Zum Hauptinhalt springen
Junior Consultant

Nutzt Du Cloudflare? Oder vielleicht Deine Kunden? Freunde? Bekannte? Ehrlich gesagt: Wer genau es nutzt, spielt gar keine so große Rolle.

Denn aus unserer Sicht ist es für ALLE relevant, dass man mit dem Cloudflare AI Audit Feature den Google-& BingBot blocken kann und damit Googles organischen Index von der eigenen Seite aussperrt.

Wait what??

Ja, wir waren auch erstmal skeptisch – und haben’s getestet.

Aber bevor wir zum Ergebnis kommen, lass uns kurz vorne anfangen, denn wir müssen vorab zwei Cloudflare Funktionen voneinander abgrenzen:

  1. AI Audit (Worum es in unserem Test gehen wird) und

  2. dem neuen Security Bot Blocking Feature

Das Security Bot Blocking Feature

Dieses Feature ermöglicht es einem, AI Bots zu blockieren. Mittels Dropdown kann ausgewählt werden, ob man das für alle Seiten, nur Hostnamen mit Ads oder gar nicht möchte.

Ein Screenshot des Dropdowns auf Cloudflare mit dem eingestellt werden kann, ob AI Bots geblockt werden sollen. Ansicht: Cloudflare Security Bot Blocking

Dieses Feature ist standardmäßig aktiviert für neue Accounts. Die Bots, die dadurch blockiert werden, kannst Du zum einen in der Doku von Cloudflare zu AI Bots und, weil in dieser ersten Ansicht nicht alle Bots aufgeführt sind, auch noch einmal im Cloudflare Radar > Bots > Traffic > Directory, einsehen.

Setzt man hier den Filter auf

  • AI Assistant
  • AI Crawler
  • AI Search

so bekommt man eine zusätzliche Übersicht darüber, welche Bots außerdem geblockt werden.

Cloudflare Bots Directory mit der Ansicht auf ein Dropdown, das die unterschiedlichen AI Bots auflistet und die Botergebnisse als Kacheln Ansicht: Cloudflare Bots Directory

Wie sinnvoll das ist, da Cloudflare mit Shopify kooperiert und dadurch neue Shops im Standard erstmal auf Block stehen, wie auch Kevin Indig bestätigt, das ist Thema für einen eigenen Artikel.

Nun also zu dem zweiten, bereits länger bestehenden AI Audit Bericht.

Was genau kann der AI Audit Bericht?

Cloudflare bietet einen Bericht an, er nennt sich AI Audit, aus dem sich ablesen lässt,

  1. wie viele Zugriffe (Hits) welcher Bot erzeugt und
  2. ob diese Zugriffe gegen die Angaben in Deiner robots.txt verstoßen.

Außerdem lassen sich gezielt Bots blockieren, mittels Kippschalter, und diese werden damit technisch komplett blockiert:

Das Cloudflare AI Audit Feature zeigt Crawler-Statistiken mit deaktivierten Blockierungen für Bots, inklusive Anfragen und Operatoren. Ansicht: Cloudflare Feature Bot Blocking

In dieser Liste befinden sich, im Gegensatz zum Security Feature, auch der Google- und der BingBot.

Die unangenehme These:

Hakt man diesen Kippschalter an, weil man denkt, man würde innerhalb des AI Audits “testen” oder “probieren” und lediglich AI-Bots ausschließen, kann es passieren, dass man sich über kurz oder lang, ganz aus dem Google Index katapultiert.

Wie kommen wir darauf?

Schaut man auf die Funktionsweise des Googlebot-Extended, der zuständig ist für Trainingsdaten, dann sagt Google selber darüber folgendes

“Google-Extended doesn’t have a separate HTTP request user agent string. Crawling is done with existing Google user agent strings; the robots.txt user-agent token is used in a control capacity.”

Ergo: Googles GoogleBot-Extended stellt keine HTTP-Requests.

Wir hätten also hier einen Bericht, der unsere Seite von der Indexierung ausschließen kann, ohne einen Disclaimer, der uns anschreit, damit wirklich aufzupassen…

Klingt wild, oder? Das fanden wir auch, also haben wirs getestet

Das Testsetup

  1. Um 11:43 Uhr am Samstag hat Johan das Blocking des Googlebots und des Bingbots im AI Audit  live gestellt Das Cloudflare AI Audit Feature zeigt Crawler-Statistiken mit aktivierten Blockierungen für Googlebot und Bingbot, inklusive Anfragen und Operatoren. Ansicht: Cloudflare Feature Bot Blocking

  2. Anschließend hat er einen Indexing Request für seine Team Page gestellt Google Search Console zeigt, dass URL auf Google ist und Indexierung wurde angefragt, die URL wurde zur Überprüfung hinzugefügt. Ansicht: Search Console URL Inspection der https://wngmn.de/team/johan-von-huelsen

  3. Und siehe da: Googlebot bekommt einen 403er zurückgeliefert. Sprich, der Bot wird ausgesperrt. Cloudflare-Statistik zeigt 403 Forbidden Statuscode für URL '/team/johan-von-huelsen', hervorgehoben in rotem Rahmen Ansicht: Cloudflare “Requests volume by Source, Setup: Source Browser = GoogleBot, BingBot & Page ist die Teamseite von Johan

Was bleibt unterm Strich?

  1. Dieser Bericht ist nicht nur eine Übersicht, wie man zunächst denken könnte und auch kein reines AI-Bot-Blocking, denn es betrifft ganz konkret auch Suchbots.
  2. Wer Cloudflare nutzt und innerhalb dieses Berichts sich bewegt, läuft Gefahr gleichzeitig Googles organischen Index von der eigenen Seite auszuschließen.

Was bedeutet das für Dich?

Wenn Du oder Deine Kunden Cloudflare nutzt, solltest Du genau hinschauen und ein paar Dinge im Hinterkopf behalten:

  1. Sei sensibel mit dem Blocken von Bots mittels Cloudflare, egal in welchem Feature oder Bericht
  2. Check Dein Setup und das Deiner Kunden
  3. Treten plötzlich Indexierungsprobleme auf, könnte dieser Bericht der Grund sein

Falls Du Support beim challengen Deines Set-ups brauchst, melde Dich gerne bei uns! 📬

Junior Consultant

Du hast Fragen zum Artikel, zum Thema oder brauchst einen Tipp für Deine nächsten Schritte? Hier kannst Du Dir einen unverbindlichen Termin in meinem Kalender buchen. Ich freue mich auf Dich!
15-Minuten-Termin mit Saskia reservieren
Das ist ein Artikel aus unserem Newsletter. Wenn Du jeden Dienstag Morgen schlauer werden möchtest, melde jetzt kostenfrei für den SEO-Newsletter an

Kurze, praxisnahe SEO-Tipps – maximal 1× pro Woche. Keine Werbung, kein Spam.

Deine Daten sind bei uns in guten Händen und werden ausschließlich für diesen Newsletter genutzt.