Karena itu, strategi yang lebih masuk akal adalah memisahkan bot terpercaya dari trafik yang perlu diperiksa.
Konfigurasi Cloudflare Free
Perlindungan tersebut juga dapat diterapkan pada pengguna Cloudflare Free dengan memanfaatkan Custom Rules yang tersedia pada dashboard Cloudflare.
Dalam konfigurasi yang dibahas, rule pertama digunakan untuk mengenali Verified Bots melalui expression:
cf.client.bot
Kemudian action yang digunakan adalah Skip untuk memberikan pengecualian terhadap rule tertentu.
Setelah itu, rule berikutnya dapat digunakan untuk menangani request yang bukan Verified Bot:
not cf.client.bot
Action yang digunakan adalah Managed Challenge.
Dengan pola tersebut, alurnya menjadi lebih mudah dipahami.
Verified Bot
Crawler yang dikenali Cloudflare sebagai Verified Bot tidak diarahkan ke challenge yang dibuat untuk trafik lainnya.
Pengunjung Selain Verified Bot
Request yang bukan Verified Bot mendapatkan Managed Challenge. Pengunjung manusia kemudian dapat melewati pemeriksaan tersebut dan melanjutkan akses.
Mengapa Menggunakan Managed Challenge?
Managed Challenge memberikan pendekatan yang lebih fleksibel dibandingkan langsung menggunakan Block.
Jika sebuah request belum tentu berbahaya, memblokirnya secara langsung dapat meningkatkan risiko false positive. Challenge memberikan kesempatan kepada pengguna yang sah untuk membuktikan bahwa akses tersebut valid.
Karena itu, Managed Challenge dapat menjadi pilihan yang lebih aman ketika tujuan utama adalah mengurangi trafik otomatis tanpa langsung menutup akses bagi seluruh pengunjung yang belum dikenal.
Perlindungan Berlaku untuk Halaman Website
Ketika Custom Rule dibuat tanpa membatasi hostname atau path tertentu, rule tersebut dapat diterapkan terhadap request yang sesuai di zone Cloudflare.
