Bot Protection vs DataDome

DataDome はマネージド型の bot 対策で、エッジやサーバーですべてのリクエストを検査し、その場でブロックやチャレンジを行います。販売は年間契約です。Bot Protection はリクエスト経路の外にいます。サインアップ、サインイン、チェックアウトでサーバーが問い合わせて応答を適用し、Bot Protection が停止していれば全員を通します。判定をどこで下したいか、そして予算で選んでください。

比較表

	Bot Protection	DataDome
仕組み	ページ上のタグがブラウザの挙動を読み取ります。サインアップ、サインイン、チェックアウトの前に、サーバーが 1 回呼び出して判定を受け取ります。	CDN エッジでの連携（たとえば CloudFront と Lambda@Edge）またはサーバーモジュールが各リクエストを確認し、ブロックかチャレンジを行います。
訪問者に見えるもの	何もありません。	ほとんどの訪問者には何も見えません。疑わしいと判定された訪問者には DataDome 独自のチャレンジが表示されます。
リクエスト経路上にあるか	いいえ。サーバーが独自の timeout で呼び出します。	はい。保護対象のリクエストはすべて、アプリケーションより先に DataDome が見ます。
サーバーが受け取るもの	クラス（human high から bot high まで）、bot score、理由、そしてアクション（allow、challenge、block）。	自らブロックやチャレンジを行います。通過したリクエストには X-DataDome-isbot や bot 名などのヘッダーが付き、サポートが有効にすればスコアも付きます。
停止時の挙動	サーバーは訪問者を通します。fail-open です。	fail-open です。モジュールは timeout（既定 150 ms、CloudFront は 300 ms）を過ぎるとリクエストを通します。
ブロック前の観察	はい。monitor mode ではすべての応答が allow になり、block mode なら何をしたかも示します。	はい。保護をオフにしても判定とヘッダーの付与は続き、すべてのリクエストを通します。
開始時の料金	10,000 件の判定付き 14 日間の無料トライアル。その後は 100 万件で月額 $29。	公開の料金表はありません。AWS Marketplace では Bot Protect は年額 $45,960（月あたり $3,830）から、月 1 億リクエストまで、12 か月契約です。
導入	タグと、サーバーからの 1 回の呼び出し。コーディングエージェント用のプロンプトで両方を設定できます。	エッジまたはサーバーでの連携。通常は DataDome のチームと一緒に行います。
稼働場所	ドイツ（EU）のサーバー。IP と token は鍵付きハッシュとしてのみ保持します。	DataDome のクラウド。エッジやサーバーから呼び出されます。

DataDome が向いている場合

スクレイパーも含め、すべてのページで、サーバーに届く前に bot を止めたい。
契約と SLA のもとで、ベンダーのチームに検知の運用と責任を任せたい。
トラフィックと予算が年間契約に見合っている。

Bot Protection が向いている場合

判定を自分のコードの中、重要なアクションで行い、サイトの手前には何も置きたくない。
今日からセルフサービスで始めたい。トライアルは $0、その後は月額 $29 から。
サポートにヘッダーを頼まなくても、すべての応答でスコアと理由をコードで受け取りたい。

併用する場合

可能ですが、必要になることはまれです。スクレイピングや大量アクセスにはエッジで DataDome を、自分で握りたい判定にはサインアップとチェックアウトで Bot Protection の理由を使います。

よくある質問

DataDome はプロキシですか

エッジまたはサーバーの連携の中で動作し、保護対象の各リクエストを見ます。そのため Bot Protection と違ってリクエスト経路上にあります。

Bot Protection はなぜこれほど安いのですか

サーバーが行う呼び出しにだけ応答し、小さなリソースで動き、セルフサービスで販売しているからです。DataDome はすべてのリクエストを検査し、マネージドサービスも含んでいます。

出典

2026年10月17日に各ベンダーの公式ページで確認しました。料金は変わることがあるため、判断の前に各社のページをご確認ください。

Bot Protection：クイックスタート、料金、すべての比較。