「ボット確認うざい」海外で議論、実はサーバー側はDDoS同然の負荷
姉妹サイトの新着
海外のリンクアグリゲーター「Lemmy」のc/asklemmyで、「あらゆるサイトで増えているボット確認(verify you’re not a bot)にうんざりしないか」という投稿が議論を呼んだ。背景には、スクレイピングbotによるアクセス急増があり、小規模サイトの運営者にとっては通常のbot流入でもDDoS攻撃と見分けがつかないほどの負荷になっているという事情がある。スレでは「VPNや広告ブロッカーを使っているせいで余計に認証が出ているだけでは」という指摘と、「数秒の手間くらい気にしない」「Cloudflareより軽量な『Anubis』の方がいい」という声が交錯し、ユーザーの不便さとサイト側の防御の必要性のどちらを重く見るかで意見が割れた。
「あなたはボットじゃないですよね」系の確認にもうどこでも遭遇して、さすがに疲れてきた。ボット対策になるのは分かるけど、最近はどのサイトにもある気がする。みんなはうざいと思わない？
完全にスクレイピングを防げなくても、『速くて弱い』ボットだけでもふるい落とせればサーバー負荷はかなり減る。ボットが十分な数で押し寄せてくると、それはDDoS攻撃と見分けがつかなくなる。
この話題の背景と論点
近年増えている「ボットではないことの確認」は、生成AIの学習データ収集などを目的にしたスクレイピングbotのアクセスが急増していることへの対抗策という側面が大きい。小規模サイトほど帯域に限りがあり、スレ内でも「無数のbotからのアクセスはDDoS攻撃と区別がつかない」という指摘があった。一方で、VPNや広告ブロッカーを使っているユーザーほど確認を求められやすいのは、こうしたツールがボットと似た通信パターンに見えるためで、必ずしもサイト側が過剰に厳しくしているわけではない。スレで名前が挙がった「Anubis」は、Cloudflareのような大企業のサービスに依存せず導入できる軽量な認証ミドルウェアで、プライバシー重視のサイト運営者の間で選ばれることが多い。議論が割れたのは、ユーザー視点の「数秒の手間」と、運営側視点の「サーバーを守るための必須コスト」のどちらを優先するかという立場の違いであり、技術的な正しさの対立ではない点は押さえておきたい。
※本記事は海外掲示板 Lemmy c/asklemmy のスレッド「Do anti-bot checks feel excessive to anyone else?」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。