Een bezoeker komt zonder controlevraag op je homepage
Krijgt een rustige, herkenbare bezoeker op je eerste pagina al een captcha of blokkade, dan kan dat ook klanten en software die voor hen werkt tegenhouden.
Waarom het uitmaakt
Beveiligingsdiensten kunnen verkeer dat op een bot lijkt een rekenopdracht, een captcha of een blokkade geven. Bij Cloudflare geeft de gratis Bot Fight Mode bijvoorbeeld verkeer dat lijkt op bekende bots een rekenintensieve controle, en die instelling sla je daar niet over met eigen uitzonderingsregels.
Anthropic schrijft dat zijn bots geen captcha's proberen te omzeilen. Een controlevraag op je eerste pagina kan dus betekenen dat een assistent je openingstijden of boeklink niet leest.
Zo is het goed geregeld
- Een bezoeker die één pagina per paar seconden opvraagt, krijgt de homepage, de contactpagina en de boekingspagina zonder controlevraag te zien.
- De botinstellingen bij je hostingpartij of beveiligingsdienst zijn bewust gekozen; bij Cloudflare staan ze onder Security Settings, met aparte keuzes voor zoeken, agents en training.
- Een controlevraag die je nodig vindt, staat bij een handeling met risico, zoals inloggen of versturen, en niet op de eerste pagina.
Zo controleer je het zelf
- Open je site in een privévenster en op je telefoon via mobiele data, en kijk of je een tussenscherm of captcha krijgt.
- Vraag je websitebouwer of hostingpartij welke botbeveiliging aanstaat en met welke instellingen.
- Gebruik je Cloudflare, bekijk dan in Security Analytics onder Events welke verzoeken een controle of blokkade kregen.
Zo los je het op
- Laat de botbeveiliging zo instellen dat openbare pagina's met informatie voor klanten zonder controlevraag te lezen zijn.
- Kies bij de AI-instellingen van je beveiligingsdienst per soort (zoeken, agents, training) wat je wilt, in plaats van alles in één keer te blokkeren.
- Heb je uitzonderingen nodig, gebruik dan een product dat ze toestaat; Cloudflare verwijst daarvoor naar Super Bot Fight Mode.
AI-testklant meldt alleen dat zijn eigen verzoek een controlevraag of blokkade kreeg. Dat bewijst niet dat klanten of AI-assistenten worden tegengehouden, want zo'n beoordeling kan per bezoeker verschillen.
Wat de testklant controleert
AI-testklant meldt of zijn verzoek voor de homepage en de andere gelezen pagina's een captcha, tussenscherm of blokkade kreeg, met de statuscode en de tekst of schermafbeelding van dat scherm. Hij omzeilt die beveiliging niet en stopt voor die pagina.
- Werkwijze
- Alleen openbare gegevens lezen
- Zit in
- Gratis check en uitgebreid rapport
Bronnen
- Bot Fight ModeCloudflare · gecontroleerd op 2 november 2026Bot Fight Mode geeft verkeer dat op bekende bots lijkt rekenintensieve controles, is niet met eigen WAF-regels over te slaan en staat onder Security Settings; uitgedaagde verzoeken zijn zichtbaar in Security Analytics.
- Block AI BotsCloudflare · gecontroleerd op 2 november 2026AI-botbeleid met aparte keuzes voor Search, Agent en Training onder Security Settings.
- BotsCloudflare · gecontroleerd op 2 november 2026Cloudflare deelt AI-bots in naar gedrag: zoeken, agent (namens een persoon) en training.
- Does Anthropic crawl data from the web, and how can site owners block the crawler?Anthropic · gecontroleerd op 2 november 2026ClaudeBot (training), Claude-User (ophalen voor gebruikers), Claude-SearchBot (zoeken); de bots volgen robots.txt en proberen geen captcha's te omzeilen; regel robots.txt per subdomein.