Cloudflare ha presentado «Friendly Bots», una nueva forma de verificar la identidad de un bot en línea.
Los bots son aplicaciones diseñadas para realizar automáticamente tareas específicas y repetitivas en línea sin necesidad de supervisión humana.
Muchos bots están configurados para tareas beneficiosas, como rastrear páginas web, realizar análisis, brindar servicios de pago, chatear con los usuarios del sitio web y brindarles consejos o indicarles el departamento de servicio al cliente adecuado, pero no todos.
Los llamados bots «malos» se pueden usar para recopilar datos de usuario, enviar spam, sobrecargar un dominio con tráfico e interrumpir servicios (ataques DoS/DDoS) o realizar intentos automáticos de acceso a cuentas en lo que se conoce como relleno de credenciales.
En un esfuerzo por evitar que los bots maliciosos causen demasiados estragos en línea, algunos proveedores de servicios en línea implementan listas de permitidos y denegados para evitar que los bots maliciosos accedan a los recursos.
Sin embargo, según Cloudflare, hay muchos bots que «se comportan bien» en línea, por lo que puede ser un desafío mantener un equilibrio entre lo bueno y lo malo.
«En Cloudflare, ‘verificamos’ manualmente los buenos bots, para que no se bloqueen», dice la firma. «Nuestros clientes pueden optar por incluir en la lista de permitidos cualquier bot que esté verificado. Desafortunadamente, los nuevos bots están apareciendo más rápido de lo que podemos verificarlos».
Por lo tanto, Cloudflare ha desarrollado una nueva funcionalidad para los clientes denominada «Bots amigables».
Normalmente, los bots se verifican a través de formularios públicos y documentación proporcionada por un desarrollador, incluidas sus direcciones IP, ya sean estáticas o dinámicas, rDNS, agentes de usuario y aprendizaje automático (ML), el uso de algoritmos inteligentes que detectan patrones en el comportamiento de los bots. y apuntar a perfilar a los inocentes.
La verificación de los bots puede demorar algunas semanas, pero es posible que los desarrolladores más pequeños deban unirse a una larga cola a menos que el bot esté funcionando a gran escala.
Mientras tanto, Cloudflare espera que al considerar que un bot es «amigable» mientras espera que se verifique, esto puede reducir parte del trabajo preliminar y el tiempo requerido para que los buenos bots reciban el sello de aprobación.
Friendly Bots permitirá a los usuarios «validar automáticamente» el tráfico de bots a través del panel de control de Cloudflare. Los usuarios pueden proporcionar información sobre un bot y la empresa estará mejor equipada para verificar los bots en función de su tráfico.
«En el pasado, hemos tenido problemas para verificar los bots que no rastreaban la web a gran escala», dice Cloudflare. «[…] A veces, los bots eran difíciles de verificar si no hacían miles de solicitudes a Cloudflare. Con Friendly Bots, hemos eliminado ese requisito, introduciendo un nuevo caché dinámico que se optimiza para proyectos de tamaño divertido».
Además, si un gran número de usuarios envía el mismo bot a listas de permitidos, como a través de una dirección IP específica, este bot se agregará automáticamente a la lista «para verificar».
«Anteriormente, requeríamos que los operadores de bots (por ejemplo, Google) enviaran datos de verificación ellos mismos», agregó la firma. «Si había un bot que deseaba verificar pero no era de su propiedad, no tenía suerte. Friendly Bots elimina esta dependencia de los operadores de bots. Cualquiera que pueda encontrar información de identificación puede registrar un bot en su sitio».
Cloudflare dice que Friendly Bots se lanzará «pronto» y «reducirá los falsos positivos, mejorará la capacidad de rastreo y, en general, estabilizará los sitios». Los bots verificados también se están agregando a la función Registros en Cloudflare Radar.
Ver también
¿Tienes un consejo? Póngase en contacto de forma segura a través de WhatsApp | Señal al +447713 025 499, o más en Keybase: charlie0
