Anti-bot detection to systemy ochrony stron przed automatycznym ruchem. Nie odpowiadają na pytanie "czy to bot" prostym yes/no — wystawiają score oparty o ~40 sygnałów, i blokują powyżej threshold.
Główni gracze (2026):
- Cloudflare Bot Management — domyślny dla 30%+ internetu. JS challenge ("Checking your browser…") to ich znak rozpoznawczy.
- Akamai Bot Manager — Fortune 500 (banki, telekomy, premium retail). Bardziej agresywny niż Cloudflare.
- Datadome — francuski, popularny w EU e-commerce i ticketing.
- PerimeterX (HUMAN) — sneakers, drops, gaming. Najtrudniejszy do obejścia.
Co sprawdzają: IP reputation, TLS fingerprint, HTTP/2 fingerprint, headers order, browser fingerprinting (canvas, WebGL, fonts, audio), behavioral (mouse curves, typing rhythm, scroll velocity).
Bypass dla production: playwright-extra + stealth plugin, residential proxies, fingerprint rotation, real session warming. Accuracy 70-95% dla protected targets — nigdy 100%.