https://blog.cloudflare.com/web-bot-auth/
Forget IPs: using cryptography to verify bot and agent traffic
Cloudflareは、AIエージェントからのトラフィック増加に伴い、ボット認証に暗号技術を活用する新しいメカニズムを提案。
HTTPメッセージ署名とリクエストmTLSという2つの方法で、正当なボットが自身を認証し、サイトオーナーが許可するトラフィックを明確に判断にします。
これにより、IPアドレスやUser-Agentヘッダーに頼らず、改ざん防止された方法でボットを認証し、より良いインターネット構築を目指します。

