Selanjutnya, pengelola dapat memeriksa Security Events pada Cloudflare untuk melihat bagaimana request dikategorikan.
Pengujian juga penting dilakukan pada halaman yang berbeda. Jangan hanya menguji homepage karena bot dapat mengakses URL artikel secara langsung.
Untuk website yang memiliki subdomain, subdomain juga sebaiknya diuji secara terpisah.
Perlindungan Bot Harus Tetap Seimbang
Keamanan website tidak hanya tentang memblokir sebanyak mungkin request.
Konfigurasi yang terlalu agresif dapat membuat pengguna asli mengalami challenge berulang kali. Bahkan crawler yang sebenarnya penting dapat ikut terganggu jika rule dibuat tanpa pengecualian.
Sebaliknya, konfigurasi yang terlalu longgar dapat membuat bot otomatis tetap memperoleh akses tanpa pemeriksaan berarti.
Karena itu, pendekatan yang lebih baik adalah menggunakan beberapa lapisan.
Verified Bot dapat diberikan pengecualian, sedangkan trafik lain dapat diperiksa menggunakan Managed Challenge. Setelah sistem berjalan, data dari Security Events dapat digunakan untuk mengevaluasi apakah aturan tersebut perlu diperketat atau dilonggarkan.
Kesimpulan
Melindungi website dari bot tidak selalu berarti harus memblokir seluruh trafik otomatis. Website tetap membutuhkan crawler terpercaya untuk membantu mesin pencari menemukan dan mengindeks konten.
Dengan memanfaatkan Cloudflare Free, pengelola website dapat mulai membangun perlindungan menggunakan Custom Rules. Salah satu pendekatan yang dapat digunakan adalah mengenali Verified Bots terlebih dahulu, kemudian menerapkan Managed Challenge kepada request yang bukan Verified Bot.
Pendekatan tersebut memberikan keseimbangan antara keamanan dan aksesibilitas. Pengunjung manusia masih memiliki kesempatan untuk melewati pemeriksaan, sementara trafik otomatis yang tidak dikenali dapat diberikan lapisan verifikasi tambahan.
