Proteger la web de bots

No puedes evitar que los bots lleguen a tu web, pero sí frenar a los dañinos: poner un servicio de protección delante de la web (un cortafuegos web o WAF, como el que ofrece Cloudflare), limitar cuántas peticiones puede hacer una misma dirección en poco tiempo y proteger los formularios y la entrada de administración. El objetivo no es tener cero bots, sino que los malos no hagan daño ni te cuesten dinero.

Bot es cualquier programa que visita webs de forma automática, y no todos son malos. Los de Google o Bing te ponen en los buscadores; otros, los rastreadores de las empresas de IA, leen tu contenido para entrenar modelos o responder preguntas. El archivo robots.txt sirve para decirles qué pueden visitar, pero es un cartel de «por favor»: los educados lo respetan y los maliciosos lo ignoran. Lo que suele pasar al empezar es bloquearlo todo y desaparecer de Google. Las pistas de que tienes un problema: tráfico raro, servidor lento e intentos de entrar en el panel.

Qué tipo de bots aparecieron en mi web nada más publicarla y cómo los paré sin ser experto lo cuento en «Por dónde me vinieron los golpes al publicar la web». Mi consejo para empezar: antes de bloquear nada, mira tus estadísticas unos días y averigua quién te visita de verdad. Bloquear a ciegas es la forma más rápida de echar también a los visitantes buenos.