Wawasan traffic Bot Management - Web Application Firewall

Bot Management menyediakan visibilitas terhadap tren traffic dan permintaan bot yang berpotensi berisiko. Fitur ini membantu tim keamanan dan operasi mengidentifikasi traffic tidak wajar serta mengonfigurasikan kebijakan perlindungan yang lebih terperinci.

Catatan

Agentic Bot akan diluncurkan secara resmi pada 23 September 2026. Setelah tanggal tersebut, fitur Bot Management versi lama akan memasuki periode maintenance. Pengguna versi lama dapat terus menggunakannya tanpa dampak apa pun terhadap fitur yang ada. Kami menyarankan untuk segera melakukan upgrade ke Agentic Bot guna mendapatkan perlindungan yang lebih komprehensif. Untuk informasi selengkapnya, lihat [Pemberitahuan] Upgrade modul Bot Management WAF.

Anda dapat mengidentifikasi versi saat ini dengan membuka Protection Config > Bot Management di panel navigasi sebelah kiri dan memeriksa gaya halaman:

Agentic Bot Baru	Sub-tab di bawah Bot Management meliputi AI Insights, AI Crawler Management, Bot Management Template, Advanced Custom Rules, dan Account Security.
Bot management versi lama	Sub-tab di bawah Bot Management meliputi Traffic Analytics, AI Crawler Management, Bot Management Template, Advanced Custom Rules, dan Account Security.

Konsep utama

Smart Scoring Mode Template perlindungan (khusus Agentic Bot): Jika sebuah permintaan sesuai dengan aturan, sistem secara otomatis menetapkan skor berdasarkan aturan bawaan dan menjalankan aksi yang dikonfigurasikan, seperti block, challenge, atau observe.
Custom Mode Template perlindungan: Berdasarkan pustaka tanda tangan bot umum dari pengalaman Alibaba Cloud, sistem mengelompokkan aturan berdasarkan jenisnya. Anda harus mengonfigurasikan aksi untuk setiap aturan.
Client ID: Pengenal untuk client, seperti browser atau aplikasi. Sistem mengidentifikasi jenis sumber permintaan HTTP berdasarkan fitur seperti informasi User-Agent dan Sidik jari traffic.
Web UMID: Pengenal perangkat unik untuk web client yang digunakan untuk membantu tim keamanan mengidentifikasi traffic tidak wajar.
App UMID: Pengenal perangkat unik untuk app client yang digunakan untuk membantu tim keamanan mengidentifikasi traffic tidak wajar.
JA3 Fingerprint: String yang dihasilkan dengan menerapkan hash MD5 pada parameter kunci dari proses jabat tangan TLS, termasuk Versi TLS, paket sandi, metode kompresi, dan ekstensi TLS. Sidik jari ini merepresentasikan konfigurasi TLS client dan digunakan untuk mengidentifikasi serta membedakan berbagai klien TLS, seperti browser web, aplikasi seluler, dan malware.
JA4 Fingerprint: Sidik jari yang ditingkatkan dari Sidik jari JA3 dengan menggabungkan informasi kontekstual tambahan dan algoritma, seperti versi browser dan sistem operasi. Sidik jari ini lebih efektif dalam mengurangi tabrakan dibandingkan Sidik jari JA3, sehingga memungkinkan identifikasi pengguna asli versus penipu yang lebih akurat serta menurunkan tingkat positif palsu.
HTTP/2 Fingerprint: Pengenal yang dihasilkan dengan menerapkan algoritma MD5 pada Sidik jari mentah dari klien HTTP/2. Sidik jari ini digunakan untuk menganalisis dan mengidentifikasi berbagai client guna memastikan komunikasi yang aman dan efisien.

Catatan

Jika Anda mengamati jumlah permintaan tidak wajar dari Client ID, Web UMID, App UMID, Sidik jari JA3, Sidik jari JA4, atau Sidik jari HTTP/2 tertentu, Anda dapat mengonfigurasikan Advanced Custom Rules untuk memblokirnya.

Prosedur

Agentic Bot

Masuk ke Konsol Web Application Firewall 3.0. Dari bilah menu atas, pilih kelompok sumber daya dan Wilayah (Chinese Mainland atau Outside Chinese Mainland) untuk instans WAF.
Di panel navigasi sebelah kiri, pilih Protection Config > Bot Management > AI Insights.
Catatan
Jika Anda belum mengaktifkan atau mencoba Bot Management, Anda dapat menggunakan informasi di halaman ini untuk melakukan penilaian awal terhadap tren traffic bot. Untuk menggunakan rangkaian fitur lengkap, aktifkan Bot Management atau ajukan permohonan uji coba. Untuk informasi selengkapnya, lihat Aktifkan Bot Management.

Pada halaman AI Insights, Anda dapat melakukan operasi berikut:

Filter dan Pencarian: Di bagian atas halaman, Anda dapat memfilter data berdasarkan rentang waktu, objek yang dilindungi, dan domain website.
Ikhtisar Perlindungan: Bagian ini menampilkan informasi berikut.
- Total Bot Requests: Jumlah total permintaan dengan skor bot lebih besar dari 30. Nilai ini merupakan jumlah dari permintaan yang dikategorikan sebagai Diduga Bot, Sangat Diduga Bot, dan Terkonfirmasi Otomatis.
- Blocked: Jumlah total permintaan yang sesuai dengan aturan Bot Management dengan aksi Block.
- Challenged: Jumlah total permintaan yang sesuai dengan aturan Bot Management dengan aksi JavaScript Validation, CAPTCHA, atau Strict CAPTCHA.
- Observed: Jumlah total permintaan yang sesuai dengan aturan Bot Management dengan aksi Log.

Analisis Data Teratas: Bagian bawah halaman menampilkan statistik Teratas berikut.

Fitur	Deskripsi
Bot Traffic Trend	Menampilkan grafik tren traffic bot. Anda dapat mengarahkan kursor ke titik mana pun pada grafik untuk melihat jumlah permintaan spesifik untuk setiap aksi atau jenis bot pada waktu tersebut. Anda dapat mengganti tampilan dengan menggunakan tombol Action dan Detection Result di pojok kanan atas.
Bot Score Distribution (Mode Penilaian Cerdas)	Menampilkan grafik distribusi skor yang ditetapkan sistem dari template perlindungan dalam Mode Penilaian Cerdas. Distribusi ini mencakup rentang Normal Access, Low Suspicion, Highly Suspicious, dan Confirmed Automated, serta crawler mesin pencari yang Verified and Allowed. Anda dapat menyeret batas rentang skor pada grafik untuk mempratinjau efek penyesuaian rentang skor. Operasi ini hanya untuk pratinjau dan tidak mengubah konfigurasi template.
Top IPs by Action dan Top Rule Hits (Custom Mode)	Top IPs by Action: Menampilkan 10 alamat IP teratas yang memicu setiap aksi dalam template perlindungan Bot Management. Top Rule Hits: Dalam Custom Mode, menampilkan 10 jenis aturan yang paling sering cocok dalam template perlindungan Bot Management.
Top Client Types	Menampilkan statistik untuk 10 teratas dari empat jenis pengenal: Client ID, Web UMID, App UMID, dan User-Agent.
Traffic Fingerprint Statistics	Menampilkan statistik untuk 10 teratas dari tiga jenis sidik jari: JA3 Fingerprint, JA4 Fingerprint, dan HTTP/2 Fingerprint.
Top Request Headers	Menampilkan statistik untuk 10 teratas dari empat jenis header permintaan: Host, Path, QueryString, dan Referer.
Top Protected Objects	Menampilkan 10 objek yang dilindungi teratas berdasarkan jumlah permintaan.

Bot Management Versi Lama

Masuk ke Konsol Web Application Firewall 3.0. Dari bilah menu atas, pilih kelompok sumber daya dan Wilayah (Chinese Mainland atau Outside Chinese Mainland) untuk instans WAF.
Di panel navigasi sebelah kiri, pilih Protection Config > Bot Management > Traffic Analytics.
Catatan
Jika Anda belum mengaktifkan atau mencoba Bot Management, Anda dapat menggunakan informasi di halaman ini untuk melakukan penilaian awal terhadap tren traffic bot. Untuk menggunakan rangkaian fitur lengkap, aktifkan Bot Management atau ajukan permohonan uji coba. Untuk informasi selengkapnya, lihat Aktifkan Bot Management.

Pada halaman Traffic Analytics, Anda dapat melakukan operasi berikut:

Filter dan Pencarian: Di bagian atas halaman, Anda dapat memfilter data berdasarkan kriteria seperti rentang waktu, objek yang dilindungi, Referer, domain, RequestPath, IP serangan, dan User-Agent. Saat mode pencarian advanced diaktifkan, sistem hanya mengembalikan catatan yang sesuai dengan semua kondisi yang ditentukan.
Protection Overview: Bagian ini menampilkan grafik tren untuk traffic Bot Berbahaya, Diduga Bot, dan Bot Sah. Anda dapat mengarahkan kursor ke titik mana pun pada grafik untuk melihat jumlah permintaan spesifik untuk setiap jenis bot pada waktu tersebut.

Analisis Data Teratas: Bagian bawah halaman menampilkan statistik Teratas berikut.

Fitur	Deskripsi
Top IP Addresses by Traffic Type	Menampilkan 10 alamat IP teratas untuk setiap jenis traffic: Malicious Bot, Suspected Bot, dan Legitimate Bot.
Top Rule Hits	Menampilkan 10 aturan yang paling sering cocok.
Top Client Types	Menampilkan statistik untuk 10 teratas dari empat jenis pengenal: Client ID, Web UMID, App UMID, dan User-Agent.
Traffic Fingerprint Statistics	Menampilkan statistik untuk 10 teratas dari tiga jenis sidik jari: JA3 Fingerprint, JA4 Fingerprint, dan HTTP/2 Fingerprint.
Top Request Headers	Menampilkan statistik untuk 10 teratas dari empat jenis header permintaan: Host, Path, QueryString, dan Referer.
Top Protected Objects	Menampilkan 10 objek yang dilindungi teratas berdasarkan jumlah permintaan.