Cloudflare evaluará los Verified Bots según las reglas de los sitios

El 16 de octubre de 2026, Cloudflare presentó un sistema de evaluación continua de Verified Bots. Tiene en cuenta si el tráfico observado se ajusta a las reglas de robots.txt y si los bots reducen la frecuencia de sus solicitudes después de recibir una respuesta HTTP 429. La empresa describe este enfoque como una evaluación del comportamiento que complementa la verificación de la identidad del bot.

El anuncio de Cloudflare señala que los casos reiterados de incumplimiento de las preferencias de un sitio pueden reducir el nivel de confianza de un bot, mientras que el cumplimiento sostenido puede aumentarlo. El sistema evalúa las infracciones aisladas en contexto: Cloudflare afirma que analiza patrones de comportamiento persistentes, no episodios individuales.

Cómo se tienen en cuenta las reglas del sitio

El archivo robots.txt es una de las señales de las preferencias del propietario del sitio: el sistema compara con él el tráfico observado del bot. HTTP 429 («Demasiadas solicitudes») indica al cliente que debe reducir la frecuencia de las peticiones; Cloudflare tiene en cuenta si el bot disminuye el ritmo, pausa las solicitudes o sigue enviándolas a la misma velocidad.

Para los operadores de sitios, una medida práctica es mantener actualizado robots.txt, establecer límites de frecuencia adecuados y revisar los registros para comprobar el comportamiento de los clientes después de una respuesta HTTP 429. Estas medidas ayudan a controlar el tráfico independientemente de que el sitio utilice las herramientas de Cloudflare.

Qué está disponible ahora

Cloudflare afirma que ya utiliza el sistema internamente para evaluar si los Verified Bots respetan las preferencias. La siguiente etapa será ofrecerlo a sus clientes; entonces, los propietarios de sitios podrán elegir un umbral de confianza que se utilizará para decidir cómo gestionar el tráfico de Verified Bots. La empresa también prevé publicar las puntuaciones en Cloudflare Radar y ampliar el conjunto de señales que se tienen en cuenta.

Por tanto, el anuncio describe un nuevo nivel de control, no una configuración que ya esté disponible para todos los clientes. Para los operadores de sitios, el cambio importante es el criterio de evaluación: a la identidad verificada del bot se suma la observación de cómo sigue las reglas publicadas y responde a los límites de solicitudes.