Tüm yazılarTeknik

Bot Trafiği DDoS Değildir — İkisini Aynı Görmek İki Yönden de Pahalıdır

Akarguard Ekibi · Güvenlik Ekibi7 dk okumaFeb 10, 2026

Kazıyıcılar, fiyat tarayıcıları ve başsız tarayıcılar bir sele hiç benzemez, ama aynı altyapıyı ve çoğu zaman aynı önlemleri kullanır. İki sorunun nerede ayrıldığı ve bu ayrımın ne yapmanız gerektiğini nasıl değiştirdiği.

Web trafiğinin büyük bir kısmı otomatiktir ve bunun yalnızca küçük bir bölümü hizmet-engelleme anlamında düşmancadır. Kategorileri karıştırmak iki pahalı hataya yol açar: bir kazıyıcıyı saldırı gibi ele almak (bu ortakları ve arama motorlarını engeller) ve bir saldırıyı kazıyıcı gibi ele almak (bu da biri bot politikası ayarlarken siteyi kapalı bırakır).

Nasıl Ayrışırlar?

  • Niyet: bir sel kapasitenizi ister; bir kazıyıcı içeriğinizi ister ve onu sunmanız için ayakta kalmanızı yeğler.
  • Hacim: seller tasarımı gereği gürültülüdür. İyi kazıyıcılar bilerek sessizdir, çoğu zaman bir insan gezinme oturumundan bile yavaştır.
  • Şekil: bir saldırı bir iki yola yığılır. Bir kazıyıcı ise siteyi sistematik gezer, bir tarayıcı gibi bağlantıları takip eder.
  • Tolerans: bir kazıyıcı genelde 429'a saygı gösterip geri çekilir, çünkü engellenmek işini bitirir. Bir sel umursamaz.

Örtüşme

Agresif kazıma, kimse niyet etmeden bir hizmet-engelleme durumuna dönüşebilir — pahalı bir uca paralel vuran kötü yazılmış bir tarayıcı, sunucunun bakış açısından bir saldırıdan ayırt edilemeyebilir.

Otomasyonu Tanımlamak

Beyan edilmiş kimlik kolay durumdur: meşru tarayıcılar kendilerini duyurur ve adresin gerçekten operatöre ait olup olmadığı kontrol edilerek doğrulanabilir — tarayıcı bilgisi (user agent) dizesine güvenerek değil. Beyan edilmemiş otomasyon daha zordur ve işe yarayan sinyaller davranışsaldır: fazla düzenli istek zamanlaması, bir insanın izleyeceği sayfa yapısını yok sayan gezinme ve iddia edilen tarayıcıyla uyuşmayan bağlantı özellikleri.

Farklı Yanıtlar

  • Doğrulanmış arama tarayıcıları: sınamadan muaf, cömertçe hız sınırlı. Onları istersiniz.
  • Bilinen ortaklar ve izleme: açıkça izin verin ki bir koruma değişikliği bir entegrasyonu sessizce bozmasın.
  • İstenmeyen ama kibar otomasyon: hız sınırı koyun ve 429 döndürün. Çoğu uyacaktır.
  • Kötüye kullanan otomasyon: sınayın. Bir JavaScript kontrolü, tek bir gerçek ziyaretçiyi etkilemeden kazıma çalışmalarının çoğunu bitirir.
  • Gerçek seller: uygulamadan önce filtreleyin, çünkü hacimde yukarıdakilerin hiçbiri önemli değildir.

Ayrı Ölçün

Bot trafiği ile saldırı trafiği aynı sayaca düşerse, ikisi de anlaşılamaz. Panellerinizde ayrı tutun: doğrulanmış tarayıcılar, doğrulanmamış otomasyon, sınanan istekler ve filtrelenen seller — dört farklı yanıtı olan dört farklı topluluktur. Bu ayrım, genelde kafa karıştıran bir trafik grafiğini bir karara çeviren şeydir.

Sıkça sorulan sorular

Bot trafiği ile DDoS aynı şey mi?

Hayır. Web trafiğinin çoğu otomatiktir ama yalnızca küçük bir kısmı hizmet-engelleme anlamında düşmancadır. Bir sel kapasitenizi tüketmek ister; bir kazıyıcı içeriğinizi ister ve ayakta kalmanızı yeğler. İkisini karıştırmak ya ortakları engeller ya da saldırı sürerken siteyi kapalı bırakır.

İyi niyetli bir botu saldırıdan nasıl ayırırım?

Meşru tarayıcılar kendilerini duyurur ve adreslerinin gerçekten operatöre ait olduğu doğrulanabilir. Beyan edilmemiş otomasyonda sinyaller davranışsaldır: fazla düzenli zamanlama, insan gezinme düzenini yok sayan navigasyon ve iddia edilen tarayıcıyla uyuşmayan bağlantı özellikleri. İstek sayısını iş sonuçlarıyla karşılaştırmak da yardımcı olur.

Kazıyıcılara nasıl davranmalıyım?

Türüne göre: doğrulanmış arama tarayıcılarını muaf tutup cömertçe sınırlayın, bilinen ortaklara açıkça izin verin, istenmeyen ama kibar otomasyona 429 döndürün, kötüye kullanan otomasyonu sınayın (JavaScript kontrolü çoğunu gerçek ziyaretçiyi etkilemeden bitirir) ve gerçek selleri uygulamadan önce filtreleyin.

Kötü yazılmış bir bot DDoS'a yol açabilir mi?

Evet. Kimse niyet etmese bile, pahalı bir uca paralel vuran kötü yazılmış bir tarayıcı sunucunun bakış açısından bir saldırıdan ayırt edilemeyebilir. Bu yüzden davranışa göre yanıt verip bot ve saldırı trafiğini ayrı ölçmek önemlidir.

Sitenizi koruyun

Akarguard, trafiği sunucunuza ulaşmadan önce filtreler. Kurulum tek bir DNS değişikliğidir; donanım almanıza ya da sunucunuzu taşımanıza gerek yok.

Fiyatları gör