Bài viết này do AI tạo ra, có thể mắc sai sót.
Cloudflare ngày 28/08/2026 ra mắt BotBase for Operators, bổ sung khu vực để người vận hành bot và AI agent gửi, theo dõi, chỉnh sửa thông tin bot trong BotBase. Đây không phải sản phẩm chống bot mới theo nghĩa chặn traffic; trọng tâm là làm rõ danh tính, hành vi và trạng thái xác minh để chủ website có thêm cơ sở quyết định cho phép hay hạn chế lưu lượng tự động.
Website cần kiểm soát crawler, bot tìm kiếm, bot SEO và agent AI; phía operator lại cần một con đường minh bạch để khai báo bot. Cloudflare cho biết trước đây submission thường kết thúc sau nút gửi: operator không dễ biết submission có được xử lý, bị từ chối vì đâu hay cần cập nhật thông tin thế nào. BotBase for Operators đưa các phần này vào một nơi trong Dashboard.
Directory vẫn là danh mục bot Cloudflare theo dõi. Điểm mới là operator có Submission history để xem toàn bộ bot đã gửi từ tài khoản, trạng thái review và chi tiết từng bản khai báo. Bot được chấp nhận nhưng Cloudflare điều chỉnh phân loại cũng sẽ hiển thị thay đổi đó.
Form mới yêu cầu mô tả ba việc: bot làm gì, dùng nội dung đã đọc như thế nào, và ai vận hành nó. Một bot có thể đồng thời index tìm kiếm, hành động thay người dùng hoặc thu thập dữ liệu; operator được chọn nhiều hành vi thay vì ép vào một nhãn duy nhất.
Phần content use liên hệ với Content Signals. Ví dụ một website có thể cho phép search indexing nhưng không cho AI training. Operator cần khai báo cách bot sử dụng nội dung để hệ thống và chủ site đối chiếu với chính sách đó. Cloudflare cũng phân biệt direct operator với intermediary: bên chạy hạ tầng có thể không phải bên quyết định gửi request.
Cloudflare nói số bot mới gửi hằng năm tăng khoảng 7 lần từ 2023. Hệ thống review mới tự kiểm tra submission có trùng directory, user-agent có đủ đặc thù và phương pháp xác minh có hoạt động hay không. Tùy phương thức, Cloudflare có thể lấy IP list, kiểm tra reverse DNS hoặc xác thực chữ ký Web Bot Auth.
Submission vượt kiểm tra có thể được theo dõi nhanh hơn; trường hợp cần xem kỹ được chuyển tới đội Cloudflare với lý do đã được gắn cờ. “Có thể nhanh hơn” không phải cam kết thời gian xử lý cụ thể, và verified status cũng không buộc chủ website phải cho phép bot truy cập.
Bot management đang chuyển từ bài toán nhận diện kỹ thuật đơn thuần sang bài toán khai báo ý định và trách nhiệm. IP allowlist hay user-agent vẫn cần thiết, nhưng không nói đủ bot thu thập nội dung để làm gì hoặc thay mặt ai gửi traffic. BotBase for Operators giúp hai phía có ngôn ngữ chung hơn: operator cung cấp danh tính và hành vi; website giữ quyền chọn allow, challenge hay block. Giá trị thực sẽ phụ thuộc chất lượng xác minh, độ trung thực của khai báo và khả năng website biến dữ liệu đó thành policy vận hành.
