Website-Schutz prüfen: Antibot, WAF und Captcha

Geben Sie eine Adresse ein, und der Dienst öffnet sie wie ein Browser. Sie sehen, welcher Antibot, welche WAF oder welches Captcha auf der Website läuft und ob sie die Seite an eine Anfrage ohne Browser ausliefert.

Zum Beispiel:

Was die Prüfung erkennt

Die Systeme werden an Antwort-Headern, Cookies und Seitencode erkannt. Wir erweitern die Liste, wenn Websites ihren Schutz ändern.

Antibot

  • Cloudflare Challenge
  • Cloudflare Bot Management
  • Akamai Bot Manager
  • DataDome
  • HUMAN (PerimeterX)
  • Kasada
  • Radware Bot Manager
  • Netacea
  • Variti
  • ServicePipe
  • Ozon Antibot
  • Wildberries Antibot
  • Avito Firewall

WAF und DDoS-Schutz

  • Imperva (Incapsula)
  • AWS WAF
  • F5 BIG-IP ASM
  • Reblaze
  • Sucuri
  • Vercel Firewall
  • DDoS-Guard
  • Qrator
  • StormWall

Captcha

  • Cloudflare Turnstile
  • Yandex SmartCaptcha
  • Google reCAPTCHA
  • hCaptcha
  • GeeTest

CDN

  • Cloudflare
  • Akamai
  • Amazon CloudFront
  • Fastly

So lesen Sie das Ergebnis

Seite geliefert

Code 200 und eine normale Seite. Auch hier kann ein Antibot sitzen: Er beobachtet die Anfragerate und schaltet die Prüfung später ein.

Browserprüfung

Statt der Seite kam ein Skript, das den Browser testet. Ohne JavaScript geht es nicht weiter.

Captcha

Die Website verlangt ein Captcha. Das passiert meist, wenn die IP einen schlechten Ruf hat oder zu viele Anfragen kommen.

Ablehnung

Code 403, 429 oder 503 ohne Prüfseite. Die Website ist für solche Anfragen oder für dieses Netz gesperrt.

Fragen zur Schutzprüfung

01Wie erkennt der Dienst den Schutz einer Website?
Der Server öffnet die Adresse wie ein Chrome-Browser und wertet die Antwort aus: Header, Cookies und Seitencode. Jedes Schutzsystem hinterlässt eigene Spuren, etwa das Cookie __cf_bm von Cloudflare oder _abck von Akamai, und die Prüfung liest sie.
02Warum sieht mein Scraper etwas anderes?
Wir senden eine einzige Anfrage von Cloudflare-Adressen. Antibots bewerten IP, Anfragerate und Verhalten, deshalb kann Ihr Scraper mit hundert Anfragen pro Minute ein Captcha bekommen, wo unsere einzelne Anfrage durchkam.
03Was ist eine Browserprüfung?
Eine Seite mit einem Skript, das prüft, ob ein echter Browser sie geöffnet hat: Es führt JavaScript aus, liest den Fingerabdruck und lässt manchmal warten. curl und requests kommen an so einer Seite nicht vorbei.
04Helfen Proxys gegen einen Antibot?
Proxys geben Anfragen verschiedene IPs, und der Antibot schaltet seltener Prüfungen ein. Verlangt die Website JavaScript, reichen Proxys allein nicht: Sie brauchen einen Browser oder Antidetect, an den die Proxys angeschlossen werden.
05Speichert der Dienst die Adressen, die ich prüfe?
Nein. Der Server öffnet die Adresse einmal, gibt das Ergebnis an Ihren Browser zurück und speichert weder die Adresse noch die Antwort der Website.

Weitere Werkzeuge

Meine IPIhre IP, ASN, Blacklists und WebRTC-LeckProxy-Checker für LinuxBash-Skript: prüft eine Liste in Hunderten Threads, per RBL und auf SeitenProxy-Checker für WindowsPowerShell-Skript: prüft eine Liste in Hunderten Threads, per RBL und auf Seiten

Proxys für geschützte Websites

MIX-Pools mit bis zu 25.000 IPs, unbegrenzter Traffic, HTTP und SOCKS5 auf einem Port, Zugang per IP. Eine Teststunde kostet 1 $.

Pakete ansehen
ANMELDEN/REGISTRIEREN