Alternativa ao Cloudflare Bot Fight Mode: Bot Protection

O Cloudflare Bot Fight Mode é um interruptor grátis num domínio da Cloudflare: ele identifica o tráfego que parece bot conhecido e o obriga a resolver desafios pesados de CPU, em todo o domínio, sem nada para ajustar. O Bot Protection fica fora do caminho da requisição: o seu servidor pergunta a ele no cadastro, no login e no checkout, recebe uma decisão com os motivos e deixa todo mundo passar se ele estiver fora do ar. Esta página compara os dois, e os planos pagos da Cloudflare acima do Bot Fight Mode, para quem avalia o Bot Protection como alternativa ao Cloudflare Bot Fight Mode.

Resumo

	Bot Protection	Bot Fight Mode
Como funciona	Uma tag nas suas páginas lê como o navegador se comporta; antes de um cadastro, login ou checkout, o seu servidor faz uma chamada e recebe uma decisão.	A Cloudflare identifica o tráfego que corresponde a padrões de bots conhecidos e o submete a desafios computacionalmente caros.
O que cobre	As ações sobre as quais o seu servidor pergunta, e nada mais.	Todo o tráfego do domínio, sem exceção por caminho.
No caminho da sua requisição	Não. O seu servidor chama com o timeout que você escolher.	Sim: é uma configuração do seu domínio na Cloudflare e age nas requisições dele.
O que o seu servidor recebe	Uma classe (de human high a bot high), uma pontuação de bot, os motivos e uma ação: `allow`, `challenge` ou `block`.	Nada. As requisições desafiadas aparecem nos eventos de segurança da Cloudflare, marcadas como Bot Fight Mode. Um bot score só vem com o Bot Management for Enterprise.
Suas exceções	Suas: a ação por classe, e só as rotas sobre as quais você pergunta.	Quase nenhuma: regras personalizadas do WAF e Page Rules não conseguem pulá-lo, só uma IP Access rule que case antes, e a Cloudflare diz que ele pode desafiar tráfego de API ou de app móvel.
Observar antes de bloquear	Sim: no modo monitor toda resposta é allow, com o que o modo bloqueio teria feito.	Não: ele está ligado ou desligado. O Super Bot Fight Mode, nos planos pagos, deixa você escolher permitir, bloquear ou desafiar por grupo de bots.
Preço para começar	Teste grátis de 14 dias com 20.000 decisões, depois US$ 29 por mês por 1 milhão.	Grátis: é a proteção contra bots do plano Free da Cloudflare. O Super Bot Fight Mode vem com o Pro (US$ 20 por mês no plano anual, US$ 25 no mensal) e o Business (US$ 200 ou US$ 250); o Bot Management é adicionado a planos Enterprise pela equipe da Cloudflare.
Integração	A tag e uma chamada do seu servidor; um prompt para o seu agente de código faz as duas.	Um interruptor no painel. As detecções em JavaScript dele não podem ser desligadas, então uma Content Security Policy precisa permitir os scripts de desafio da Cloudflare.
Onde roda	Servidores na UE (Alemanha); IPs e tokens ficam só como hashes com chave.	A rede da Cloudflare, num domínio que você roda pela Cloudflare.

Quando o Bot Fight Mode é a melhor escolha

Seu site já roda na Cloudflare e você quer frear bots simples em todas as páginas, de graça, com um interruptor.
Você não tem clientes de API ou de app que um desafio possa quebrar.
Você não precisa saber por que uma requisição foi desafiada.

Quando o Bot Protection é a melhor escolha

Você quer a decisão no seu código, no cadastro, no login e no checkout, com a classe, o score e os motivos para registrar, revisar ou ajustar.
Sua API, seus webhooks ou seu app móvel nunca podem encontrar um desafio que não sabem resolver: o Bot Protection só responde ao que o seu servidor pergunta.
Você quer começar no modo de monitoramento e ver o que seria bloqueado antes de bloquear alguém.
Você quer pegar fazendas: grupos de sessões que compartilham uma rede, um dispositivo ou um ritmo.

Usar os dois

Eles não se sobrepõem. O Bot Fight Mode pode continuar freando bots simples no domínio inteiro, enquanto o Bot Protection decide nas ações em que uma conta falsa ou um cartão roubado custa dinheiro.

Perguntas

Posso desligar o Bot Fight Mode para a minha API?

Não por caminho: a documentação da Cloudflare diz que regras personalizadas do WAF e Page Rules não conseguem pulá-lo, e só uma IP Access rule que case antes impede que ele dispare. Ela aponta para o Super Bot Fight Mode, que uma regra personalizada com a ação Skip consegue contornar.

O Bot Fight Mode é o mesmo que o Cloudflare Bot Management?

A Cloudflare diz que os dois usam a mesma tecnologia de base. O Bot Management for Enterprise acrescenta um bot score, fingerprints JA3 e JA4 e regras por caminho; ele é adicionado a um plano Enterprise pela equipe da Cloudflare.

Fontes

Conferido nas páginas do próprio fornecedor em 14 de novembro de 2026; preços mudam, então confira na fonte antes de decidir.

Bot Protection: o início rápido, os preços e todas as comparações.