Detection IDs

Detection IDs は、人間のトラフィックと重ならない、予測可能なボット挙動を検出する静的ルールです。各 ID は、ヒューリスティック、検証済みボット検出、異常検出など、特定の 検出方法 に対応します。たとえば、クライアントが自称ブラウザーとは異なる順でヘッダーを送った場合を、Detection ID で識別できます。

ヒューリスティックに問題がある場合、お客様が設定できるヒューリスティックで、ゾーンに適用するヒューリスティックを選べます。Cloudflare のヒューリスティックエンジンで検出したボットごとに、異なるアクションを選べます。サイトのトラフィックに合わせて、特定のボットをブロック、許可、または別コンテンツの配信ができます。

cf.bot_management.detection_ids フィールドは、次のようなツールで使えます。

• Custom rules
• Advanced Rate Limiting
• Transform Rules
• Workers（request.cf.botManagement.detectionIds として）

Bot Detection IDs とタグは、Bot Analytics と Security Analytics でも利用できます。

検出タグは、Cloudflare がボットをフィンガープリントした時点で、その Detection ID に紐づくカテゴリです。たとえば検出タグが go なら、その Detection ID のトラフィックを、Go 言語のボットから観測したことを意味します。

any(cf.bot_management.detection_ids[*] eq 3355446)
and not cf.bot_management.verified_bot
and http.request.uri.path eq "/login"
and http.request.method eq "POST"

cf.bot_management.score lt 30
and not cf.bot_management.verified_bot
and http.request.uri.path eq "/login"
and http.request.method eq "POST"
and not any(cf.bot_management.detection_ids[*] in {3355446 12577893})

新しい Logpush ジョブを作成するか、既存ジョブを編集して、Bot Detection IDs フィールドを含められます。ヒューリスティックに一致した各リクエストの ID 配列が得られます。BotDetectionIDs フィールドは HTTP Requests データセットの一部です。Logpush API または Cloudflare ダッシュボードで、新規または既存ジョブに追加できます。Detection IDs を見つける主な方法です。

Detection IDs は、Enterprise Bot Management のお客様が利用できます。