Sikkerhedstip 4 · Robotværnet

Slå robotværnet til.

Det meste af trafikken mod et lille site er robotter. Med to kontakter i Cloudflare får de kendte ondsindede en dyr udfordring, og de uærlige crawlere havner i en labyrint af falske sider.

Senest efterprøvet 1. november 2026

Gå til trinene Se robotterne på wi24rd.com

Tid: ~5 min
Pris: 0 kr. Cloudflares gratis plan
To kontakter: Bot Fight Mode + AI Labyrinth
Kræver: Domænet bag Cloudflare tip 3

Hvorfor

Robotterne spørger ikke, om de må.

Nogle robotter er gode: søgemaskiner, der finder dit site, og overvågning, du selv har sat op. Andre leder efter adgangskoder, gamle logins og huller – eller henter hele sitet til at træne AI-modeller uden at spørge.

Cloudflare ser trafik fra en stor del af internettet og kender derfor mønstrene. Det bruger robotværnet til at skelne – og til at tjekke, at en robot, der kalder sig Google, faktisk kommer fra Googles net.

To værn, der virker forskelligt

Bot Fight Mode er bommen. Trafik, der ligner kendte ondsindede robotter, får en regnetung udfordring, som en browser klarer uden at gæsten mærker det, men som gør det dyrt for robotten.

AI Labyrinth er fælden. Cloudflare lægger usynlige links, mærket nofollow, ind i dine sider. Ærlige robotter følger dem ikke. Dem, der ignorerer reglerne, havner i en endeløs labyrint af genererede sider i stedet for dit indhold. Den blokerer ikke – den spilder robottens tid og afslører den.

Trin for trin · Cloudflare

Seks trin, ca. 5 minutter.

Åbn sikkerhedsindstillingerne
Log ind på dash.cloudflare.com, vælg domænet, og gå til Security → Settings. Vælg Bot traffic under Filter by groups.
Slå Bot Fight Mode til
Find Bot fight mode, og slå den til. Den gælder for hele domænet med det samme.
Security → Settings filtreret på Bot traffic. Begge kontakter står på på wi24rd.com. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026.
Slå AI Labyrinth til
Find AI Labyrinth i samme liste, og slå den til. Den påvirker ikke, hvordan sitet ser ud, og ifølge Cloudflare heller ikke din placering i søgemaskinerne.
Bestem, hvad AI-robotter må
Vælg AI Crawler and Agent access policies. Her er tre slags: Search (robotter, der gør dig synlig i søgninger), Training (indsamling til træning af AI-modeller) og Agents (en AI, der handler for en person). For hver kan du blokere overalt, kun på sider med annoncer, eller tillade. Vil du findes i AI-søgning, så lad Search være tilladt.
Tre valg – ét for hver slags AI-robot. wi24rd.com tillader alle tre, fordi sitet gerne vil findes af AI-søgning. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026.
Test dine egne ting
Bot Fight Mode kan udfordre trafik fra apps, API’er, webhooks og overvågningsværktøjer, og den kan ikke slås fra for udvalgte stier på den gratis plan. Tjek, at dine egne integrationer stadig virker. Bruger sitet en Content Security Policy, skal stien /cdn-cgi/challenge-platform/ være tilladt.
Se, hvad der bliver fanget
Under Security → Analytics og Events kan du filtrere på tjenesterne Bot fight mode og AI Labyrinth. Ved labyrinten er der to slags hændelser: Served (fælde-links blev lagt ind i en side) og Crawls (en robot gik i fælden).

På wi24rd.com

Begge kontakter er slået til her.

På Lige nu kan du se dem arbejde: hvilke stier robotterne prøvede, og hvor de kom fra. Crawlerne viser de robotter, der kaldte sig Google eller lignende, men ikke kom fra det net, de påstod.

Labyrinten fangede også et af vores egne testscripts. Det er præcis, hvad den skal: et script, der ikke opfører sig som en browser, bliver behandlet som en robot.

Ærligt om grænserne

Hvad robotværnet ikke gør.

Det fanger ikke alt. Avancerede robotter, der efterligner en rigtig browser, slipper igennem. Til det findes Cloudflares betalte Super Bot Fight Mode og Bot Management.
Labyrinten er ikke en blokering. Den markerer og spilder tid. Det er bommen og regelsættet, der stopper.
robots.txt er en høflig henstilling. Ærlige robotter følger den – de andre er grunden til, at værnet findes.

Om tippet

Trinene og kontakternes navne er efterprøvet i Cloudflares kontrolpanel og dokumentation 1. november 2026. AI Labyrinth er stadig mærket som beta hos Cloudflare.

Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser.

Alle sikkerhedstips Se tallene live

Tilbage til Sikkerhedstips Til toppen