DataDome es una defensa contra bots gestionada que inspecciona cada petición en tu borde o tu servidor y bloquea o desafía allí, vendida con contratos anuales. Bot Protection queda fuera del camino de la petición: tu servidor pregunta en el registro, el login y el checkout, aplica la respuesta, y deja pasar a todos si se cae. Elige según dónde quieras tomar la decisión y cuánto quieras gastar.
De un vistazo
| Bot Protection | DataDome | |
|---|---|---|
| Cómo funciona | Un tag en tus páginas lee cómo se comporta el navegador; antes de un registro, login o checkout tu servidor hace una llamada y recibe una decisión. | Una integración en el borde de tu CDN (por ejemplo CloudFront con Lambda@Edge) o un módulo en el servidor revisa cada petición y la bloquea o la desafía. |
| Qué ve tu visitante | Nada. | Nada para la mayoría de los visitantes; el desafío propio de DataDome para los que marca. |
| En el camino de tu petición | No. Tu servidor lo llama con tu propio timeout. | Sí: ve cada petición protegida antes que tu aplicación. |
| Qué recibe tu servidor | Una clase (de human high a bot high), un bot score, los motivos y una acción: allow, challenge o block. | Bloquea o desafía por sí mismo; las solicitudes que deja pasar llevan cabeceras como X-DataDome-isbot y el nombre del bot, y una puntuación si soporte la activa. |
| Cuando se cae | Tu servidor deja pasar al visitante: fail open. | Fail open: sus módulos dejan pasar la solicitud tras su timeout, 150 ms por defecto (300 ms en CloudFront). |
| Observar antes de bloquear | Sí: en monitor mode cada respuesta es allow, con lo que habría hecho el block mode. | Sí: con la protección desactivada sigue decidiendo y poniendo sus cabeceras, y deja pasar todas las solicitudes. |
| Precio para empezar | Prueba gratis de 14 días con 10.000 decisiones, luego US$ 29 al mes por 1 millón. | Sin lista de precios pública. En AWS Marketplace, Bot Protect empieza en US$ 45.960 al año (US$ 3.830 al mes) para hasta 100 millones de solicitudes al mes, con un contrato de 12 meses. |
| Integración | El tag y una llamada desde tu servidor; un prompt para tu agente de código hace ambas. | Una integración en el borde o en el servidor, en general con el equipo de DataDome. |
| Dónde funciona | Servidores en Alemania (UE); IPs y tokens se guardan solo como hashes con clave. | En la nube de DataDome, llamada desde tu borde o servidor. |
Cuándo DataDome es la mejor opción
- Quieres detener bots en todas las páginas, scrapers incluidos, antes de que lleguen a tus servidores.
- Quieres que el equipo de un proveedor opere la detección y responda por ella, con contrato y SLA.
- Tu tráfico y tu presupuesto encajan en un contrato anual.
Cuándo Bot Protection es la mejor opción
- Quieres la decisión en tu código, en las acciones que importan, y nada delante de tu sitio.
- Quieres empezar hoy, self-service, con prueba gratis y US$ 29 al mes después.
- Quieres la puntuación y los motivos en cada respuesta, en tu código, sin pedir cabeceras a soporte.
Usar los dos
Posible, pero rara vez necesario: DataDome en el borde contra scraping y avalanchas, los motivos de Bot Protection en el registro y el checkout para las decisiones que quieres controlar.
Preguntas
¿DataDome es un proxy?
Funciona en la integración de tu borde o servidor y ve cada petición protegida, así que está en el camino de la petición, a diferencia de Bot Protection.
¿Por qué Bot Protection es mucho más barato?
Responde solo a las llamadas que hace tu servidor, funciona con una estructura pequeña y se vende self-service; DataDome inspecciona cada petición e incluye un servicio gestionado.
Fuentes
Comprobado en las páginas de cada proveedor el 17 de octubre de 2026; los precios cambian, así que revisa los suyos antes de decidir.
- DataDome Bot Protect on AWS Marketplace
- DataDome rule responses
- DataDome Device Check
- DataDome Node.js module
- DataDome CloudFront integration
- DataDome Go module source
- DataDome enriched headers
- DataDome: before activating protection
Bot Protection: el inicio rápido, los precios y todas las comparaciones.