Bot Protection le dice a tu servidor, en una llamada, si quien está detrás de un registro, un inicio de sesión o un checkout es una persona o un bot. No hay proxy delante de tu sitio: si Bot Protection está lento o caído, tu servidor deja pasar al visitante y nada se rompe.
Tres pasos
- El tag. Un script en el
<head>de las páginas donde empieza una acción protegida. Lee cómo se comporta el navegador y deja una cookie_kz. Antes de la acción, la página llama aawait window.korzen?.ready(). El tag - La llamada desde tu servidor. Antes de la acción, tu servidor envía la IP, el User-Agent y la cookie
_kzdel visitante a/v1/decidey actúa según laactionque recibe. La llamada desde tu servidor - El modo. Toda cuenta empieza en monitor mode: cada respuesta es
allow, y el panel muestra lo que el block mode habría detenido. Activa el block mode cuando las cifras te convenzan. Monitor mode y block mode
La forma más rápida: que lo haga tu agente de código
Pega un prompt en Claude Code, Codex, Cursor o cualquier agente de código, en la carpeta de tu proyecto. El agente lee nuestra guía de configuración, añade el tag y la llamada y te muestra el diff. Configurar con IA
Qué necesitas
- Una cuenta: regístrate, confirma tu email y encontrarás tu site key y tu primera API key en la página Configuración del panel.
- La site key (
sk_…) es pública y va en el tag. La API key (ak_…) es secreta y se queda en tu servidor, en una variable de entorno comoKORZEN_API_KEY. - Nada que listar y ningún registro en el DNS: la primera decisión de tu servidor sobre un visitante de tus páginas que no sea un bot añade tu dominio a Tus dominios en la página Configuración. Las páginas en
localhostsiempre funcionan, para pruebas. Tu prueba gratis de 14 días empieza con tu primera decisión. Planes y límites