Cloudflare Bot Fight Mode è un interruttore gratuito su un dominio Cloudflare: riconosce il traffico simile a bot noti e gli fa risolvere challenge pesanti per la CPU, su tutto il dominio, senza nulla da regolare. Bot Protection resta fuori dal percorso della richiesta: il tuo server lo interroga alla registrazione, al login e al checkout, riceve una decisione con le sue motivazioni e lascia passare tutti se non risponde. Questa pagina confronta i due, e i piani a pagamento di Cloudflare sopra Bot Fight Mode, per chi valuta Bot Protection come alternativa a Cloudflare Bot Fight Mode.
In sintesi
| Bot Protection | Bot Fight Mode | |
|---|---|---|
| Come funziona | Un tag sulle tue pagine osserva come si comporta il browser; prima di una registrazione, di un accesso o di un checkout il tuo server fa una chiamata e riceve una decisione. | Cloudflare individua il traffico che corrisponde a schemi di bot noti e gli impone challenge costose in termini di calcolo. |
| Cosa copre | Le azioni su cui il tuo server lo interroga, e nient'altro. | Tutto il traffico del dominio, senza eccezioni per percorso. |
| Nel percorso della richiesta | No. Il tuo server lo chiama con il tuo timeout. | Sì: è un'impostazione del tuo dominio Cloudflare e agisce sulle sue richieste. |
| Cosa riceve il tuo server | Una classe (da human high a bot high), uno punteggio bot, le motivazioni e un'azione: allow, challenge o block. | Niente. Le richieste sottoposte a challenge compaiono negli eventi di sicurezza di Cloudflare, etichettate Bot Fight Mode. Un bot score arriva solo con Bot Management for Enterprise. |
| Le tue eccezioni | Le tue: l'azione per classe, e solo le route su cui lo interroghi. | Quasi nessuna: le regole personalizzate del WAF e le Page Rules non possono saltarlo, solo una IP Access rule che corrisponde prima, e Cloudflare scrive che può sottoporre a challenge il traffico di API o di app mobili. |
| Osservare prima di bloccare | Sì: in modalità monitor ogni risposta è allow, con ciò che avrebbe fatto la modalità blocco. | No: è acceso o spento. Super Bot Fight Mode, sui piani a pagamento, ti lascia scegliere consenti, blocca o challenge per gruppo di bot. |
| Prezzo di partenza | Una prova gratuita di 14 giorni con 20.000 decisioni, poi 29 $ al mese per 1 milione. | Gratis: è la protezione dai bot del piano Free di Cloudflare. Super Bot Fight Mode è incluso in Pro (20 $ al mese con fatturazione annuale, 25 $ mensile) e Business (200 $ o 250 $); Bot Management viene aggiunto ai piani Enterprise dal team di Cloudflare. |
| Integrazione | Il tag e una chiamata dal tuo server; un prompt per il tuo agente di coding fa entrambe le cose. | Un interruttore nella dashboard. I suoi rilevamenti JavaScript non si possono disattivare, quindi una Content Security Policy deve consentire gli script di challenge di Cloudflare. |
| Dove gira | Server nell'UE (Germania); IP e token vengono conservati solo come hash con chiave. | La rete di Cloudflare, su un dominio che passa da Cloudflare. |
Quando conviene Bot Fight Mode
- Il tuo sito gira già su Cloudflare e vuoi rallentare i bot semplici su ogni pagina, gratis, con un interruttore.
- Non hai client di API o di app che una challenge potrebbe rompere.
- Non ti serve sapere perché una richiesta è stata sottoposta a challenge.
Quando conviene Bot Protection
- Vuoi la decisione nel tuo codice, alla registrazione, al login e al checkout, con la classe, lo score e le motivazioni da registrare, rivedere o regolare.
- La tua API, i tuoi webhook o la tua app mobile non devono mai incontrare una challenge che non sanno risolvere: Bot Protection risponde solo a ciò che chiede il tuo server.
- Vuoi partire in modalità monitor e vedere cosa verrebbe bloccato prima di bloccare qualcuno.
- Vuoi scoprire le farm: gruppi di sessioni che condividono una rete, un dispositivo o un ritmo.
Usarli insieme
Non si sovrappongono. Bot Fight Mode può continuare a rallentare i bot semplici su tutto il dominio, mentre Bot Protection decide nelle azioni in cui un account falso o una carta rubata ti costano denaro.
Domande
Posso disattivare Bot Fight Mode per la mia API?
Non per percorso: la documentazione di Cloudflare dice che le regole personalizzate del WAF e le Page Rules non possono saltarlo, e solo una IP Access rule che corrisponde prima gli impedisce di attivarsi. Rimanda a Super Bot Fight Mode, che una regola personalizzata con l'azione Skip può aggirare.
Bot Fight Mode è lo stesso di Cloudflare Bot Management?
Cloudflare dice che condividono la stessa tecnologia di base. Bot Management for Enterprise aggiunge un bot score, le impronte JA3 e JA4 e regole per percorso; lo aggiunge a un piano Enterprise il team di Cloudflare.
Fonti
Verificato sulle pagine del fornitore il 14 novembre 2026; i prezzi cambiano, quindi controlla i suoi prima di decidere.
- Cloudflare Bot Fight Mode
- Cloudflare Super Bot Fight Mode
- Cloudflare bot plans: Free
- Cloudflare bot plans: Pro
- Cloudflare Bot Management for Enterprise
- Cloudflare plans and prices
Bot Protection: la guida rapida, i prezzi e tutti i confronti.