Cloudflare ने व्यक्तिगत एजेंटों के लिए एनालिटिक्स और हर एजेंट के लिए अलग-अलग एक्सेस नियंत्रण जोड़े

Cloudflare ने घोषणा की कि 4 नवंबर, 2026 से वह व्यक्तिगत एजेंटों की गतिविधियों के लिए एनालिटिक्स और अधिक बारीक एक्सेस नीतियां शुरू कर रहा है। इससे साइट मालिक उन एजेंटों की पहचान कर सकेंगे जो लोगों की ओर से काम करते हैं और हर समर्थित एजेंट के लिए अलग-अलग शर्तें तय कर सकेंगे।

ये उत्पाद वेबसाइटों की एक वर्गीकरण-संबंधी समस्या का समाधान करते हैं। कोई ग्राहक किसी एजेंट से उत्पादों की तुलना करने, सहायता लेख ढूंढ़ने या खरीदारी पूरी करने के लिए कह सकता है, लेकिन तीनों तरह की गतिविधियां स्वचालित ट्रैफ़िक के रूप में आती हैं। यह जाने बिना कि कौन-सा एजेंट साइट पर आ रहा है और क्या कर रहा है, किसी व्यवसाय के लिए ग्राहक के हित में होने वाली उपयोगी गतिविधि और जोखिम के बीच अंतर करना आसान नहीं होता; हर एजेंट को रोकने का मतलब ग्राहकों को भी दूर करना हो सकता है।

व्यक्तिगत एजेंटों का ट्रैफ़िक अब दिखाई देगा

अब Security Analytics में बॉट विश्लेषण की एक श्रेणी के रूप में व्यक्तिगत सहायक भी सूचीबद्ध हैं। इसके साथ सत्यापित बॉट, संभावित मानव, संभावित स्वचालित और स्वचालित श्रेणियां भी हैं। इस श्रेणी को चुनने पर समय के साथ व्यक्तिगत एजेंटों का ट्रैफ़िक अलग दिखाई देता है और ये अनुरोध व्यापक स्वचालित-ट्रैफ़िक दृश्य से अलग हो जाते हैं।

शीर्ष आंकड़ों में मौजूद व्यक्तिगत सहायकों का विजेट साइट पर आने वाले एजेंटों के नाम और हर एजेंट के अनुरोधों की संख्या दिखाता है। किसी एक एजेंट के लिए फ़िल्टर लगाने पर दूसरे विजेट अपडेट होकर उसके अनुरोधित पाथ, मिले स्टेटस कोड और अनुरोधों के स्रोत नेटवर्क दिखाते हैं। इस दृश्य से पता चल सकता है कि कोई एजेंट लॉग इन कर रहा है, उत्पाद पेज पढ़ रहा है, चेकआउट तक पहुंच रहा है या उन पेजों पर त्रुटियों का सामना कर रहा है जिनका वह इस्तेमाल नहीं कर सकता।

Account Abuse Protection का इस्तेमाल करने वाली साइटों को—जहां यह सुविधा अभी शुरुआती पहुंच में है—उपयोगकर्ता-स्तर का एक अतिरिक्त दृश्य मिलता है। इसका उपयोगकर्ता-समूह अवलोकन दिखाता है कि अलग-अलग उपयोगकर्ताओं के बीच कौन-से व्यक्तिगत एजेंट सक्रिय हैं और कितने खाते उनका इस्तेमाल करते हैं। लॉगिन और साइन-अप इवेंट बताते हैं कि अनुरोध किसी व्यक्तिगत एजेंट ने किया था या नहीं और वह कौन-सा एजेंट था। वहीं, धोखाधड़ी से निपटने वाली टीमें AI सहायक से जुड़े इवेंट या सहायकों की संख्या के आधार पर खाते फ़िल्टर कर सकती हैं।

किसी एक खाते का अवलोकन उस खाते से जुड़े एजेंट भी दिखाता है। इससे विश्लेषक कई हफ्तों से इस्तेमाल हो रहे एजेंट और पहली बार दिखाई दे रहे एजेंट में अंतर कर सकता है। अगर गतिविधि से खाते के दुरुपयोग का संकेत मिले, तो विश्लेषक उस खाते की हैश की गई यूज़र आईडी पर वेब एप्लिकेशन फ़ायरवॉल का नियम लागू कर सकता है, बजाय इसके कि वह एजेंट को बाकी सभी उपयोगकर्ताओं के लिए रोक दे।

इसके पीछे मौजूद Account Abuse Protection डैशबोर्ड 2 अक्टूबर, 2026 को पेश किया गया था। यह सिस्टम लॉगिन या साइन-अप प्रक्रिया से ग्राहक द्वारा कॉन्फ़िगर किया गया पहचानकर्ता लेता है—जैसे ईमेल पता, यूज़रनेम या फ़ोन नंबर—और उसे क्रिप्टोग्राफ़िक तरीके से हैश करके, गोपनीयता बनाए रखने वाली हर डोमेन के लिए अलग हैश की गई यूज़र आईडी में बदलता है। यही आईडी खाते की गतिविधियों के इतिहास का आधार बनती है।

हर एजेंट के लिए अलग-अलग एक्सेस नीतियां

Cloudflare अपनी मौजूदा एजेंट नीति का विस्तार कर रहा है। इसमें समर्थित व्यक्तिगत एजेंटों के लिए नियंत्रण जोड़े जा रहे हैं और सेटिंग का नाम बदलकर AI क्रॉलर और एजेंट एक्सेस नीतियां किया जा रहा है। सुरक्षा सेटिंग में कोई साइट समग्र एजेंट नीति तय कर सकती है और फिर हर समर्थित व्यक्तिगत एजेंट के लिए अनुमति दें (ब्लॉक न करें), विज्ञापन वाले पेजों पर ब्लॉक करें या ब्लॉक करें में से कोई विकल्प चुन सकती है।

इस व्यवस्था से हर एजेंट पर एक ही निर्णय लागू करने के बजाय अपवाद तय किए जा सकते हैं। उदाहरण के लिए, कोई साइट विज्ञापन वाले पेजों पर एजेंटों को आम तौर पर ब्लॉक कर सकती है, लेकिन किसी एक समर्थित व्यक्तिगत एजेंट को अनुमति दे सकती है। खोज और प्रशिक्षण की मौजूदा नीतियां अपरिवर्तित रहेंगी।

ये नियंत्रण AI ट्रैफ़िक नीतियों का विस्तार हैं, जिन्हें Cloudflare ने 1 जुलाई, 2026 को पेश किया था। उन नीतियों में खोज, एजेंट और प्रशिक्षण से जुड़ी गतिविधियों को अलग किया गया था। एजेंट श्रेणी में ऐसे स्वचालित सिस्टम आते हैं जो आम तौर पर वास्तविक समय में किसी व्यक्ति की ओर से काम करते हैं; इनमें चैट से जानकारी लाने वाले बॉट और ब्राउज़र का इस्तेमाल करने वाले एजेंट शामिल हैं। हर एजेंट के लिए नए विकल्प इसी श्रेणी के भीतर काम करते हैं और खोज या प्रशिक्षण की अलग नीतियों को नहीं बदलते।

नए ज़ोन की शुरुआती सेटअप प्रक्रिया के दौरान Cloudflare यह भी पूछता है कि क्या साइट विज्ञापनों वाले पेजों से कमाई करती है और जवाब के अनुसार सुझाई गई नीतियां तय करता है। ये नियंत्रण बाद में भी सुरक्षा सेटिंग में उपलब्ध रहते हैं, इसलिए साइट की प्राथमिकताएं बदलने पर शुरुआती सुझावों की फिर से समीक्षा की जा सकती है।

एजेंट की पहचान से उपयोगकर्ता का संदर्भ स्पष्ट नहीं होता

Cloudflare ने कहा कि उसका अगला लक्ष्य यह है कि जब व्यक्तिगत एजेंट बीच में रहकर काम करें, तब भी साइट और उपयोगकर्ताओं के संबंध का संदर्भ बना रहे। किसी एजेंट की पहचान से यह पता नहीं चलता कि उसके पीछे मौजूद व्यक्ति पहले से ग्राहक है या नहीं, उस व्यक्ति ने किन कार्रवाइयों की अनुमति दी है, उस पर कोई सदस्यता लागू होती है या नहीं, अथवा कौन-सी सुरक्षा लागू होनी चाहिए।

अगले चरण में Cloudflare ऐसे गोपनीयता-सचेत तरीकों पर काम करना चाहता है जिनसे उपयोगकर्ता का संदर्भ एजेंट के ज़रिए आगे पहुंचाया जा सके, साइटों को प्रतिष्ठा का आकलन करने में मदद मिले और कुछ गलत होने पर जवाबदेही स्पष्ट हो। Cloudflare की योजना है कि एजेंट ऑपरेटरों और इकोसिस्टम के अन्य प्रतिभागियों के साथ इस बात पर काम करते हुए वह आगे की जानकारी साझा करे कि उपयोगकर्ताओं के साथ संबंध बनाए रखते हुए साइटें एजेंटों को अधिक पहुंच कैसे दे सकती हैं।

साइट मालिकों के लिए एजेंट को पहुंच देना अब स्वचालन पर एकमुश्त प्रतिक्रिया देने के बजाय व्यवसाय से जुड़ा ठोस विकल्प बन जाता है। व्यापक पहुंच देने की गुंजाइश एक कठिन शर्त पर निर्भर करती है: जब एजेंट व्यवसाय और उपयोगकर्ता के बीच हो, तब भी ग्राहक के साथ संबंध बनाए रखना।