--- title: Las bandas de confianza de Cloudflare para los Verified bots, octubre de 2026: en uso interno, con umbrales previstos para los clientes canonical_url: https://tkmstudio.com/es/library/cloudflare-verified-bots-trust-bands language: es last_updated: 2026-10-18 organization: TKM Studio, AI Visibility & Adoption Studio, Madrid, trabajando en todo el mundo --- # Las bandas de confianza de Cloudflare para los Verified bots, octubre de 2026: en uso interno, con umbrales previstos para los clientes Por TKM Studio · Revisado por [Tarik Kaan Muslu](https://tkmstudio.com/es/about) · Publicado el 18 de octubre de 2026 El 16 de octubre de 2026 Cloudflare anunció un sistema que comprueba cómo se comportan los Verified bots después de ser verificados. Se fija en dos señales: si el bot respeta el robots.txt y si reduce el ritmo tras una respuesta 429. El resultado es una banda de confianza, no un veredicto permanente. Cloudflare ya lo usa internamente y tiene previsto que cada cliente elija un umbral de confianza, sin dar fecha. Qué se ha anunciado, qué mide y qué revisar en tu web. ## Qué se ha anunciado El 16 de octubre de 2026 Cloudflare publicó en su blog "Continuous accountability for Verified bots", firmado por Chris Tsoukaladelis. El artículo arranca con una comparación: el carné de conducir demuestra quién eres y que aprobaste un examen, no cómo conducirás después. Verificar quién opera un bot crea responsabilidad, pero la confianza depende de lo que el bot haga a continuación. Según el artículo, un Verified bot debe cumplir tres condiciones generales: identificarse de forma precisa y segura, hacer solo lo que dice que hace y no tener un comportamiento abusivo. Los bots acreditan su identidad firmando sus peticiones con Web Bot Auth, y BotBase cataloga esas identidades en un formato abierto. Con la identificación resuelta, el artículo pasa a lo que llama la segunda regla fundamental de los Verified bots: "thou shalt do no harm" (no causarás daño). El artículo dice que un bot conocido puede seguir ignorando las preferencias de una web, sobrecargar el servidor de origen o esquivar controles, y que a menudo se debe a un error de configuración o a un fallo, no a mala fe. ## Riesgo y confianza El artículo separa dos ideas. El riesgo es la probabilidad de que una petición concreta sea dañina, y puede cambiar de un momento a otro. La confianza se construye despacio, con un comportamiento repetido y coherente. Como ejemplo, recuerda que en 2025 Cloudflare retiró el bot de Perplexity de la lista de Verified bots, después de que intentara acceder a webs que habían pedido no ser rastreadas y tratara de saltarse los bloqueos. El artículo original de Cloudflare sobre esa retirada es del 4 de agosto de 2025. ## Qué mide el sistema Cloudflare mide con qué frecuencia un rastreador respeta las preferencias de las webs. El resultado es una banda de confianza explicable, que muestra con qué constancia un bot respeta esas preferencias y qué comportamientos observados han pesado en la evaluación. Las señales iniciales son dos: si el bot sigue las instrucciones y si responde a las indicaciones directas de la web. ## Primera señal: robots.txt El artículo describe el robots.txt como la forma principal en que los propietarios de una web expresan sus preferencias. El sistema comprueba si el tráfico de un bot se mantiene coherente con esas preferencias publicadas a lo largo del tiempo. Las infracciones aisladas pesan menos que los patrones repetidos de ignorar las preferencias. Lo que se espera del bot se basa en la RFC 9309. El artículo también dice que el robots.txt fija unas reglas mínimas: lo que una web no menciona no está permitido de forma implícita, y una web puede indicar por otros medios que un acceso no es bienvenido. ## Segunda señal: HTTP 429 Un bot puede quedarse dentro de las rutas permitidas y aun así suponer una carga elevada para una web. Una respuesta 429 (Too Many Requests) pide al cliente que reduzca su ritmo de peticiones, a veces con un tiempo de espera sugerido. El sistema comprueba si el tráfico del bot se adapta tras un 429: ¿frena, se detiene o sigue al mismo ritmo? Frenar o detenerse de forma constante sube la banda de confianza. Ignorar la señal una y otra vez la baja. ## Qué cambia y cuándo Situación a 18 de octubre de 2026, fecha en que se escribió este artículo: - Cloudflare ya usa el sistema internamente. En esta fase inicial está acumulando historial de observación y evalúa la confianza por patrones sostenidos, no por hechos aislados. - Cloudflare tiene previsto ofrecer el sistema a todos sus clientes. Cada cliente elegiría el umbral de confianza que decide cómo se trata el tráfico de los Verified bots. - Cloudflare tiene previsto publicar las puntuaciones en el directorio de bots de Cloudflare Radar y ampliar las formas de medir el comportamiento. - El artículo no da fecha para ninguno de estos pasos. El artículo sitúa el sistema junto a dos productos que ya existen. Bot Preference Sync permite a los propietarios publicar sus preferencias, la observación muestra si los bots las respetan y Bot Management controla cómo se trata ese tráfico. El artículo llama a los tres juntos un circuito de rendición de cuentas. El artículo de Cloudflare sobre Bot Preference Sync, del 21 de agosto de 2026, dice que mantiene el robots.txt de una web alineado con los ajustes de bots de IA para Search, Agent y Training y que está disponible en todos los planes, incluido el gratuito. ## Lo que el artículo no dice - Cuándo podrán los clientes fijar un umbral de confianza, ni en qué planes. - Cuántas infracciones o respuestas 429 ignoradas hacen que un bot cambie de banda. - Qué bots están en observación hoy. El artículo no nombra ningún rastreador de IA aparte del caso de Perplexity en 2025. - Si una banda de confianza baja puede llevar a la retirada de la lista de Verified bots. ## Lista rápida Estas comprobaciones son nuestras. Se derivan de las dos señales que nombra el artículo. - Abre en el navegador tu robots.txt en producción, no el archivo del repositorio, y confirma que dice lo que quieres que haga cada rastreador. Si tu web está en Cloudflare, Bot Preference Sync puede añadir una sección delante de tus propias reglas. - Si tu servidor o tu CDN limita el ritmo de peticiones, comprueba que responde con 429. La RFC 6585 define el código 429 Too Many Requests y permite una cabecera Retry-After opcional que indica al cliente cuánto esperar. - Busca los rastreadores que te importan en el directorio de bots de Radar, donde Cloudflare tiene previsto publicar las puntuaciones. Si bloqueas un rastreador en el firewall mientras el robots.txt lo permite, el rastreador recibe dos mensajes distintos. Lo explicamos en [robots.txt dice sí, tu servidor dice no](https://tkmstudio.com/es/library/robots-txt-allows-ai-crawlers-server-blocks). ## Preguntas frecuentes ### ¿Puedo fijar hoy un umbral de confianza? No hay fecha. El artículo dice que Cloudflare usa el sistema internamente y que tiene previsto ofrecerlo a todos los clientes, que elegirán el umbral. ### ¿Una sola infracción del robots.txt baja la banda de confianza de un bot? Según el artículo, las infracciones aisladas pueden no ser significativas. El sistema busca patrones repetidos de ignorar las preferencias publicadas. ### Si mi robots.txt no dice nada sobre un bot, ¿está todo permitido? El artículo dice que no. El robots.txt fija unas reglas mínimas, lo que una web no menciona no está permitido de forma implícita, y una web puede indicar por otros medios que un acceso no es bienvenido. ### ¿Por qué importa aquí una respuesta 429? El artículo trata el 429 como una indicación directa de la web. Un bot que frena o se detiene tras un 429 sube su banda de confianza, y uno que sigue al mismo ritmo la baja. ### ¿Dónde se publicarán las puntuaciones? Cloudflare tiene previsto publicarlas en el directorio de bots de Cloudflare Radar. El artículo no da fecha. ## Fuentes - [Blog de Cloudflare, Chris Tsoukaladelis, Continuous accountability for Verified bots, 16 de octubre de 2026](https://blog.cloudflare.com/verified-bots-accountability/) - [Blog de Cloudflare, Perplexity is using stealth, undeclared crawlers to evade website no-crawl directives, 4 de agosto de 2025](https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/) - [Blog de Cloudflare, Jin-Hee Lee, Say it once: introducing Bot Preference Sync, 21 de agosto de 2026](https://blog.cloudflare.com/bot-preference-sync/) - [Documentación de Cloudflare, Verified bots (solo en inglés)](https://developers.cloudflare.com/bots/concepts/bot/verified-bots/) - [Cloudflare Radar, Bots directory](https://radar.cloudflare.com/bots/directory) - [RFC 9309, Robots Exclusion Protocol (solo en inglés)](https://www.rfc-editor.org/info/rfc9309/) - [RFC 6585, Additional HTTP Status Codes, sección 4 (solo en inglés)](https://www.rfc-editor.org/rfc/rfc6585) Descubre dónde te encuentran los motores: https://tkmstudio.com/es/services/answer-share-audit