Lộ trình đang học Current learning path Current learning path

Application Services Application Services Application Services

Làm đúng từng bước trên dashboard: zone chạy, HTTPS Full (strict), WAF log rồi block, cache không phá session. Click through the dashboard: a live zone, Full (strict) HTTPS, WAF log-then-block, cache that does not break sessions. ចុចតាម dashboard៖ zone កំពុងដំណើរការ, HTTPS Full (strict), WAF log-then-block, cache ដែលមិនបំបែក session។

Phần 3: Bảo mật baseline Part 3: Baseline security ផ្នែក 3: សុវត្ថិភាព baseline · Bài 3/3 Lesson 3/3 មេរៀន 3/3

Bot protection cơ bản Basic bot protection ការពារ bot មូលដ្ឋាន

Khuyến nghị Recommended ណែនាំ

Mục tiêuGoalគោលដៅ	Xem Bot Analytics, bật Bot Fight / Super Bot Fight / Bot Management theo plan, challenge score thấp trên form. Read Bot Analytics, enable Bot Fight / Super Bot Fight / Bot Management by plan, challenge low scores on forms. អាន Bot Analytics, បើក Bot Fight / Super Bot Fight / Bot Management តាម plan, challenge scores ទាបលើ forms។
Ai làmWho does thisអ្នកធ្វើ	Security Security Security
Thời gianTimeរយៈពេល	~20 phút ~20 min ~20 នាទី
Kết thúc bạn sẽ cóYou'll finish withពេលបញ្ចប់អ្នកនឹងមាន	Biết phân bố bot score; rule challenge trên form public; allowlist crawler cần thiết (Googlebot). You know the bot-score distribution; a challenge rule on public forms; necessary crawlers (Googlebot) allowlisted. អ្នកដឹង bot-score distribution; challenge rule លើ forms សាធារណៈ; crawlers ចាំបាច់ (Googlebot) ត្រូវបាន allowlisted។
Trước khi bắt đầuBefore you beginមុនពេលចាប់ផ្តើម	Proxy + WAF baseline. Có form public (login, contact, signup). Proxy + WAF baseline. You have a public form (login, contact, signup). Proxy + WAF baseline។ អ្នកមាន form សាធារណៈ (login, contact, signup)។
Gói / planPlanPlan	Bot Fight Mode (Free). Super Bot Fight Mode (Pro+). Bot Management (Enterprise) cho score và JS detections đầy đủ. Bot Fight Mode (Free). Super Bot Fight Mode (Pro+). Bot Management (Enterprise) for full scores and JS detections. Bot Fight Mode (Free)។ Super Bot Fight Mode (Pro+)។ Bot Management (Enterprise) សម្រាប់ scores ពេញ និង JS detections។

Làm theo từng bước Follow along ធ្វើតាមជំហាន

1 Security → Bots → xem Bot Analytics / score distribution vài ngày traffic. Security → Bots → review Bot Analytics / score distribution for a few days of traffic. Security → Bots → ពិនិត្យ Bot Analytics / score distribution សម្រាប់ traffic ពីរបីថ្ងៃ។

Bạn sẽ thấy: What you'll see: អ្នកនឹងឃើញ៖ Tỷ lệ automated vs likely human. Đừng block score giữa nếu chưa hiểu app. Share of automated vs likely human. Do not block mid scores until you understand the app. ចំណែក automated vs likely human។ កុំ Block mid scores រហូតអ្នកយល់ app។
2 Bật Bot Fight hoặc Super Bot Fight theo plan. Enterprise: cấu hình Bot Management. Enable Bot Fight or Super Bot Fight by plan. Enterprise: configure Bot Management. បើក Bot Fight ឬ Super Bot Fight តាម plan។ Enterprise៖ configure Bot Management។

Nhấp: Click: ចុច៖ Bots → Get started / Enable Bots → Get started / Enable Bots → Get started / Enable
3 Challenge traffic score thấp trên path form — không block toàn site ngày đầu. Challenge low-score traffic on form paths — do not block the whole site on day one. Challenge traffic score ទាបលើ form paths — កុំ Block site ទាំងមូលនៅ day one។

Nhập: Enter: បញ្ចូល៖ cf.bot_management.score lt 30 and http.request.uri.path contains "/signup" cf.bot_management.score lt 30 and http.request.uri.path contains "/signup" cf.bot_management.score lt 30 and http.request.uri.path contains "/signup"

Checkpoint: Checkpoint: Checkpoint៖ SEO/monitoring bot hợp lệ vẫn vào (allowlist nếu cần). Form spam giảm trên Security Events. Legitimate SEO/monitoring bots still get through (allowlist if needed). Form spam drops in Security Events. SEO/monitoring bots ស្របច្បាប់នៅតែចូល (allowlist បើត្រូវការ)។ Form spam ថយក្នុង Security Events។

Cẩn thận Watch out ប្រុងប្រយ័ត្ន

Block “definitely automated” trên toàn zone — gãy health check và partner integration. Blocking “definitely automated” on the whole zone breaks health checks and partner integrations. ការធ្វើ Block “definitely automated” លើ zone ទាំងមូលបំបែក health checks និង partner integrations។

Mẹo Tips គន្លឹះ

Turnstile trên form (track Developer Platform) bổ sung, không thay Bot Management. Turnstile on forms (Developer Platform track) complements Bot Management; it does not replace it. Turnstile លើ forms (track Developer Platform) បំពេញ Bot Management; វាមិនជំនួសវា។

Nguồn sự thật: tài liệu chính thức Cloudflare Developers (diễn giải, không sao chép nguyên văn). Nhãn menu dashboard có thể đổi — chọn mục tương đương gần nhất. Source of truth: official Cloudflare Developer docs (paraphrased, not copied verbatim). Dashboard labels shift — follow the nearest equivalent. ប្រភពពិត: official Cloudflare Developer docs (paraphrased)។ Dashboard labels ផ្លាស់ — តាម equivalent ជិតបំផុត។

Lưu ý (best practices) Note (best practices) Note (best practices)

Bot Management gán bot score 1–99 cho mỗi request; score dưới 30 thường là bot. Dùng WAF custom rules theo path (ví dụ login) thay vì chặn toàn site — có thể dùng rule templates sẵn có. Bot Management assigns a bot score of 1–99 per request; scores below 30 are commonly associated with bot traffic. Use path-specific WAF custom rules (e.g. login) instead of blanket blocks — rule templates are available. Bot Management assigns a bot score of 1–99 per request; scores below 30 are commonly associated with bot traffic. Use path-specific WAF custom rules (e.g. login) instead of blanket blocks — rule templates are available.

Nguồn: Source: Source: Bot Management — Get started Bot Management — Get started Bot Management — Get started ↗

Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources) Deployment examples (Cloudflare Resources)

Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path. Official examples from Cloudflare Resources — matched to this lesson within this path.

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Tích hợp Turnstile, WAF, & Bot Management Integrate Turnstile, WAF, & Bot Management ការរួមបញ្ចូល Turnstile, WAF, & Bot Management

Hướng dẫn này sẽ hướng dẫn bạn về cách tích hợp Cloudflare Turnstile, Tường lửa ứng dụng web (WAF), và Bot Management. Sự kết hợp này tạo ra một sự bảo vệ mạnh mẽ chống lại các mối đe dọa khác nhau, bao gồm các cuộc tấn công tự động và các nỗ lực đăng nhập độc hại.

This tutorial will guide you on how to integrate Cloudflare Turnstile, Web Application Firewall (WAF), and Bot Management. This combination creates a robust defense against various threats, including automated attacks and malicious login attempts.

វគ្គបណ្តុះបណ្តាលនេះនឹងរក្សាទុកអ្នកអំពីការរួមបញ្ចូល Cloudflare Turnstile, Web Application Firewall (WAF) និង Bot Management ។ ការរួមបញ្ចូលទាំងនេះបង្កើតការពារដ៏ស្រស់ស្អាតប្រឆាំងនឹងការជំរុញផ្សេងៗផ្សេងទៀតរួមទាំងការជំរុញដោយស្វ័យប្រវត្តិនិងការធ្វើតេស្តការចុះឈ្មោះដែលមានប្រសិទ្ធិភាព។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Điều kiện thực thi Turnstile Conditionally enforce Turnstile ការអនុវត្តតាមតម្រូវការ Turnstile

Hướng dẫn này giải thích cách thực thi Turnstile theo điều kiện dựa trên yêu cầu đến, chẳng hạn như một bí mật được chia sẻ trước trong tiêu đề hoặc một địa chỉ IP cụ thể.

This tutorial explains how to conditionally enforce Turnstile based on the incoming request, such as a pre-shared secret in a header or a specific IP address.

វគ្គបណ្តុះបណ្តាលនេះបង្ហាញពីរបៀបដើម្បីអនុវត្ត Turnstile ដោយមានតម្រូវការដោយផ្អែកលើសំណួរដែលបានចូលមក, ដូចជាសាសនាដែលបានផ្លាស់ប្តូរមុននៅក្នុងកំណត់សៀវភៅឬអាសយដ្ឋាន IP ដែលមានតម្រូវការ។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Loại trừ Turnstile từ thử nghiệm E2E Exclude Turnstile from E2E tests បញ្ចូល Turnstile ពីការធ្វើតេស្ត E2E

Hướng dẫn này giải thích cách xử lý Turnstile trong các bài kiểm tra đầu cuối (E2E) của bạn bằng cách sử dụng các phím kiểm tra chuyên dụng của Turnstile.

This tutorial explains how to handle Turnstile in your end-to-end (E2E) tests by using Turnstile's dedicated testing keys.

វគ្គបណ្តុះបណ្តាលនេះបង្ហាញពីរបៀបធ្វើការ Turnstile នៅក្នុងការធ្វើតេស្ត end-to-end (E2E) របស់អ្នកដោយប្រើគោលបំណងធ្វើតេស្ត Turnstile ។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Tutorial Tutorial Tutorial Application Services Application Services Application Services

Phát hiện gian lận với Ephemeral IDs Fraud detection with Ephemeral IDs ការរកឃើញការលំបាកជាមួយ IDs Ephemeral

Tìm hiểu cách thực hiện phát hiện gian lận bằng cách sử dụng ID tạm thời của Turnstile để xác định và chặn các diễn viên xấu quay địa chỉ IP.

Learn how to implement fraud detection using Turnstile's Ephemeral IDs to identify and block bad actors who rotate IP addresses.

តើធ្វើដូចម្តេចដើម្បីអនុវត្តការកាត់បន្ថយការកាត់បន្ថយដោយប្រើ IDs Ephemeral នៃ Turnstile ដើម្បីកាត់បន្ថយការកាត់បន្ថយការកាត់បន្ថយការកាត់បន្ថយការកាត់បន្ថយ IP ។

Tìm hiểu thêm Learn more ស្វែងយល់បន្ថែម

Xem thêm ví dụ trong lộ trình → More examples in this path → More examples in this path →

Tài liệu Cloudflare Developers Cloudflare Developer docs Cloudflare Developer docs

Bot Management Bot Management Bot Management ↗

Sơ đồ kiến trúc tham chiếu (Cloudflare Docs) Architecture diagrams (Cloudflare Docs) Architecture diagrams (Cloudflare Docs)

Hình 1: Cách Cloudflare nhận diện, chấm điểm và xử lý traffic từ bot. — Quản lý bot Bot management Bot management

Luồng phát hiện, chấm điểm và xử lý bot traffic trên edge — nền tảng cho WAF, rate limit và Bot Management. Cloudflare has bot management capabilities to help identify and mitigate automated traffic to protect domains from bad bots. Cloudflare has bot management capabilities to help identify and mitigate automated traffic to protect domains from bad bots.

Thuật ngữ: Concepts: Concepts: Bot score · Super Bot Fight Mode · WAF · Rate limiting

Sơ đồ chính thức ↗ Official diagram ↗ Official diagram ↗ · Bot Bots Bots

Sản phẩm liên quan Related products Related products

Bots Bots Bots

Học xong hoặc muốn đổi hướng? Finished or want a different path? Finished or want a different path?

Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.

Developer Platform Developer Platform Developer Platform

Follow-along Worker-first: C3 + Wrangler, rồi storage, Pages (compat), operate và AI Follow-along Worker-first: C3 + Wrangler, then storage, Pages (compat), operate, and AI Follow-along Worker-first: C3 + Wrangler បន្ទាប់មក storage, Pages (compat), operate និង AI

Vào lộ trình này → Enter this path → Enter this path →

Cloudflare One Cloudflare One Cloudflare One

Triển khai Zero Trust theo từng mô-đun: identity, thiết bị, ZTNA, Gateway, DLP, AI và Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN Deploy Zero Trust module by module: identity, devices, ZTNA, Gateway, DLP, AI, and Cloudflare WAN

Vào lộ trình này → Enter this path → Enter this path →

AI Security & Adoption AI Security & Adoption AI Security & Adoption

Adopt AI an toàn từ user đến ứng dụng Adopt AI safely from users to applications Adopt AI safely from users to applications

Vào lộ trình này → Enter this path → Enter this path →

Operational Excellence Operational Excellence Operational Excellence

Vận hành Cloudflare an toàn, ổn định và hiệu quả Operate Cloudflare safely, reliably, and efficiently Operate Cloudflare safely, reliably, and efficiently

Vào lộ trình này → Enter this path → Enter this path →

Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths Compare all three paths