{"id":75582,"date":"2026-06-18T04:16:02","date_gmt":"2026-06-18T07:16:02","guid":{"rendered":"https:\/\/kinsta.com\/pt\/?p=75582&preview=true&preview_id=75582"},"modified":"2026-06-30T05:07:54","modified_gmt":"2026-06-30T08:07:54","slug":"impedir-desperdicio-largura-de-banda-trafego-de-bots","status":"publish","type":"post","link":"https:\/\/kinsta.com\/pt\/blog\/impedir-desperdicio-largura-de-banda-trafego-de-bots\/","title":{"rendered":"Como reduzir o desperd\u00edcio de largura de banda sem bloquear usu\u00e1rios leg\u00edtimos"},"content":{"rendered":"

Quando o uso de recursos em um site de cliente come\u00e7a a aumentar sem um crescimento correspondente no n\u00famero de visitas, o tr\u00e1fego de bots<\/a> provavelmente \u00e9 a causa. Bots que acessam endpoints n\u00e3o armazen\u00e1veis em cache, como a\u00e7\u00f5es de carrinho, p\u00e1ginas de produtos com filtros e consultas de pesquisa, acionam a execu\u00e7\u00e3o de PHP e consultas ao banco de dados em cada solicita\u00e7\u00e3o. Como resultado, o cache de p\u00e1ginas nunca tem a oportunidade de absorver esse tr\u00e1fego.<\/p>\n

Embora o instinto inicial seja bloquear todo o tr\u00e1fego automatizado, Googlebot, Bingbot, leitores RSS e monitores de tempo de atividade fazem parte da mesma categoria automatizada dos bots que voc\u00ea deseja interromper. Bloquear tudo remove o tr\u00e1fego que mant\u00e9m seus sites vis\u00edveis e funcionando.<\/p>\n

A Prote\u00e7\u00e3o contra bots<\/a> da Kinsta permite filtrar solicita\u00e7\u00f5es que geram custos sem agregar valor e permitir a passagem daquelas que realmente importam. Esses controles operam na camada de infraestrutura, o que significa que a filtragem ocorre antes mesmo que as solicita\u00e7\u00f5es cheguem ao seu site WordPress.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Por que bloquear o tr\u00e1fego de forma generalizada n\u00e3o \u00e9 a solu\u00e7\u00e3o<\/h2>\n

Um bloqueio r\u00edgido de todo o tr\u00e1fego automatizado<\/a> \u00e9, em teoria, uma estrat\u00e9gia v\u00e1lida para reduzir o desperd\u00edcio de largura de banda do servidor. No entanto, essa abordagem tamb\u00e9m elimina as solicita\u00e7\u00f5es das quais voc\u00ea depende. Por exemplo, bloqueios r\u00edgidos impedem que Googlebot e Bingbot rastreiem seu conte\u00fado, ferramentas de monitoramento de tempo de atividade deixam de realizar as verifica\u00e7\u00f5es necess\u00e1rias e integra\u00e7\u00f5es de API que conectam os fluxos de trabalho dos seus clientes ao WordPress deixam de funcionar.<\/p>\n

Por outro lado, o tr\u00e1fego que vale a pena bloquear \u00e9 um subconjunto espec\u00edfico do total: bots n\u00e3o verificados e automa\u00e7\u00f5es que acessam endpoints n\u00e3o armazen\u00e1veis em cache. Em muitos casos, eles n\u00e3o contribuem para SEO, experi\u00eancia do usu\u00e1rio nem gera\u00e7\u00e3o de receita.<\/p>\n

De acordo com David Belson, ex-diretor de Data Insights do Cloudflare, esse \u00e9 um comportamento t\u00edpico<\/a> de muitas a\u00e7\u00f5es executadas por bots:<\/p>\n

A maior parte do que estamos observando n\u00e3o \u00e9 maliciosa. S\u00e3o bots se comportando de forma ineficiente em escala, e \u00e9 a\u00ed que os problemas reais come\u00e7am.<\/p><\/blockquote>\n

Um bot que segue varia\u00e7\u00f5es de URL n\u00e3o consegue reconhecer que est\u00e1 preso em um loop. Por exemplo, ele pode tratar cada filtro de produto, string de consulta ou par\u00e2metro de carrinho como uma p\u00e1gina distinta. Nossos pr\u00f3prios dados de infraestrutura registraram 550 milh\u00f5es de solicita\u00e7\u00f5es filtradas por uma \u00fanica regra de detec\u00e7\u00e3o de loops em uma janela de 30 dias. O servidor processa cada uma delas como trabalho real, independentemente da inten\u00e7\u00e3o.<\/p>\n

A seguran\u00e7a em n\u00edvel de plataforma da Kinsta j\u00e1 lida com as amea\u00e7as mais evidentes ao bloquear o tr\u00e1fego classificado como malicioso antes que ele chegue ao seu site. Isso inclui mitiga\u00e7\u00e3o de DDoS<\/a> e solicita\u00e7\u00f5es originadas de IPs associados a fontes de ataque conhecidas. No entanto, entre essa prote\u00e7\u00e3o b\u00e1sica e o tr\u00e1fego que voc\u00ea deseja permitir, existe uma camada intermedi\u00e1ria de seguran\u00e7a voltada para bots n\u00e3o verificados e indesejados.<\/p>\n

Filtrar seletivamente o tr\u00e1fego automatizado restante \u00e9 o que impede que o consumo de recursos continue aumentando enquanto o n\u00famero de visitas permanece est\u00e1vel. Esse \u00e9 um padr\u00e3o que muitas ag\u00eancias que gerenciam hospedagem para WordPress<\/a> para v\u00e1rios\u00a0 clientes reconhecem como um sinal de que a carga gerada por bots ultrapassou o limite que a camada de seguran\u00e7a padr\u00e3o consegue lidar sozinha.<\/p>\n

Entenda o tr\u00e1fego que voc\u00ea realmente est\u00e1 gerenciando<\/h2>\n

A Kinsta classifica cada solicita\u00e7\u00e3o<\/a> usando uma combina\u00e7\u00e3o de sua pr\u00f3pria an\u00e1lise de tr\u00e1fego e do sistema de Aprendizado de M\u00e1quina (Machine Learning) do Cloudflare<\/a>, que atribui a cada visitante uma pontua\u00e7\u00e3o de bot de 1 a 99. Uma pontua\u00e7\u00e3o de 99 indica que a solicita\u00e7\u00e3o provavelmente veio de um humano. Uma pontua\u00e7\u00e3o de 1 confirma atividade automatizada.<\/p>\n

Existem cinco categorias que importam para as decis\u00f5es de prote\u00e7\u00e3o:<\/p>\n