Protección antispam sin captchas.
Frena el spam en formularios sin acertijos: tokens de un uso, puntuación de spam, rastreadores de buscadores verificados que pasan y reglas para bloquear o limitar el resto, sin cookies en los formularios.
En resumen
Bot protection es protección antispam para formularios, con reglas opcionales para todo el sitio, sin acertijos de imágenes. Los navegadores obtienen un token de un uso que tu servidor verifica; las señales de spam puntúan los envíos; los rastreadores legítimos de buscadores e IA pasan tras una comprobación de dirección de red en ambos sentidos. Bloquea o limita por país, red, ruta o puntuación. El tráfico de bots queda fuera de Analytics y los picos de ataques generan avisos. Hay guías para copiar y pegar en las configuraciones web habituales.
Por qué Protección contra bots
Cómo funciona
De la configuración a los resultados, paso a paso
Pantallas de nuestro espacio de demostración, con datos de ejemplo.
- 01
Añade la comprobación de formularios
Añade el pequeño script a tus páginas con formularios. Trabaja en segundo plano mientras se rellena, sin acertijos.
- 02
Verifica en tu servidor
Tu servidor comprueba el token de un uso con el secreto de tu web y recibe una puntuación de spam.
- 03
Añade reglas si las necesitas
Bloquea, comprueba, limita o permite por país, red, navegador, rango de IP, ruta, estado del rastreador o puntuación de bot.
- 04
Vigila y recibe avisos
Consulta comprobaciones, bloqueos y spam en el registro de eventos, y recibe un aviso cuando se disparan los ataques.
Características
Dentro de Protección contra bots
Comprobación invisible y sin acertijos
Un trabajo ligero en el navegador mientras se rellena el formulario, sin cuadrículas de imágenes. Los lectores de pantalla reciben una breve línea de estado.
Tokens que confirma tu servidor
Cada formulario lleva un token de un uso que caduca en cinco minutos. Tu servidor lo comprueba con el secreto de tu web, así que los tokens reutilizados o falsificados se rechazan.
Puntuación de spam
Campos trampa ocultos, la rapidez con que se rellenó el formulario, dominios de email desechables, exceso de enlaces y textos típicos de spam se suman en una puntuación sobre la que puedes actuar.
Rastreadores de buscadores verificados
Los rastreadores de los principales buscadores y herramientas de búsqueda con IA se confirman con una consulta de dirección de red en ambos sentidos y pasan. Los falsos que usan su nombre se bloquean.
Reglas
Bloquea, comprueba, limita o permite siempre por país, red, navegador, rango de IP, ruta de página, estado del rastreador o puntuación de bot. Las reglas se evalúan en orden y se aplica la coincidencia más alta, con el número de aciertos de cada regla.
Protección de páginas completas
Un middleware de servidor opcional comprueba cada petición con tus reglas, envía a los visitantes sospechosos a una página de comprobación de un segundo y recuerda el resultado durante 30 minutos.
Compatible con Serpfull SERP clicks
La protección de páginas completas reconoce las ejecuciones de clics de Serpfull por un pase firmado de corta duración vinculado a tu web y las deja pasar mientras sigue bloqueando a los bots dañinos. Sin listas de permitidos que mantener.
Analítica limpia
Las visitas de bots y rastreadores se detectan y quedan fuera de tus cifras de visitantes, y se cuentan aparte para que veas cuánto tráfico automatizado recibes.
Avisos de ataques
Cuando las peticiones fallidas, bloqueadas o de spam suben muy por encima de lo normal, tu equipo recibe un email, un aviso en la aplicación y un webhook.
Recorridos guiados
Un recorrido guiado te muestra Protección contra bots
En el panel, haz clic en el icono de varita en el encabezado y elige el recorrido Protección contra bots, o selecciona “Recorrer esta página”. Resalta cada parte de la página y explica qué hace, paso a paso.
Cómo funcionan los recorridos guiadosCasos de uso
Quién usa Protección contra bots
Límites por plan
Protección contra bots en cada plan
Los límites se aplican por web. Todos los planes incluyen Protección contra bots.
| Límite | Starter | Growth | Scale | Pro | Enterprise |
|---|---|---|---|---|---|
| Verificaciones de formularios por mes | 50.000 | 250.000 | 1.000.000 | 10.000.000 | 30.000.000 |
| Comprobaciones de páginas completas por mes | 250.000 | 1.000.000 | 5.000.000 | 50.000.000 | 150.000.000 |
| Reglas | 10 | 25 | 50 | 250 | 500 |
| Registro de eventos guardado (días) | 7 | 14 | 30 | 60 | 90 |
Preguntas
Protección contra bots Preguntas frecuentes
¿Mis visitantes verán un acertijo?
No. No hay imágenes que elegir ni nada que pulsar. La comprobación se hace en segundo plano, normalmente en mucho menos de un segundo, y funciona con teclado y lectores de pantalla.
¿Instala cookies o recoge datos personales?
La protección de formularios no instala cookies ni guarda nada en el dispositivo. Conservamos una puntuación anónima de corta duración por petición; las IP se cifran con hash con una clave propia de cada web antes de registrar nada. La comprobación opcional de páginas completas instala una cookie de seguridad estrictamente necesaria cuando el visitante la supera.
¿Cuántas comprobaciones incluye?
Las verificaciones de formularios y las comprobaciones de páginas completas por web y por mes, el número de reglas y el tiempo que se guarda el registro de eventos dependen de tu plan, como muestra la tabla de esta página.
¿Qué pasa si me paso?
Tus formularios siguen funcionando y nunca se bloquea a los visitantes: las comprobaciones se pausan hasta el mes siguiente y tu servidor recibe el aviso de que la protección está en pausa, para que decidas si aceptas el formulario.
¿Bloqueará mis ejecuciones de clics de Serpfull?
No. La protección de páginas completas reconoce las ejecuciones de SERP clicks de Serpfull y las deja pasar. Cada ejecución lleva un pase firmado vinculado a tu web y a esa ejecución, que caduca en minutos y se comprueba en nuestros servidores, así que nadie más puede reutilizarlo.
¿Bloqueará a los buscadores?
No. Los rastreadores verificados de buscadores y de búsqueda con IA pasan salvo que añadas una regla que diga lo contrario.
¿Qué webs son compatibles?
Cualquier web con un formulario HTML. Hay guías para copiar y pegar para HTML simple, formularios con scripts, los lenguajes de servidor y gestores de contenidos más habituales, y middleware de servidor.
Frena el spam sin acertijos.
Añade la comprobación de formularios, verifica los tokens en tu servidor y deja pasar a los visitantes reales y a los rastreadores verificados.