WebDecoy for Cloudflare

概要

• WebDecoyは、ページ内のJavaScriptタグを実行しないGPTBotやClaudeBotなどを、Cloudflareのエッジで検知するセキュリティツールです。
• Cloudflareのゾーンを選んでボタンを押すだけでWorkerをデプロイでき、wranglerやYAMLの設定なしで導入・削除できます。

主な特徴

• Chromeなら通常送信するsec-ch-uaヘッダーの欠落を検証し、Chromeを装うボットやクライアントをJavaScriptでは不可能な方法で見抜きます。
• 検知処理はレスポンス経路の外で動作し、サイト表示を遅延させません。静的アセットを避け、既存Workerのルートも上書きしない設計です。
• Cloudflareの無料プランで利用でき、拒否判定は証拠を確認してから適用するオプトイン方式を採用しています。

こんな人におすすめ

• AIクローラーや検索エンジンのクロール状況を、従来のページタグではなくネットワークのエッジで把握したいWebサイト運営者。
• Cloudflareを利用しており、複雑なCLIや設定ファイルを使わずにボット検知を導入したい開発者や運用担当者。
• 検知結果を確認してからアクセス制御を行い、正規ユーザーへの影響を抑えながら不審なクライアントに対処したいチーム。