Cloudflare chấm trust của Verified bot theo hành vi, không chỉ danh tính
"Cloudflare described an internal system that places Verified bots in an explainable trust band based on whether they honor robots.txt and slow down after HTTP 429 responses. Radar scores and a customer-selectable trust threshold are planned, while Bot Management and Bot Preference Sync are already available."
Bot đã xác minh vẫn có thể bỏ qua robots.txt hoặc HTTP 429. Danh tính một mình không chứng minh bot đang tôn trọng site.
Chủ site có thêm cơ sở để chỉnh Bot Management, nhưng điểm trust công khai trên Radar chưa được phát hành.
Cloudflare mô tả bước kiểm tra tiếp theo cho Verified bots: biết bot là ai không có nghĩa bot sẽ tôn trọng website về sau. Bài ngày 16 tháng 10 năm 2026 tách risk, xác suất một request gây hại tại một thời điểm, khỏi trust, niềm tin tích lũy qua hành vi lặp lại.
Danh tính dùng Web Bot Auth. BotBase lưu danh mục ở định dạng mở. Phần mới trả lời câu hỏi bot đã xác minh có còn đáng tin hay không.
Hệ thống quy quan sát thành trust band có thể giải thích, không phải phán quyết vĩnh viễn. Với robots.txt, Cloudflare tìm mẫu lặp lại trái tùy chọn đã công bố, theo RFC 9309. robots.txt là mức tối thiểu. Với HTTP 429, bot giảm tốc thì trust tăng, còn giữ nguyên nhịp thì trust giảm.
Hệ thống đang được dùng nội bộ. Điểm chưa được công bố trên Radar. Khách hàng đã có Bot Management và Bot Preference Sync. Ngưỡng trust do khách chọn được nêu là bước sau. Năm 2025, Cloudflare đã gỡ bot Perplexity khỏi danh sách Verified bot vì truy cập site từ chối thu thập và tìm cách vòng kiểm soát.
Ý nghĩa vận hành
- Xem xác minh bot là điều kiện cần, rồi theo dõi robots.txt và mã 429.
- Dùng Bot Management để xử lý lưu lượng tự động, không chỉ dựa vào tên bot.