Aktifkan Manajemen bot untuk melindungi layanan Anda dari ancaman otomatis seperti pengambilan data, penipuan bisnis, credential stuffing, pendaftaran spam, penjualan kilat berbahaya, dan penyalahgunaan API SMS. Konfigurasikan kebijakan perlindungan yang ditargetkan untuk mencegah kebocoran data, memitigasi risiko kampanye pemasaran, serta mengurangi beban server dan biaya bandwidth.
Agentic Bot akan diluncurkan secara resmi pada tanggal 23 September 2026. Setelah tanggal tersebut, fitur Manajemen bot versi lama akan memasuki periode maintenance. Pengguna versi lama dapat terus menggunakannya tanpa dampak apa pun terhadap fitur yang ada. Kami menyarankan untuk segera melakukan upgrade ke Agentic Bot guna mendapatkan perlindungan yang lebih komprehensif. Untuk informasi selengkapnya, lihat [Pemberitahuan] Upgrade modul Manajemen bot WAF.
Anda dapat mengidentifikasi versi saat ini dengan membuka di panel navigasi sebelah kiri dan memeriksa gaya halaman:
Agentic Bot Baru | Sub-tab di bawah Bot Management adalah AI Insights, AI Crawler Management, Bot Management Template, Advanced Custom Rules, dan Account Security. |
Manajemen bot versi lama | Sub-tab di bawah Bot Management adalah Traffic Analytics, AI Crawler Management, Bot Management Template, Advanced Custom Rules, dan Account Security. |
Fitur
Fitur Manajemen bot menyediakan kemampuan inti berikut untuk mengidentifikasi traffic bot dan mempertahankan diri dari risiko crawler:
AI Insights/Traffic Analytics: Tanpa mengaktifkan Manajemen bot, Anda dapat melihat data risiko untuk antarmuka, termasuk informasi seperti tren traffic dan client yang berisiko. Hal ini membantu Anda mengidentifikasi dan menemukan antarmuka yang berpotensi berisiko dengan cepat. Setelah Anda mengaktifkan versi lengkap, Anda dapat melihat data yang lebih terperinci. Ini membantu personel O&M keamanan mengidentifikasi traffic abnormal dan mengonfigurasi kebijakan perlindungan dengan detail halus.
AI Crawler Control: Program otomatis seperti AI crawler, agen cerdas, dan mesin pencari sering kali mengambil konten web dengan frekuensi tinggi untuk pelatihan model, pembangunan basis pengetahuan, dan operasi aplikasi AI. Kontrol AI crawler secara akurat mengidentifikasi dan mengelola jenis traffic ini untuk melindungi kekayaan intelektual dan data bisnis inti Anda, sekaligus mencegah konsumsi bandwidth server yang berlebihan.
Web Protection/App Protection: Untuk skenario web atau aplikasi, Anda dapat menggunakan kebijakan perlindungan Manajemen bot default untuk mengaktifkan perlindungan dasar dengan cepat. Untuk perlindungan optimal, analisis hit aturan secara terus-menerus dan sesuaikan tindakan perlindungan.
Advanced Custom Rules: Buat aturan kontrol akses kustom, aturan pembatasan laju, dan kategori aturan untuk memblokir permintaan yang sesuai dengan kondisi tertentu. Advanced Custom Rules mendukung rentang kondisi pencocokan yang lebih luas, seperti ID client, sidik jari JA3/JA4, dan sinyal yang dikumpulkan oleh SDK Web/App, beserta statistik terdeduplikasi berbasis kondisi.
Account Security: Fitur ini menggunakan algoritma cerdas untuk menghitung skor risiko secara real-time, serta mengidentifikasi dan memblokir aktivitas berbahaya secara akurat seperti credential stuffing, serangan brute-force, dan pendaftaran massal otomatis. Fitur ini dapat mengekstrak kredensial identitas multi-dimensi dari kueri, body, header, dan cookie permintaan HTTP untuk membangun profil pengguna yang terpadu. Fitur ini secara otomatis melindungi skenario inti pendaftaran dan login akun tanpa memerlukan konfigurasi manual aturan yang kompleks.
Prasyarat
-
Anda telah menyelesaikan Penyediaan layanan web di halaman Onboarding.
Anda telah mengaktifkan Instans WAF 3.0. Instans harus berupa edisi pay-as-you-go, atau edisi subscription Premium, Enterprise, atau Ultimate. Edisi Basic tidak mendukung Manajemen bot.
Mengaktifkan manajemen bot
-
Masuk ke Konsol Web Application Firewall 3.0. Dari bilah menu atas, pilih kelompok sumber daya dan Wilayah (Chinese Mainland atau Outside Chinese Mainland) untuk Instans WAF.
-
Di panel navigasi sebelah kiri, pilih .
Memulai uji coba
Instans WAF edisi Premium, Enterprise, dan Ultimate mendukung Uji Coba Gratis 7 hari untuk fitur Manajemen bot. Setelah uji coba berakhir, sistem akan menghapus konfigurasi kebijakan Anda. Untuk mempertahankan data dari periode uji coba, aktifkan versi lengkap sebelum uji coba berakhir.
Buka halaman Bot Management Template atau Advanced Custom Rules dan klik Request a Free 7-Day POC.
Dalam kotak dialog 7-day Free Trial, klik OK.
Setiap Akun Alibaba Cloud hanya memenuhi syarat untuk satu uji coba Manajemen bot bagi Instans edisi Premium, Enterprise, atau Ultimate.
Periode uji coba adalah 7 hari. Setelah uji coba berakhir, sistem secara otomatis menghapus konfigurasi kebijakan bot Anda. Untuk mempertahankan data dan terus menggunakan Manajemen bot, aktifkan versi lengkap sebelum uji coba berakhir.
Mengaktifkan versi lengkap
Subscription
Di halaman Bot Management Template atau Advanced Custom Rules, klik Purchase Now.
Pada panel Purchase Now, aktifkan Agentic Bot Management - Web atau Agentic Bot Management - App sesuai kebutuhan, lalu selesaikan pembayaran.
Pay-as-you-go
Tidak diperlukan aktivasi terpisah. Membuat Templat di halaman Bot Management Template atau Advanced Custom Rules akan mengaktifkan fitur tersebut.
Setelah Manajemen bot diaktifkan, biaya tambahan akan berlaku. Untuk rincian harga, lihat Penagihan pay-as-you-go.
Memulai
Traffic Analytics: Tinjau data analitik traffic untuk mengidentifikasi aset yang berisiko dan sumber traffic abnormal di lingkungan Anda.
Kontrol AI crawler: Lihat ikhtisar dan data terperinci untuk permintaan AI, dan ambil tindakan terhadap traffic tersebut dengan satu klik.
Web Protection/App Protection: Konfigurasikan dan aktifkan aturan perlindungan berdasarkan jenis workload Anda: aktifkan Web Protection untuk halaman web dan H5; aktifkan App Protection untuk aplikasi iOS atau Android native.
Advanced Custom Rules: Untuk perlindungan detail halus, konfigurasikan aturan berdasarkan dimensi seperti ID client dan sidik jari JA3/JA4 untuk mengidentifikasi dan menangani traffic bot secara presisi.
Menonaktifkan manajemen bot
Subscription
Jika Anda tidak lagi memerlukan modul Manajemen bot, Anda dapat menurunkan spesifikasi Instans untuk mengatur fitur Manajemen bot ke Off. Untuk informasi selengkapnya, lihat Upgrade atau downgrade Instans.
Pay-as-you-go
Jika Anda tidak lagi memerlukan modul Manajemen bot, hapus semua Templat perlindungan Web/App Manajemen bot dan semua Templat aturan kustom tingkat lanjut. Setelah dihapus, penagihan untuk fitur Manajemen bot akan berhenti.
Mekanisme perlindungan
Diagram urutan berikut menggambarkan cara kerja mode perlindungan JavaScript Validation dan Token-based Authentication serta cara WAF memproses permintaan.
JavaScript Validation
Client mengirimkan permintaan yang sesuai dengan aturan yang dikonfigurasi dengan tindakan JavaScript Validation.
WAF mengembalikan halaman HTML yang berisi algoritma pembuatan tantangan JavaScript.
Browser memuat halaman tantangan JavaScript, menghasilkan parameter terenkripsi, menambahkannya ke cookie, lalu mengirimkan ulang permintaan.
WAF menerima permintaan dan memverifikasi parameter:
Jika parameter valid, WAF menganggap permintaan tersebut sah, meneruskannya ke server origin, dan mengembalikan respons origin kepada client.
Jika client tidak menyertakan cookie yang disisipkan oleh tantangan JavaScript atau nilai cookie tidak valid, WAF menganggap permintaan tersebut berasal dari skrip dan mengembalikan halaman tantangan JavaScript lagi.
Token-based Authentication
Client mengirimkan permintaan yang sesuai dengan aturan yang dikonfigurasi dengan tindakan Token-based Authentication.
WAF mengembalikan halaman HTML yang berisi token dinamis kepada client.
Browser memuat halaman HTML dengan token dinamis, menghasilkan parameter terenkripsi, menambahkannya ke URL permintaan, lalu mengirimkan ulang permintaan.
WAF menerima permintaan dan memverifikasi parameter:
Jika parameter valid, WAF menganggap permintaan tersebut sah, meneruskannya ke server origin, dan mengembalikan respons origin kepada client.
Jika parameter hilang atau tidak valid, WAF menganggap permintaan tersebut berasal dari skrip dan mengembalikan halaman token dinamis lagi.