Cloudflare Bot Fight Mode ist ein kostenloser Schalter auf einer Cloudflare-Domain: Er erkennt Traffic, der bekannten Bots ähnelt, und lässt ihn CPU-lastige Challenges lösen, auf der ganzen Domain, ohne Einstellmöglichkeit. Bot Protection bleibt aus dem Pfad Ihrer Anfragen: Ihr Server fragt es bei Registrierung, Login und Checkout, erhält eine Entscheidung mit ihren Gründen und lässt alle durch, wenn es ausfällt. Diese Seite vergleicht beide, dazu Cloudflares bezahlte Stufen über Bot Fight Mode, für alle, die Bot Protection als Alternative zu Cloudflare Bot Fight Mode prüfen.
Auf einen Blick
| Bot Protection | Bot Fight Mode | |
|---|---|---|
| So funktioniert es | Ein Tag auf Ihren Seiten liest, wie sich der Browser verhält; vor einer Registrierung, Anmeldung oder einem Checkout macht Ihr Server einen Aufruf und erhält eine Entscheidung. | Cloudflare erkennt Traffic, der Mustern bekannter Bots entspricht, und stellt ihm rechenintensive Challenges. |
| Was es abdeckt | Die Aktionen, nach denen Ihr Server fragt, und nichts sonst. | Den gesamten Traffic der Domain, ohne Ausnahme nach Pfad. |
| Im Pfad Ihrer Anfragen | Nein. Ihr Server ruft es mit Ihrem eigenen Timeout auf. | Ja: Es ist eine Einstellung Ihrer Cloudflare-Domain und wirkt auf deren Anfragen. |
| Was Ihr Server erhält | Eine Klasse (human high bis bot high), einen Bot-Score, die Gründe und eine Aktion: allow, challenge oder block. | Nichts. Herausgeforderte Anfragen erscheinen in Cloudflares Security-Events, markiert als Bot Fight Mode. Einen Bot-Score gibt es nur mit Bot Management for Enterprise. |
| Ihre Ausnahmen | Ihre: die Aktion pro Klasse, und nur die Routen, nach denen Sie fragen. | Kaum welche: WAF Custom Rules und Page Rules können es nicht überspringen, nur eine IP Access Rule, die vorher greift, und Cloudflare schreibt, dass es API- oder Mobile-App-Traffic herausfordern kann. |
| Beobachten, bevor es blockiert | Ja: im Monitor-Modus ist jede Antwort allow, mit dem, was der Block-Modus getan hätte. | Nein: Es ist an oder aus. Super Bot Fight Mode auf bezahlten Plänen lässt Sie pro Bot-Gruppe zwischen Erlauben, Blockieren und Challenge wählen. |
| Einstiegspreis | Ein kostenloser 14-Tage-Test mit 20.000 Entscheidungen, dann 29 $ im Monat für 1 Million. | Kostenlos: der Bot-Schutz des Free-Plans von Cloudflare. Super Bot Fight Mode gehört zu Pro (20 $ im Monat bei jährlicher Zahlung, 25 $ monatlich) und Business (200 $ oder 250 $); Bot Management fügt Cloudflares Team Enterprise-Plänen hinzu. |
| Integration | Der Tag und ein Aufruf von Ihrem Server; ein Prompt für Ihren Coding-Agenten erledigt beides. | Ein Schalter im Dashboard. Seine JavaScript-Erkennung lässt sich nicht abschalten, also muss eine Content Security Policy Cloudflares Challenge-Skripte erlauben. |
| Wo es läuft | Server in der EU (Deutschland); IPs und Tokens werden nur als verschlüsselte Hashes aufbewahrt. | Cloudflares Netzwerk, auf einer Domain, die über Cloudflare läuft. |
Wann Bot Fight Mode die bessere Wahl ist
- Ihre Site läuft schon über Cloudflare und Sie wollen einfache Bots auf jeder Seite bremsen, kostenlos, mit einem Schalter.
- Sie haben keine API- oder App-Clients, die eine Challenge kaputt machen könnte.
- Sie müssen nicht wissen, warum eine Anfrage herausgefordert wurde.
Wann Bot Protection die bessere Wahl ist
- Sie wollen die Entscheidung in Ihrem Code, bei Registrierung, Login und Checkout, mit Klasse, Score und Gründen zum Protokollieren, Prüfen oder Feinjustieren.
- Ihre API, Ihre Webhooks oder Ihre Mobile-App dürfen nie auf eine Challenge treffen, die sie nicht lösen können: Bot Protection beantwortet nur, was Ihr Server fragt.
- Sie wollen im Monitor-Modus starten und sehen, was blockiert würde, bevor jemand blockiert wird.
- Sie wollen Farmen erkennen: Gruppen von Sessions, die ein Netzwerk, ein Gerät oder einen Rhythmus teilen.
Beide zusammen
Sie überschneiden sich nicht. Bot Fight Mode kann weiter einfache Bots auf der ganzen Domain bremsen, während Bot Protection bei den Aktionen entscheidet, an denen ein Fake-Konto oder eine gestohlene Karte Sie Geld kostet.
Fragen
Kann ich Bot Fight Mode für meine API abschalten?
Nicht nach Pfad: Laut Cloudflares Doku können WAF Custom Rules und Page Rules es nicht überspringen, und nur eine IP Access Rule, die vorher greift, verhindert, dass es auslöst. Sie verweist auf Super Bot Fight Mode, das eine Custom Rule mit der Aktion Skip umgehen kann.
Ist Bot Fight Mode dasselbe wie Cloudflare Bot Management?
Laut Cloudflare nutzen beide dieselbe zugrunde liegende Technik. Bot Management for Enterprise ergänzt einen Bot-Score, JA3- und JA4-Fingerprints und Regeln pro Pfad; Cloudflares Team fügt es einem Enterprise-Plan hinzu.
Quellen
Geprüft auf den eigenen Seiten des Anbieters am 14. November 2026; Preise ändern sich, prüfen Sie also dessen Seiten, bevor Sie entscheiden.
- Cloudflare Bot Fight Mode
- Cloudflare Super Bot Fight Mode
- Cloudflare bot plans: Free
- Cloudflare bot plans: Pro
- Cloudflare Bot Management for Enterprise
- Cloudflare plans and prices
Bot Protection: der Schnellstart, Preise und alle Vergleiche.