Bot-Erkennung ist eine Schätzung, kein Test
Keine Website kann beweisen, dass ein Besucher ein Programm ist. Sie bewertet Signale, setzt eine Schwelle und nimmt beide Arten von Fehlern in Kauf. Wer das versteht, versteht die meisten Sperren.
Die vier Signalfamilien
Netzwerkreputation
Die Adresse, von der Sie kommen, trägt eine Vorgeschichte. Rechenzentrumsbereiche werden anders bewertet als Anschlüsse von Endkunden, und ein gestern missbrauchter Bereich prägt heute Ihr Ergebnis. Das ist meist der größte Einzelposten und der am wenigsten beeinflussbare.
Merkmale des Clients
Kopfzeilen, die Form des TLS-Handschlags und die von einer Seite auslesbaren Eigenschaften. Sie beschreiben, welche Art von Client Sie sind. Stimmigkeit wiegt schwerer als jeder Einzelwert: Eine auf echten Geräten unmögliche Kombination ist ein stärkeres Signal als jedes einzelne Merkmal.
Verhalten über die Zeit
Anfragerate, Reihenfolge der Navigation, Verweildauer, ob Ressourcen geladen werden. Hier wird Automatisierung tatsächlich am häufigsten erkannt, und hier schneidet ein zurückhaltender Client von selbst gut ab, weil die Familie im Kern Zurückhaltung beschreibt.
Deklarierte Identität
Die jüngste und derzeit am schnellsten wachsende Familie. Web Bot Auth und vergleichbare Verfahren erlauben es einem Client, kryptografisch zu belegen, welcher bekannte Agent er ist. Aus Erkennung wird damit Überprüfung.
Was eine Sperre üblicherweise bedeutet
| Wahrscheinliche Ursache | Sinnvolle Reaktion | |
|---|---|---|
| Sofortige Sperre, erste Anfrage | Netzwerkreputation | Ausgang wechseln oder Freigabe erbitten |
| Läuft, sperrt nach Minuten | Anfragerate | Langsamer werden, der häufigste Fall |
| Zwischenseite bei jedem Besuch | Merkmale des Clients | Echten Browser statt HTTP-Client nutzen |
| Sperre nur auf bestimmten Seiten | Regel auf Seitenebene | robots-Vorgaben und Bedingungen prüfen |
| Sperre nach der Anmeldung | Kontobedingungen | Lesen, wozu das Konto verpflichtet |
| Sporadisch, ohne Muster | Schwelle nahe Ihrem Wert | Rate senken und Client stabilisieren |
Stand: 2026-08-31 · Angaben zu Wettbewerbern stammen von deren veröffentlichten Preisseiten zum genannten Stand.
Eine Sperre eingrenzen, statt zu raten
Das ist eine Zuverlässigkeitsuntersuchung. Behandeln Sie sie als solche.
-
Die Antwort lesen, nicht nur den Status
Viele Sperren enthalten eine Begründung, eine Vorgangsnummer oder einen Kontaktweg im Text. Teams wiederholen tagelang Anfragen gegen eine Seite, die im ersten Absatz erklärt, warum.
-
Klären, ob es an Ihnen oder Ihrer Adresse liegt
Stellen Sie dieselbe Anfrage von Hand aus einem anderen Netz. Gelingt sie im Browser über Mobilfunk, ist die Netzwerkreputation das Signal, und keine Arbeit am Client hilft.
-
Die Rate halbieren und erneut messen
Die Rate ist die günstigste Stellschraube und die häufigste Ursache. Behebt eine Halbierung das Problem, ist die Antwort gefunden, und es ging nie um ausgefeilte Erkennung.
-
Prüfen, wozu Sie sich verpflichtet haben
robots-Vorgaben, Nutzungsbedingungen und bei angemeldetem Zugriff die Kontobedingungen. Lautet die Antwort, dass dieser Zugriff nicht gestattet ist, ist die technische Frage entschieden.
-
Fragen
Ein identifizierbarer User-Agent mit Kontaktadresse wird weit häufiger um Zurückhaltung gebeten als gesperrt. Viele Betreiber geben einen genannten Zweck frei, den sie sonst ablehnen würden.
Häufige Fragen
Ist Bot-Erkennung dasselbe wie CAPTCHA?
Nein. Ein CAPTCHA ist eine mögliche Reaktion auf eine Bewertung, nicht die Erkennung selbst. Die meiste Erkennung ist unsichtbar und die meisten Entscheidungen fallen, bevor eine Aufgabe angezeigt wird. Ein System, das nur auf sichtbare Aufgaben reagiert, reagiert auf das Ende des Vorgangs.
Warum wird meine Automatisierung gesperrt, ein Browser aber nicht?
Meist wegen Rate und Stimmigkeit, nicht wegen eines einzelnen Merkmals. Ein Mensch erzeugt wenige Anfragen mit unregelmäßigen Abständen und lädt alle Ressourcen; Automatisierung erzeugt oft hunderte mit gleichmäßigen Abständen und lädt nur das Dokument. Das zweite Muster ist ohne jede Merkmalsanalyse sichtbar.
Was ist Web Bot Auth?
Ein Verfahren, mit dem ein Client durch signierte Anfragen belegt, welcher Agent er ist, gebunden an eine veröffentlichte Identität. Eine Website kann einen bekannten Agenten damit bewusst zulassen, statt Absichten aus Verhalten zu erschließen. Mehrere große Netze unterstützen das inzwischen, und in diese Richtung entwickelt sich die Lösung.
Helfen Sie beim Umgehen von Bot-Erkennung?
Nein. Wir verkaufen keine Proxy-Rotation, keine Verschleierung von Merkmalen und kein Lösen von CAPTCHAs. Richtet sich Ihr Vorhaben gegen eine abwehrende öffentliche Website, passen mehrere andere Anbieter besser. Unsere Haltung ist, dass Automatisierung sagen können soll, was sie ist.
Automatisierung, die sich zu erkennen gibt
Funktioniert Ihre Last nur im Verborgenen, sind wir das falsche Werkzeug, und wir sagen es lieber vor der Integration.