En bref. Réglez les robots vérifiés sur Allow et utilisez Managed Challenge pour les groupes de trafic automatisé pris en charge par l’offre.
Définition : Super Bot Fight Mode classe les requêtes par groupes de trafic de robots et permet de choisir une action pour chaque groupe. La configuration consiste à régler le groupe des robots vérifiés (Verified bots) sur Allow, puis les groupes de trafic certainement automatisé (Definitely automated) et probablement automatisé (Likely automated) sur Managed Challenge lorsque ces réglages sont disponibles.
Points clés
- La documentation de Super Bot Fight Mode de Cloudflare indique que le produit ajoute des actions configurables par catégorie de robots et peut soumettre les robots à un défi ou les bloquer.
- La documentation sur les règles personnalisées de Cloudflare décrit Verified bots comme une catégorie gérée de robots jugés très fiables, dont Googlebot et Bingbot.
- La référence de l’API Bot Management documente
allow,blocketmanaged_challengepour les requêtes certainement automatisées et probablement automatisées. - La même référence d’API documente
allowetblockpour les requêtes de robots vérifiés. - Cloudflare indique que les règles personnalisées s’exécutent avant les règles gérées de Super Bot Fight Mode : une action de règle personnalisée qui met fin au traitement empêche donc la requête d’atteindre les paramètres de gestion des robots.
Quelle action correspond à chaque groupe de trafic ?
L’API de Cloudflare définit trois paramètres distincts pour Super Bot Fight Mode. Une configuration qui autorise les robots vérifiés tout en soumettant les deux groupes automatisés à un défi s’exprime avec les noms de champs et les valeurs d’action documentés suivants :
{
"sbfm_definitely_automated": "managed_challenge",
"sbfm_likely_automated": "managed_challenge",
"sbfm_verified_bots": "allow"
}
La référence d’API décrit le premier champ comme l’action à appliquer aux requêtes certainement automatisées et le deuxième comme l’action à appliquer aux requêtes probablement automatisées. Les choix documentés sont Allow, Block et Managed Challenge. Le champ des robots vérifiés propose un choix plus restreint : Allow ou Block. Allow est donc le réglage documenté pour laisser passer le groupe vérifié dans Super Bot Fight Mode, tandis que Managed Challenge reste disponible pour les deux autres groupes.
Le tableau des offres de la documentation sur les règles personnalisées de Cloudflare mentionne les groupes certainement automatisé et robots vérifiés pour Pro, Business et Enterprise. Il mentionne le groupe probablement automatisé pour Business et Enterprise. Le tableau de bord affiche donc les réglages des groupes en fonction de l’offre et de la configuration du produit.
Que désigne Cloudflare par « robots vérifiés » ?
Cloudflare décrit Verified bots comme une catégorie gérée de robots jugés très fiables et donne Googlebot et Bingbot en exemples. La documentation indique aussi que les paramètres de gestion des robots se mettent à jour automatiquement à mesure que Cloudflare identifie de nouvelles signatures de robots et de nouveaux robots d’exploration d’IA, tandis que les règles personnalisées nécessitent des mises à jour manuelles. Le groupe est donc maintenu par les paramètres de gestion des robots de Cloudflare plutôt que par une expression statique rédigée par l’utilisateur.
Super Bot Fight Mode protège un domaine entier sans restriction par point de terminaison. L’action intégrée associée à un groupe s’applique donc à l’ensemble du domaine. Si un site nécessite un traitement différent pour un chemin, la documentation de Cloudflare sur les règles personnalisées présente la protection par chemin comme un motif de recours aux règles personnalisées du WAF. Elle utilise aussi cf.bot_management.verified_bot dans un exemple qui bloque le trafic probablement automatisé uniquement sur /login :
(cf.bot_management.score lt 30 and not cf.bot_management.verified_bot and http.request.uri.path eq "/login")
Comment configurer et vérifier le résultat ?
Les instructions de configuration de Cloudflare situent le réglage dans le tableau de bord, sous Security, Settings, Bot traffic et Super Bot Fight Mode. Après l’activation de la fonctionnalité, l’icône de modification associée à chaque type de trafic permet de choisir la réponse du domaine. Le groupe Verified bots se règle sur Allow, et les groupes automatisés proposés par l’offre sur Managed Challenge.
Cloudflare indique que les règles personnalisées s’exécutent avant Super Bot Fight Mode. Une règle personnalisée utilisant Skip peut contourner la phase Super Bot Fight Mode sans mettre fin au traitement de la requête, tandis qu’une action qui met fin à ce traitement, comme Block ou Managed Challenge, empêche la requête d’atteindre les paramètres de gestion des robots. Les actions choisies sont consultables sous Security, Analytics, dans l’onglet Events ; les requêtes soumises à un défi par le produit portent la mention Super Bot Fight Mode dans le champ Service.
Termes associés
Questions fréquentes
Le groupe des robots vérifiés peut-il utiliser Managed Challenge ?
La référence d’API de Cloudflare donne deux valeurs au paramètre des robots vérifiés : Allow et Block. Managed Challenge est documenté pour les paramètres de trafic certainement automatisé et probablement automatisé.
Le réglage intégré s’applique-t-il à une seule URL ?
Les paramètres de gestion des robots s’appliquent à l’ensemble du domaine. Utilisez une règle personnalisée du WAF lorsque le traitement doit varier selon le chemin, comme dans l’exemple /login de la documentation de Cloudflare.
Où pouvez-vous consulter les requêtes soumises à un défi ?
Ouvrez Security, Analytics, puis l’onglet Events. Cloudflare attribue la mention Super Bot Fight Mode dans le champ Service aux requêtes soumises à un défi par Super Bot Fight Mode.
Sources
- Cloudflare, « Get started with Super Bot Fight Mode », 3 août 2026
- Cloudflare, « Bot Management API », sans date
- Cloudflare, « Custom rules », sans date
Vérifiez comment une page se lit pour les moteurs de réponse. Ouvrir l’analyseur de score GEO