Potvrđeni identitet bota više nije dovoljan razlog za povjerenje u sustavu koji je Cloudflare predstavio 16. listopada. Tvrtka mjeri poštuju li botovi pravila web-stranica i usporavaju li nakon upozorenja da šalju previše zahtjeva.
Promjena se tiče kontrole nad automatiziranim pristupom sadržaju. Izdavač može prepoznati tko upravlja botom, a ipak ne prihvatiti učestalost posjeta ili odabrane dijelove stranice. Identitet i ponašanje nisu ista provjera.
Među početnim signalima je poštovanje datoteke robots.txt. Njome stranice objavljuju pravila za automatizirane posjetitelje. Sustav također gleda kako bot reagira na HTTP 429, odgovor koji znači da šalje previše zahtjeva.
Usporavanje ili stanka nakon takvog odgovora trebali bi povećati povjerenje. Ponavljano ignoriranje upozorenja smanjuje ocjenu. Cloudflare opisuje raspone povjerenja utemeljene na dugotrajnijim obrascima, a ne trajnu presudu nakon jednog zahtjeva.
Tvrtka sustav već koristi interno. Javne ocjene na usluzi Radar i mogućnost da korisnici sami odaberu prag povjerenja tek su najavljene.
Cloudflare također naglašava da robots.txt postavlja najmanja ograničenja. Izostanak određene zabrane ne poništava druge poruke kojima stranica pokazuje da daljnji pristup nije poželjan.
Pravila opisuju procjenu i obradu prometa na Cloudflareovoj platformi. Nisu novi zakon koji uređuje svaki automatizirani pristup internetu.
Izdavačima bi sustav trebao pokazati poštuje li prepoznati posjetitelj njihova pravila tijekom vremena. Trenutačna promjena jest interna provjera ponašanja uz provjeru identiteta.
