Cloudflare、Akamai、Fastly、AWS WAF 等边缘产品普遍引入了 bot 管理模块，通过 TLS 指纹（JA3/JA4）、HTTP/2 帧特征、请求头顺序、IP 信誉和行为模式综合判定来访者身份。