¶ Bot Management
Transparent Edge Bot Management es, en esencia, una base de datos de reputación de direcciones IP, curada y actualizada en tiempo real, que protege los sitios web de los clientes frente a tráfico sintético malicioso.
Un bot es una aplicación software que ejecuta tareas automatizadas contra servicios online. Existen bots buenos y bots malos:
-
✅ Bots buenos: suelen ser rastreadores web de motores de búsqueda (googlebot, bingbot, etc.) y respetan robots.txt.
-
❌ Bots malos: exploran la web con intenciones maliciosas, buscando vulnerabilidades, automatizando ataques DDoS o sabotajes.
Detectar bots simples es fácil, pero los bots avanzados utilizan motores web reales, navegan de forma aleatoria, simulan movimientos de ratón… llegando a comportarse casi como humanos.
¶ Tipos de bots
| Tipo | Descripción |
|---|---|
| Simple | Se conecta desde una única IP y usa scripts que no intentan hacerse pasar por un navegador. |
| Moderado | Usa un navegador sin interfaz (headless) capaz de ejecutar JavaScript. |
| Avanzado | Simula movimientos de ratón y clics, imitando comportamiento humano mediante automatización de navegador. Usado por botnets.EvasivoIgual que el avanzado, pero usando VPNs, proxies y técnicas de spoofing para ocultarse. |
¶ ¿Qué es BotM?
BotM es el motor de Bot Management, integrado directamente en el CDN.
Analiza las peticiones en tiempo real y asigna a cada IP un score de riesgo basado en inteligencia de amenazas precalculada, identificando:
- Botnets
- Scrapers
- VPNs
- Nodos de salida Tor
- Proxies
- Datacenters
- Otras fuentes de tráfico automatizado o abusivo
¶ Funcionamiento
Cuando llega una petición, BotM:
- Consulta la IP en una caché local de alta velocidad.
- Si no está en caché, consulta el backend de inteligencia de amenazas.
- Compara score y flags con los umbrales configurados.
- Ejecuta la acción configurada (bloqueo, challenge o bypass).
Para tener latencia mínima se recomienda usar caché y timeouts estrictos para no afectar al tráfico.
¶ BattleBot
En la parte superior se muestra el snippet BattleBot, un JavaScript ligero que puede insertarse en el <head> del sitio web para añadir protección adicional.
Cuando un usuario accede:
- Ejecuta una prueba rápida en el navegador.
- Analiza características como la precisión de coma flotante.
- Envía resultados a la API para análisis avanzado.
✅ Mejora la detección combinando comportamiento + reputación IP.
¶ Configuración de Bot Management
Si tienes contratado el servicio, podrás configurar el nivel de detección por sitio.
Al activarlo, aparecen opciones configurables.
¶ Umbral
Define el score a partir del cual se aplica una acción.
Score bajo → más agresivo (más detecciones, posibles falsos positivos)
Score alto → más conservador
✅ Recomendado: 75–90
¶ Flags (indicadores)
Permiten afinar la detección combinando score con características conocidas.
| Flag | Descripción |
|---|---|
| datacenter | IP de datacenter (no residencial) |
| vpn | IP asociada a VPN |
| proxy | Proxy abierto conocido |
| tor | Nodo de salida Tor |
| abuse | Reportada por abuso |
| automated_navigation | Navegación automatizada detectada |
| scraper | Actividad de scraping |
| AI scraper | Scraping de contenido por IA |
| botnet | Parte de botnet |
¶ Umbral de Score para Flags
Rango: 1–99 (debe ser menor que el score principal)
Se aplica cuando:
- La IP supera este umbral
- Coincide mínimo con uno de los flags seleccionados
Esto permite bloquear VPN/Tor con menor score que otros casos.
¶ Acciones disponibles
Tras configurar umbrales y flags:
- block → Respuesta 403 Forbidden
- captcha → Desafío CAPTCHA
- jschallenge → Challenge JavaScript
- bypass → Solo evalúa, no bloquea
Tras la configuración, se guarda y se elige como aplicarlas:
- ✅ Crear VCL automáticamente
- ⚙️ Configurar manualmente (VCL)
¶ Configuración avanzada (VCL)
Mediante varnish se pueden tener control total de BotM. A continuación se varán varios ejemplos de configuración.
¶ Uso Básico
sub vcl_recv {
if (req.http.host == "www.example.com") {
set req.http.TCDN-BM-Action = "jschallenge";
}
}
¶ Acción según país
sub vcl_recv {
if (req.http.host == "www.example.com") {
if (req.http.geo_country_code ~ "^(ES|PT)$") {
# Higher thresholds and JS challenge for ES/PT traffic
set req.http.TCDN-BM-Action = "jschallenge@90;70;vt";
} else {
# Block everything else that exceeds default thresholds configured in the dashboard
set req.http.TCDN-BM-Action = "block";
}
}
}
¶ Actuar solo en cache miss
sub vcl_recv {
if (req.http.host == "www.example.com") {
if (req.url ~ "^/img/") {
set req.http.TCDN-BM-Action = "bypass";
}
}
}
sub vcl_miss {
# Only present if the IP exceeded the configured thresholds
if (req.http.tcdn-bm-deny-reason) {
call deny_request;
}
}
Para más ejemplos VCL visita la página de ejemplos en
Ejemplos VCL