oturum başına, istemcinin bir tarayıcıyı kullanan bir insan mı yoksa otomatik bir program mı olduğuna karar verir. Azaltma ikinci yarıdır; yanıtı seçer; bu, isteği izin vermek, kısmak, bir zorluk sunmak veya engellemek olabilir. Bir sistem bir oturumu otomatik olarak sınıflandırıp yine de geçmesine izin verebilir; bu nedenle dağıtım sayıları ve engelleme oranları farklı şeyleri ölçer.
Farklı açılardan aynı ürün kategorisini adlandırırlar. G2, kategoriyi Bot Detection and Mitigation olarak listeler. Cloudflare, Fastly ve Radware bot yönetimini pazarlar. Akamai'nin sözlüğü bot azaltmayı kullanır. Forrester, Haziran 2026'da değerlendirmesinin adını, otomatik trafiğin büyüyen bir kısmının gerçek kullanıcılar adına hareket eden YZ ajanları olduğu gerekçesiyle Bot and Agent Trust Management Software olarak değiştirdi.19 Gartner'ın bunun için bağımsız bir çeyreği yoktur ve yetenek, Cloud Web Application and API Protection içinde yer alır.
Bu, o şirketin savunduğu alan adlarında daha fazla isteğin beklenen içeriği döndürmediği anlamına gelir. Üç ticari engel kaldırma hizmetine karşı Imperva %46,6 ve Cloudflare %6,7 döndürdü. Her şirket, onu çalıştıran sitelerde ve bu sitelerin sahip olduğu yapılandırmada ölçüldü; bu nedenle rakam, eşleştirilmiş yapılandırmadaki ürün karşılaştırması yerine gerçek alan adlarındaki sonucu raporlar.
On şirket 20'den az alan adında göründü ve grafiklerin dışında bırakıldı. Bunlar Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor ve Naver, MercadoLibre ile Instacart'taki kurum içi savunmalardır. Arkose Labs, Netacea, Fastly ve AppTrana kategoride aktiftir ancak test edilen hiçbir alan adında birincil savunma olarak ortaya çıkmadı.
Daha fazla okuma
- E-Ticaret Scraper: 5 Sağlayıcı Kıyaslandı
- En İyi 5 Web Sitesi Unblocker'ı Kıyaslandı & Karşılaştırıldı
- 2026'da En Yaygın Web Scraping Zorlukları
- WAF Çözümleri: Benchmark Tabanlı Karşılaştırma
- 2026'da En İyi CAPTCHA Çözme Hizmetleri
- Büyük Ölçekli Web Scraping: 7 Sağlayıcı Kıyaslandı
Bu araştırmayı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Bot Tespiti: 9 Anti-Bot Satıcısı Kıyaslandı}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Erişim tarihi: 12 Ağustos 2026}
}Referans Linkleri
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.