Bot Tespiti: 9 Anti-Bot Satıcısı Kıyaslandı
En iyi yaklaşık 3.800 alan adını koruyan anti-bot şirketini belirledik ve 50.000 istek boyunca her alan adının bot'larımızı ne sıklıkla engellediğini ölçtük.
Anti-bot pazar payı ve engelleme oranı
Cloudflare, %73,3 oranında 3.859 alan adını koruyor ve %6,7 engelleme oranı kaydetti. Imperva %3,7'sini koruyor ve %46,6 kaydetti. İki ölçüm dokuz şirketi neredeyse zıt sıralara koyuyor.
Metrikler açıklaması: Block oranı, bir şirketin koruduğu alan adlarında beklenen içeriği döndürmeyen isteklerin payıdır; Bright Data, Zyte ve Nimble üzerinden 5 ve 100 eşzamanlı istekte, her istek yerine her alan adı eşit ağırlıklandırılarak ortalaması alınır.
Her iki kaynak benchmark da tam olarak yayımlandı; e-ticaret scraper benchmark 100 e-ticaret alan adını, web sitesi unblocker benchmark ise Tranco ilk 10.000 alan adını kapsıyor.
Test ettiğimiz alan adlarındaki anti-bot satıcıları
Dokuz şirket test edilen alan adlarının en az 20'sini koruyor. Together, etiketleyebildiğimiz 3.829 alan adının 3.859'unu oluşturuyor.
Cloudflare'in ücretsiz katmanı bot algılamayı varsayılan olarak etkin gönderiyor. Tranco sıralamasının bağımsız bir ölçümü Cloudflare'yi %14,5 oranında en iyi 1.000 alan adında ve %37,6 oranında tam bir milyon genelinde buldu; yazarlar bu farkı erişilebilir ücretsiz ve düşük maliyetli katmanlara bağlıyor.1 Genel web örneklemimiz bu uzun kuyrukta yer aldığı için aynı yoğunluğu taşıyor.
On şirket daha 20 alan adı çizgisinin altında göründü ve grafiğe alınmadı. Bunlar Radware (9 alan adı), Sucuri (6), Queue-it (4), Kasada (3), Azion (2), Cequence Security (2) ve Google Cloud Armor, Naver, MercadoLibre ve Instacart'ın kurum içi savunmalarını çalıştıran tek alan adlarıdır. Üç alan adı etiketlemeye direndi ve "diğer" kovasına toplamak yerine kapsam dışı bırakıldı.
Block oranı anti-bot satıcısına göre
Imperva en yüksek engelleme oranını %46,6 ile kaydetti; %95 güven aralığı %40,6 ile %52,6 arasında olup setteki başka hiçbir şirketle örtüşmüyor. Anubis %35,7 ile izliyor; 28 alan adlık örneklemde aralık %22,6 ile %49,4 arasında.
Block oranı ve %95 güven aralıkları
Bu tablonun tepesindeki dört şirket, dağıtılan tabanın %7,8'ini aralarında tutuyor. Cloudflare ve Akamai ise aralarında %87,6 tutup %6,7 ve %10,7 kaydetti.
İki grup sitelerine farklı yollardan ulaştı. Cloudflare'in bot algılaması ücretsiz bir CDN planıyla açık geliyor, Akamai'ninki ise kurumsal dağıtım sözleşmesiyle. Imperva, DataDome, HUMAN ve Anubis bir sitede yer alıyorsa bunun nedeni birinin onları oraya kurmuş olmasıdır. Bu nedenle tablo ürünlerin yanı sıra dağıtım yollarını da ayırıyor ve bu benchmark bu değişkeni sabit tutmuyor.
Metrikler açıklaması: Yatay eksen yukarıda tanımlanan engelleme oranıdır. Dikey eksen, her şirketin koruduğu 3.859 etiketli alan adının payıdır ve aralık %0,6 ile %73,3 arasında olduğu için logaritmik ölçektedir. Gölgeli bantlar, bu verilerde her şirketin düştüğü, ölçülen aralığın yüksek engelleme ve düşük engelleme uçlarını gösterir; bir öneri değildir.
Anubis, arkasında satıcı olmayan tek giriştir. Bir sitenin önüne proof-of-work görevi koyan açık kaynaklı bir reverse proxy'dir; büyük ölçüde AI crawler yükü altındaki açık kaynak altyapısı tarafından benimsenmiştir.2 Yayımlanmış analizler, görev iki saniyeden kısa sürede hesaplandığı ve bir hafta geçerli kaldığı için bu yaklaşımın kararlı scraper'lara karşı zayıf olması gerektiğini savunuyor.3 Bu benchmark'taki üç ticari unblocker'a karşı %35,7 kaydetti.
Aralık genişlikleri performanstan çok örneklem büyüklüğünü izler. Cloudflare'in değeri 1.1 puan genişliğinde ve 2.829 alan adındadır. Alibaba'nınki 18.3 puan genişliğinde ve 23 alan adındadır. Tablonun orta kısmındaki ayrımlar belirlenmemiştir.
Block oranı e-ticaret ve genel web alan adlarında
Akamai, koruduğu e-ticaret alan adlarında isteklerin %33,1'ini (42 alan adı) ve %8,9'ini 503 genel web alan adında engelledi; bu 3.7 kat farktır. Cloudflare, %30,0 ve %6,6 değerlerini 16 ve 2.779 alan adında kaydetti.
HUMAN'ın iki değeri 2.9 puan arayla yer alıyor. Bu tablodaki diğer şirket, iki set arasında en az 8 puan hareket etti. Imperva ters yönde ilerliyor: genel webde %47,1, iki e-ticaret alan adında %13,5; bu örneklem karşılaştırma için çok küçük.
E-ticaret ve genel web sütunları farklı sayfa türlerinden geliyor. E-ticaret benchmark'ı perakende sitelerinde ürün ve arama sayfalarını talep etti. Genel web benchmark'ı geniş bir URL havuzunda alan adı başına bir sayfa talep etti.
Anti-bot satıcılarının incelemesi
1. Cloudflare
Cloudflare her isteği 1 ile 99 arasında puanlar; 30 altı puanlar bot eşiği olarak belgelenmiştir ve bu puanı müşterilerin güvenlik duvarı kuralları yazabileceği bir alan olarak sunar.4 Tam puanlama, JA3 ve JA4 parmak izleri ve tespit kimlikleri Enterprise Bot Management eklentisinde bulunur. Alt planlar Bot Fight Mode alır; Cloudflare'in kendi belgeleri bunun sınırlı kontrole sahip olduğunu ve güvenlik duvarı özel kuralları aracılığıyla atlanmasının bir yolu olmadığını belirtir.5
Ölçülen:
- %6,7 engelleme oranı, 2.829 alan adında
- Test edilen alan adlarının %73,3'ü, setteki en büyük dağıtılmış taban
2. Akamai
Akamai, Bot Manager'ı Standard ve Premier katmanlarında satar ve Premier'i hesap kötüye kullanımı ürünü Account Protector'a paketler.6 Engelleme sayfalarında satıcı imzası bulunmaz; bu nedenle imza tabanlı anketler onu eksik sayar ve kendi etiketlememiz, kendini adlandıran satıcılardan daha zayıf bir kanıt katmanına Akamai'yi koymuştur. İki sitedeki yorumcular, dikkatli kalibrasyon olmadan birçok yanlış pozitif ve ekipler arasında uzun bir istisna listesi olduğunu neredeyse aynı ifadelerle bildiriyor.7
Ölçülen:
- %10,7 engelleme oranı, 552 alan adında
- E-ticarette %33,1, genel web sayfalarında %8,9'e karşı
3. Imperva
Imperva, Advanced Bot Protection'ı uygulama güvenliği platformunun bir modülü olarak satar ve bu ürün Haziran 2019'da satın aldığı Distil Networks teknolojisi üzerine kuruludur.8 Thales, Imperva'yı yaklaşık 3.6 milyar $ karşılığında Aralık 2023'te satın aldı ve ürün belgeleri artık Thales alan adlarında bulunuyor.9 Imperva, tespitini birinci taraf alan adları üzerinden proxy olarak iletir veya sunucu tarafında çalıştırır; böylece bir anketin sayacağı satıcıya ait script bırakmaz.
Ölçülen:
- %46,6 engelleme oranı, 142 alan adında
- %95 CI %40,6 ile %52,6, setteki başka hiçbir şirketle örtüşmüyor
4. DataDome
DataDome, müşterinin CDN'inden bağımsız olarak web, mobil ve API trafiğinin önünde konuşlanır; Cloudflare, Akamai, Fastly ve AWS CloudFront gibi platformlar için hazır entegrasyonlara sahiptir. Yanlış pozitif oranını %0,01'ün altında yayımlar; bu, sunulan her 10.000 istekte birden az insanın meydan okuma görmesi olarak açıklanır.10 Forrester, Haziran 2026'da Bot and Agent Trust Management Software Wave'de onu Lider seçti.11
Ölçülen:
- %16,0 engelleme oranı, 92 alan adında
- 6 e-ticaret alan adında %23,6, %15,5 oranında 85 genel web alan adında
5. AWS WAF Bot Control
AWS WAF Bot Control, AWS WAF içinde yönetilen bir kural grubu olarak çalışır; kendini tanımlayan botlar için Common Bot Control ve kaçamak otomasyon için Targeted Bot Control olarak ayrılır.12 İsteğe bağlı ve ücretlidir; bu nedenle bir alan adındaki varlığı varsayılan değil, satın alma sonucudur. Bu 10 e-ticaret alan adının tümü Amazon yerelleridir; bu nedenle bu sütun, siteler arası bir örneklem yerine tek bir perakendecinin yapılandırmasını taşır.
Ölçülen:
- %11,2 engelleme oranı, 69 alan adında
- %28,9 oranında 10 e-ticaret alan adında, tamamı Amazon yerelleri; buna karşılık %8,2 oranında 59 genel web alan adında
6. F5
F5, Shape Security üzerine kurulu Distributed Cloud Bot Defense'ı satar; F5, Shape Security'yi Aralık 2019'da yaklaşık 1 milyar $ nakit karşılığında satın almıştır.13 Forrester, aynı Wave'in 2024 baskısında onu Güçlü Performansçı olarak değerlendirdi.14 Etiketleme turumuz, F5'in en yaygın işareti olan ve hex ile devam eden TS cookie'sini kontrol sonrasında edge seviyesine indirdi; çünkü BIG-IP yük dengeleme, herhangi bir bot ürünü devrede olmadan aynı cookie'yi bırakıyor. 100 e-ticaret alan adının hiçbiri birincil savunma olarak F5 taşımadı; bu nedenle F5'in değeri yalnızca genel web sayfalarına dayanır.
Ölçülen:
- %7,4 engelleme oranı, tamamı genel web olan 54 alan adında
7. HUMAN
HUMAN, Human Defense Platform içinde Bot Defender satar ve tespit script'lerini 2022'de birleştiği şirket olan PerimeterX alan adlarından sunar. Forrester, aynı Haziran 2026 Wave'inde onu Lider seçti.15
Ölçülen:
- %15,6 engelleme oranı, 40 alan adında
- E-ticarette %18,0, genel webde %15,1'e karşı; 2.9 puanlık fark
8. Anubis
Anubis, Techaro'dan açık kaynaklı bir yazılımdır ve bir sitenin önüne proof-of-work görevi ekler. Hiçbir satıcı ilişkisi, telemetri sözleşmesi ve istek başına fatura taşımaz; politika dosyası rota başına izin ver, reddet ve meydan okuma kurallarını tanımlar.16 Bir Forgejo bakımcısı, sunucu tarafındaki doğrulama maliyetinin minimum olduğunu bildiriyor.17
Ölçülen:
- %35,7 engelleme oranı, 28 alan adında
- %95 CI %22,6 ile %49,4, 26.8 puan genişliğinde
9. Alibaba Cloud Anti-Bot Service
Alibaba Cloud Anti-Bot Service, web, H5 ve mobil trafiği için Alibaba Cloud WAF ve DCDN üzerinden, tarayıcı hedefleri için bir JavaScript SDK ile reverse-proxy bot koruması sunar.18 E-ticaret ve ilan operatörlerine pazarlanır; bunu taşıyan üç e-ticaret alan adı, setteki en yüksek e-ticaret değeri olan %44,2 değerini döndürdü, ancak örneklem diğerleriyle sıralamak için çok küçük.
Ölçülen:
- %12,5 engelleme oranı, 23 alan adında
- 3 e-ticaret alan adında %44,2, %6,9 oranında 17 genel web alan adına karşı
- %95 CI %4,2 ile %22,5, 18.3 puan genişliğinde
Anti-bot benchmark metodolojisi
Alan adı seçimi
Set, iki AIMultiple benchmark'ını birleştirir. e-ticaret scraper benchmark ürün ve arama sayfalarında çekilen 100 alan adını, web sitesi unblocker benchmark ise yaklaşık 10.000 genel web URL'sini sağladı. Elli alan adı her ikisinde de yer alıyor. Birleşim alan adına göre anahtarlanır ve 3.859 etiketli alan adı verir; bunların 3.812'si tam sağlayıcı paneliyle ölçülmüştür.
Anti-bot tespiti
E-ticaret alan adları üç kanallı bir prob ile etiketlendi. Çıplak bir curl isteği satıcısını belirten engelleme sayfalarını ortaya çıkardı; tarayıcı benzeri bir istek normal bir 200 yanıtında bırakılan satıcı cookie'lerini ve tespit script'lerini yakaladı; Bright Data Web Unlocker ise yerel olarak hiçbir şey döndürmeyen alan adlarını kapsadı. Problar, ana sayfaya değil benchmark'ın talep ettiği ürün ve arama URL'lerine gitti; çünkü birçok site savunmasını yalnızca bu yollarda çalıştırır.
Kanıtlar derecelendirildi. Tek bir bot savunma ürününün bıraktığı bir cookie veya header ya da satıcısını belirten bir meydan okuma sayfası, etiket olarak sayıldı. Genel bir CDN cookie'si sayılmadı. Belirsiz işaretler, dört düzeltme üreten bir doğrulama turundan geçti; bu düzeltmeler arasında yedi eBay alan adında __uzm cookie ailesinin Imperva'dan Radware'e yeniden atanması da yer alıyor.
Genel web etiketleri, o benchmark'ın kendi dataset'i ile kanıt dereceleri olmadan alan adı başına düz bir şirket listesi olarak geldi. İki kaynak ayrıştığında, bu 13 paylaşılan 50 alan adında gerçekleşti; kanıt dereceli e-ticaret etiketi öncelik kazandı. Ters kuralın uygulanması hiçbir şirketin payını 0.1 puandan fazla değiştirmez.
CAPTCHA widget'ları, reCAPTCHA ve hCaptcha hangi stack'in engellemeye karar verdiği hakkında hiçbir şey söylemediği için çıkarıldı. Saf CDN'ler aynı nedenle çıkarıldı; çünkü CloudFront arkasındaki bir 403 sitenin kendi kuralı olabilir.
Block oranı ölçümü
Block oranı, 100'den Bright Data, Zyte ve Nimble (her iki benchmark'ta ortak üç sağlayıcı) ortalama başarı oranının çıkarılmasıdır. Her sağlayıcının alan adı başına oranı, 5 ve 100 eşzamanlılıktaki iki çalıştırmasının ortalamasıdır. Kova değerleri istekleri birleştirmek yerine her alan adını eşit ağırlıklandırır; böylece 50 kez çekilen bir alan adı bir kez çekilenle aynı sayılır.
Oxylabs her iki kaynak benchmark'ta da görünür, ancak ürün sayfalarında %0 ve aramada %100 döndüren bozuk bir ürün parser'ı ile yayımlanmış e-ticaret setini bıraktığı için burada hariç tutulmuştur.
Güven aralıkları
Aralıklar, her kova içinde istekler yerine alan adlarını yeniden örnekleyen %95 alan adı kümesi bootstrap'larıdır; 10.000 yeniden örnekleme ile hesaplanır, çünkü bir alan adındaki sayfalar korelasyonludur.
Sınırlamalar
Her şirketin ürün hattı farklı katmanları kapsar ve bu oranlar, aralığın üst sınırını değil, benchmark penceresi sırasında her sitenin etkinleştirdiği katmanı yansıtır.
CDN ile birlikte gelen şirketler ile bağımsız bir satın alma olarak alınan şirketler eşit koşullarda karşılaştırılamaz. Birinin seçtiği, ödediği ve ayarladığı bir savunma, bilinen bot sorunu olan bir sitenin önüne geçer. Bu benchmark, eşleştirilmiş yapılandırma altındaki ürünleri değil, gerçek sitelerdeki sonucu ölçer.
Tercih edilen kaynak olarak ekleSSS'ler
Bot tespiti, istek başına veya oturum başına, istemcinin bir tarayıcıyı kullanan bir insan mı yoksa otomatik bir program mı olduğuna karar verir. İkinci yarı ise azaltma olup isteğe izin verme, yavaşlatma, bir meydan okuma sunma veya engelleme olabilecek yanıtı seçer. Bir sistem bir oturumu otomatik olarak sınıflandırıp yine de geçmesine izin verebilir; bu nedenle dağıtım sayıları ile engelleme oranları farklı şeyleri ölçer.
Bunlar aynı ürün kategorisini farklı açılardan adlandırır. G2, kategoriyi Bot Detection and Mitigation olarak listeler. Cloudflare, Fastly ve Radware bot yönetimini pazarlar. Akamai'nin sözlüğü bot mitigation kullanır. Forrester, değerlendirmesini Haziran 2026'da Bot and Agent Trust Management Software olarak yeniden adlandırdı; gerekçesi, otomatik trafiğin artan payının gerçek kullanıcılar adına hareket eden AI ajanları olmasıdır.19 Gartner'ın bunun için bağımsız bir çeyreği yoktur; bu yetenek Cloud Web Application and API Protection içinde yer alır.
Bu, şirketin koruduğu alan adlarında daha fazla isteğin beklenen içeriği döndürmediği anlamına gelir. Üç ticari unblocking hizmetine karşı Imperva %46,6, Cloudflare ise %6,7 döndürdü. Her şirket, onu çalıştıran sitelerde ve bu sitelerin sahip olduğu yapılandırmada ölçüldü; bu nedenle bu rakam, eşleştirilmiş yapılandırma altındaki ürünlerin karşılaştırması yerine gerçek alan adlarındaki sonucu raporlar.
On satıcı 20'den az alan adında göründü ve grafiklerin dışında bırakıldı. Bunlar Radware, Sucuri, Queue-it, Kasada, Azion, Cequence Security, Google Cloud Armor ve Naver, MercadoLibre ile Instacart'taki kurum içi savunmalardır. Arkose Labs, Netacea, Fastly ve AppTrana kategoride aktiftir ancak test edilen hiçbir alan adında birincil savunma olarak ortaya çıkmadı.
Daha fazla okuma
- E-Ticaret Scraper: 5 Sağlayıcı Kıyaslandı
- Top 5 Web Sitesi Unblocker'ı Kıyaslandı & Karşılaştırıldı
- 2026'da En Yaygın Web Scraping Zorlukları
- WAF Çözümleri: Benchmark Temelli Karşılaştırma
- 2026'da En İyi CAPTCHA Çözme Hizmetleri
- Büyük Ölçekli Web Scraping: 7 Sağlayıcı Kıyaslandı
Bu benchmarkı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Bot Tespiti: 9 Anti-Bot Satıcısı Kıyaslandı}},
year = {2026},
month = aug,
howpublished = {\url{https://aimultiple.com/bot-detection-software}},
note = {AIMultiple. Erişim tarihi: 12 Ağustos 2026}
}25 veri noktasının sonuçları ve zaman damgaları. Bu makaledeki grafik ve tablolarda gösterilen özet verileri, 3 CSV dosyası içeren ZIP dosyası olarak indirin.
Arkasındaki ayrıntılı veriyi ister misiniz? Premium'a katılın
Referans Linkleri
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.