Cloudflare 新增个人代理分析功能和针对各代理的访问控制

Cloudflare 于 2026 年 11 月 4 日宣布，将推出个人代理活动分析功能和更精细的访问策略，让网站所有者能够识别代表用户行事的代理，并为每个受支持的代理设置不同的规则。

这些产品旨在解决网站面临的一项分类难题。客户可能会让代理比较产品、查找支持文章或完成购买，但这三种交互都会以自动化流量的形式到达网站。如果无法识别访问者代理及其行为，企业就难以区分有益于客户的活动与潜在风险；而拦截所有代理也可能导致客户流失。

个人代理流量现已清晰可见

安全分析现已在机器人分析类别中列出“个人助理”，与“已验证机器人”“疑似真人”“疑似自动化”和“自动化”并列。选择此类别后，便可查看一段时间内的个人代理流量，并将这些请求从更广泛的自动化流量视图中区分出来。

“总览统计”中的“个人助理”组件会列出访问网站的代理，并统计每个代理发出的请求数。筛选某个代理后，其他组件也会随之更新，显示该代理请求的路径、收到的状态码以及请求来源网络。由此可以查看代理是否正在登录、浏览产品页面、进入结账环节，或是在无法使用的页面上遇到错误。

使用 Account Abuse Protection 的网站目前可通过早期访问获得更细致的用户级视图。其用户概览会显示哪些个人代理活跃于各用户，以及有多少账户在使用这些代理。登录和注册事件会指出请求是否由个人代理发起，以及具体是哪一个代理；欺诈防范团队则可以按 AI 助理事件或助理数量筛选账户。

单个账户概览还会列出与该账户关联的代理，让分析人员能够区分已使用数周的代理和首次出现的代理。如果活动情况显示账户可能遭到滥用，分析人员可以针对该账户的哈希用户 ID 应用 Web 应用防火墙规则，而不必将该代理对所有其他用户一并封锁。

底层的Account Abuse Protection 控制面板于 2026 年 10 月 2 日推出。系统会从登录或注册流程中获取客户配置的标识符（例如电子邮件地址、用户名或电话号码），再通过加密哈希处理，将其转换为注重隐私保护、按域名生成的哈希用户 ID，以此关联该账户的活动历史记录。

访问策略可按代理分别设置

Cloudflare 正在扩展现有的“代理”策略，为受支持的个人代理添加控制选项，并将该设置更名为“AI 爬虫和代理访问策略”。网站可以在“安全设置”中设定整体代理策略，然后针对每个受支持的个人代理选择“允许（不拦截）”“在含广告的页面上拦截”或“拦截”。

这种设置方式允许针对不同代理设定例外，而不必对所有代理一概而论。例如，网站可以在含广告的页面上普遍拦截代理，同时允许某个受支持的个人代理访问。现有的搜索和训练策略保持不变。

这些控制选项扩展了 Cloudflare 于 2026 年 7 月 1 日推出的AI 流量策略；该策略将搜索、代理和训练行为分别处理。代理类别涵盖通常以实时方式代表个人采取行动的自动化程序，包括聊天抓取机器人和浏览器操作代理。新增的针对各代理的选项适用于这一类别，不会改变独立的搜索或训练策略。

在新区域的启用流程中，Cloudflare 还会询问网站是否通过页面广告实现盈利，并根据回答调整推荐策略。这些控制选项之后仍可在“安全设置”中使用，因此网站偏好发生变化时，用户可以重新审视最初的建议。

代理身份无法说明用户背景

Cloudflare 表示，下一步的目标是在个人代理充当中介时，保留网站与用户之间关系的背景信息。识别出代理，并不能确认其背后的个人是否为现有客户、该个人授权了哪些操作、是否适用订阅服务，或应当提供哪些保护。

Cloudflare 计划开展的后续工作包括：探索兼顾隐私的机制，以便通过代理传递用户背景信息；帮助网站评估声誉；并在出现问题时明确责任归属。Cloudflare 计划与代理运营方及生态系统中的其他参与者共同探讨：网站能否在维持与用户关系的同时，授予代理更广泛的访问权限；随着相关工作推进，Cloudflare 将分享更多信息。

对网站所有者而言，代理访问已成为一项具体的业务选择，而不再只是对自动化流量一概拒绝。扩大访问权限的前提仍是一项更难满足的要求：当代理介于企业与用户之间时，必须维持客户关系。