Cloudflare Precursor เพิ่ม Monitor Mode ทดลองตรวจบอตก่อนกระทบคะแนนและ Challenge

เมื่อ 19 ตุลาคม 2026 Cloudflare เพิ่ม Monitor mode ให้ Precursor เพื่อให้ทีมความปลอดภัยทดลองการตรวจจับและ Precursor Interstitial โดยยังไม่เปลี่ยน bot score หรือ Challenge clearance ของคำขอจริง จุดสำคัญคือการแยกช่วง “ดูผลก่อน” ออกจากช่วง “บังคับใช้” ทำให้วาง rollout ที่วัดผลได้โดยลดความเสี่ยงบล็อกผู้ใช้ดีโดยไม่ตั้งใจ

Off, Monitor และ Arm ต่างกันตรงไหน

ใน Security > Settings ตัวเลือก Precursor Status มี Off, Monitor และ Arm Cloudflare ระบุว่า Arm ทำให้ผลตรวจของ Precursor มีผลต่อ bot score และ Challenge clearance ขณะที่ Monitor ไม่เปลี่ยนสองค่านี้ จึงเหมาะกับการเก็บ baseline ของทราฟฟิกก่อนเปิดการบังคับใช้ ส่วน Off ใช้เมื่อยังไม่ต้องการเปิดฟีเจอร์ ทีมไม่ควรตีความว่า Monitor ป้องกันบอตได้เท่า Arm เพราะพฤติกรรมต่อผู้ใช้ต่างกันโดยตั้งใจ

Cloudflare ยังแยก Precursor Interstitial ออกจาก mode ใหม่ ค่า Show Interstitial ใช้กำหนดค่าเริ่มต้นทั้งไซต์ และ Interstitial Rules ใช้เจาะจงคำขอบางประเภท ตัวอย่างในประกาศคือปิด interstitial โดยรวม แต่กำหนด rule สำหรับ /checkout ให้ต้องผ่าน Challenge เพื่อยืนยัน session ก่อนซื้อสินค้า นั่นทำให้การทดลอง Precursor ไม่ต้องเท่ากับการแทรกหน้าทดสอบทุก URL

แผนทดลองสำหรับเว็บจริง

เริ่มจากระบุ URL สำคัญ เช่น login, checkout, API และไฟล์ static แล้วเก็บตัวเลขเดิม: ปริมาณคำขอ bot score ที่ระบบแสดง อัตราผ่าน Challenge และ error ของผู้ใช้ เปิด Monitor ในช่วงที่ครอบคลุมทราฟฟิกปกติและทราฟฟิกสูง แล้วแยกดูว่ากลุ่มใดถูกประเมินต่างจากเดิม หากมีผู้ใช้ผ่าน VPN, เครือข่ายมือถือ หรือ automation ที่ได้รับอนุญาต ให้มีตัวอย่างของกลุ่มเหล่านี้ในข้อมูลทดสอบด้วย

ก่อนเปลี่ยนเป็น Arm ให้เขียนเกณฑ์ไว้ล่วงหน้า เช่น false positive ที่ยอมรับได้ ช่องทาง rollback และผู้รับผิดชอบเฝ้าดูผลหลังเปิดจริง เมื่อใช้ Interstitial Rules เจาะ /checkout ควรทดสอบตะกร้าสินค้า session ที่หมดอายุ ผู้ใช้บนมือถือ และการกลับมาจาก payment provider เพราะการท้าทายระหว่าง flow ซื้อขายอาจทำให้รายการตกหล่นได้ ตรวจผลจาก browser จริง ไม่ดูแต่ตัวเลข dashboard

สิ่งที่ประกาศนี้ไม่ได้บอกแทนเรา

Cloudflare ไม่ได้ระบุใน changelog ว่าทุกเว็บควรใช้ Arm หรือว่าสามารถตั้ง rule เดียวกับทุกธุรกิจได้ ความเสี่ยงของการบล็อกขึ้นกับทราฟฟิกและเส้นทางสำคัญของแต่ละเว็บ Monitor mode เป็นเครื่องมือช่วยตัดสินใจ ไม่ใช่หลักฐานว่าการเปิด Arm จะไม่มีผลกระทบ เพราะเมื่อผลตรวจเริ่มมีผลต่อ bot score และ Challenge clearance ผู้ใช้จริงอาจเจอพฤติกรรมใหม่

ทีมที่มี WAF, bot management และกฎ Challenge เดิมอยู่แล้วควรบันทึกค่าเดิมก่อนเปลี่ยน ตรวจลำดับกฎที่ใช้อยู่ และสื่อสารช่วงทดลองกับฝ่าย support เพื่อรับรายงาน false positive ได้เร็ว หากผลไม่ตรงเกณฑ์ ให้กลับค่าเดิมและวิเคราะห์ sample request ก่อนขยายการใช้งาน

ประกาศต้นทาง: https://developers.cloudflare.com/changelog/post/2026-10-19-precursor-monitor-mode/