Websites herunterladen, die AntiBot.Cloud nutzen

Über AntiBot.Cloud

Die Registrierungsdaten hinter diesem Bot-Filter sehen ganz und gar nicht nach einem Kundenstamm aus. Stand Oktober 2026 erkennen wir AntiBot.Cloud auf 26.156 Websites. 15.516 davon sind auf Inhaber in den Niederlanden registriert, und die Adressen häufen sich stark unter der Endung .top. Ein Schutzdienst, den viele voneinander unabhängige Inhaber jeweils selbst einführen, würde sich nicht so konzentrieren. Die Konzentration auf ein Land und eine günstige Endung ist das typische Bild einer Flotte: viele Websites in wenigen Händen, ausgerollt aus einer einzigen Vorlage.

Was die Software tut, passt zu dieser Lesart. Der Anbieter AntiBot.Cloud verkauft unter der Lizenz Proprietary einen Bot-Filter, der ankommenden Besuchern eine Prüfung vorschaltet und anhand von Verhalten und Anfragemustern entscheidet, ob sie zur Seite durchgelassen werden. Für einen Publisher ist der Filter ein Schutz gegen Scraper und Credential Stuffing. Für den Betreiber einer großen Zahl inhaltsarmer Websites ist er zugleich ein bequemer Weg, Crawler, Wettbewerber und Klassifizierungsdienste daran zu hindern, die Inhalte der Seiten zu sehen. Ein und dasselbe Produkt bedient beide Fälle, und der Datensatz gibt nicht vor zu wissen, welcher Fall bei einer bestimmten Domain vorliegt.

Auch die Versionsdaten stützen diese Lesart. Über den gesamten erkannten Bestand hinweg erfassen wir nur 3 verschiedene Versionen, mit Schwerpunkt auf Version 7.102. Software, die viele unabhängige Inhaber installieren, verteilt sich mit der Zeit über viele Versionen, weil jeder Inhaber nach einem anderen Zeitplan aktualisiert oder gar nicht. Eine nahezu einheitliche Versionslinie deutet dagegen auf zentral gewartete Installationen hin oder auf Neuinstallationen aus dem jeweils aktuellen Paket.

Die Erkennung beruht hier stärker als sonst auf Indizien, und der Vorbehalt ist ernst zu nehmen. Der Dienst arbeitet, indem er Anfragen abfängt. Was wir erfassen, ist deshalb die Prüfschicht, das Cookie, das sie setzt, oder das Skript, das sie ausliefert, und nicht die Website dahinter. Eine Konfiguration, die nur verdächtigen Traffic prüft, kann uns eine gewöhnliche Seite liefern und sich nie zu erkennen geben, was bedeutet, dass die tatsächliche Zahl der Installationen höher liegt als die veröffentlichte. Eine Website kann außerdem auf manchen Pfaden hinter dem Filter liegen und auf anderen nicht, und ein Snapshot kann das nicht unterscheiden.

Die Prüfung einer Domain zeigt Ihnen, dass diese eine Website gefiltert wird. Mehr wert ist die Liste für alle, die verstehen müssen, wie ein ganzes Netzwerk aufgebaut ist, statt nur einen einzelnen Knoten zu betrachten: Betrugs- und Missbrauchsteams, die Infrastruktur kartieren, die sich bewusst gegen Crawling sperrt, Anbieter von Werbeverifizierung, die entscheiden, welches Inventar sie tatsächlich prüfen können, und Forschende, die eine Ausgangsmenge von Domains zusammenstellen, die offenbar denselben Betreiber haben. Bot-Filterung verrät etwas darüber, wer eine Website betreibt, und nicht darüber, was auf ihr steht. Über einen ganzen Bestand aggregiert gehört sie zu den wenigen Signalen, die auch dann erhalten bleiben, wenn sich ein Betreiber Mühe gibt, wie alle anderen auszusehen.