个人代理是人与互联网之间的中介，将人的指令转化为对网站的请求和操作。客户可能会要求个人代理在你的网站上比较产品、查找支持文章或完成购买。对网站所有者来说，这三种交互都表现为自动化流量——如果不清楚哪些代理在访问以及它们在做什么，就很难判断这些流量是在帮助你的业务还是带来风险。完全阻止代理可能感觉是最安全的选择，但这可能意味着失去客户。更好地了解代理活动可以让你决定哪些访问对你的网站是合理的。
今天，我们推出新的分析功能，帮助你了解个人代理如何代表人类访问你的网站，同时提供更细粒度的访问策略来将这些决策付诸实践。它们共同让你按照自己的条件欢迎代理，并以支持你业务的方式。
查看代理如何访问你的网站
知道请求背后是哪个代理，可以将无法解释的自动化流量转化为你可以自信应对的流量。Cloudflare 维护着世界上最大的已验证机器人目录，我们现在将这一智能引入你的流量详情中。在安全分析中，机器人分析图表现在将个人助理显示为新类别，与已验证机器人、可能人类、可能自动化和自动化并列。安全团队可以选择它来仅查看随时间变化的个人代理流量。
在热门统计中，一个新的个人助理小部件列出了哪些代理正在访问你的网站以及每个代理发送了多少请求。筛选一个代理，所有其他小部件都会更新，仅显示其流量详情：它请求的路径、它收到的状态代码以及它来自的网络。一目了然，你可以看到代理是否正在登录、阅读你的产品页面、到达你的结账页面，或在其无法使用的页面上遇到错误。
对于使用账户滥用防护（目前处于早期访问阶段）保护用户账户的网站，网站所有者和欺诈团队能够看到每个代理代表哪个用户。群体概览页面显示哪些个人代理在你的用户中活跃以及有多少账户使用它们，以便你确定代理流量是否是业务的重要组成部分。现在每个登录和注册事件都会显示请求是否由个人代理发起，以及是哪个代理。欺诈团队可以按 AI 助理事件或 AI 助理数量筛选账户。
此外，每个用户的账户概览显示为该账户操作的代理。调查异常登录的欺诈分析师可以判断它是来自客户依赖数周的代理，还是来自今天首次出现且需要仔细检查的代理。如果看起来攻击者正在账户上使用代理，欺诈分析师可以直接缓解该账户，通过对其哈希用户 ID 应用 WAF 规则，而不会为其他依赖该代理的人阻止该代理。
这些视图共同为你决定欢迎、限制或阻止哪些个人代理提供了更清晰的基础。
设置反映你偏好的访问策略
今年夏天我们引入了 AI 机器人策略，以便网站所有者可以为用于搜索、训练和代理行为的 AI 机器人分别做出访问控制选择。现在我们正在扩展现有的代理策略，为支持的个人代理包括细粒度控制选项。为了反映这一更广泛的范围，我们将设置重命名为AI 爬虫和代理访问策略。
在安全设置中，你可以设置整体代理策略，然后为每个支持的个人代理选择不同的策略：允许（不阻止）、在带广告的页面上阻止或阻止。例如，你可以将整体代理策略设置为在带广告的页面上阻止，然后为你想要欢迎的支持的个人代理选择允许（不阻止）。你现有的搜索和训练策略保持不变。
你还可以在向 Cloudflare 添加新区域时做出这些选择。在入门过程中，我们会询问你是否通过广告变现页面，然后根据你的回答定制推荐策略。你随时可以在安全设置中重新访问你的访问控制。
正确的策略取决于你的网站。一个发布者可能允许支持的个人代理在整个网站中访问，以便读者找到其文章，而另一个发布者可能在广告支持内容的页面上阻止同一代理。两个发布者都在选择适合其业务的访问控制。
代理身份只是故事的一部分
我们今天推出的分析和策略让网站所有者了解个人代理活动并控制其访问。我们的下一个目标是帮助网站所有者在个人代理作为中介时保留与用户关系的上下文。网站可能识别发出请求的代理，但缺乏原本可以获得的关于用户的信息：他们是否是现有客户、他们授权代理做什么、他们是否有订阅，或应适用哪些保护措施。
实现这一目标需要具备隐私意识的方式：(1) 通过代理传递用户上下文，(2) 帮助网站评估信誉，(3) 在出现问题时建立明确的问责机制。我们将与代理运营者及生态系统中的其他方合作，分享更多信息，以便网站所有者能够选择是否授予代理更大的访问权限，同时继续与用户建立关系。
为你的网站做出选择
要求个人代理比较产品、寻求支持或完成购买的人，仍然是试图联系你的企业的客户。查看个人代理如何访问你的网站，然后访问 安全设置 → AI 爬虫和代理访问策略，设置适合你网站的条款。