VPNs, Proxys und Scraper mit X Shield blockieren
Sollte ich VPN-Blockierung oder Scraper-Netzwerk-Blockierung einschalten?
Beginnen Sie in X Shield für Shopify mit Scraper-Netzwerk-Blockierung: Sie weist für Scraping bekannte Rechenzentren ab – Alibaba-, Tencent-, Huawei- und Baidu-Clouds, DigitalOcean, Vultr, Hetzner und Linode – ohne auf Verbraucher-VPNs zu zielen. Fügen Sie VPN/Proxy-Schutz nur hinzu, wenn anonymer Traffic Sie Bestellungen kostet, denn er weist auch ehrliche Kunden ab, die über ein VPN surfen.
| Blockierung von Scraper-Netzwerken | VPN/Proxy-Schutz | |
|---|---|---|
| Was er blockiert | Eine kurze, kuratierte Liste von Cloud- und Hosting-Netzwerken, die Scraper-Traffic senden | Tor, Netzwerke von VPN- und Proxy-Anbietern und Hunderte Rechenzentrums- und Hosting-Netzwerke |
| Echte Kunden, die er abweisen kann | Sehr wenige: Über X-Shield-Shops hinweg gemessen führen diese Netzwerke fast keine | Einige: Kunden auf vielen Verbraucher-VPNs, und auf Firmen-VPNs, die über einen Cloud-Anbieter austreten |
| Bezeichnung in Analysen | Scraper-Netzwerk | VPN/Proxy/TOR |
Beide sind Schalter auf der Übersicht, unter Zugriffskontrolle. Beide starten ausgeschaltet, und der Einrichtungsassistent schaltet sie nie für Sie ein.
- Schalten Sie Blockierung von Scraper-Netzwerken ein. Ein Toast sagt Funktion aktiviert.
- Nur wenn Sie es brauchen, schalten Sie auch VPN/Proxy-Schutz ein.
Sind beide eingeschaltet, läuft die Scraper-Netzwerk-Blockierung zuerst, sodass ihre Blockierungen ihre eigene Bezeichnung behalten. Crawler, die Sie unter Globale Umgehung → Bekannte Bots zulassen, kommen immer durch. Beide Schutzfunktionen sind heute auf jedem Tarif enthalten (Tarife vergleichen). Wie der Rest von X Shield arbeiten sie im Browser des Besuchers: Tools, die nie das JavaScript Ihrer Seiten ausführen, werden nicht blockiert, und Shopifys Checkout ist nicht abgedeckt.
Welche Netzwerke deckt die Scraper-Netzwerk-Blockierung ab?
Zwanzig Netzwerke, Stand September 2026, ausgewählt, weil sie Scraper-Traffic zu X-Shield-Shops senden und fast keine echten Kunden: Alibaba Cloud, Tencent Cloud, Huawei Cloud, Baidu Cloud, DigitalOcean, Vultr, Hetzner und Linode (Akamai Connected Cloud), dazu HostRoyale, FiberPower, Zenlayer, Oculus Networks, trafficforce, ein CHINANET-Rechenzentrumsnetzwerk und code200, ein kommerzieller Proxy-Anbieter.
- Verifizierte Crawler und Uptime-Monitore wie Pingdom und UptimeRobot werden durchgelassen.
- PetalBot, Huaweis Suchcrawler, wird absichtlich blockiert: Er crawlt aus demselben mietbaren Huawei-Cloud-Netzwerk wie die Scraper und veröffentlicht keine Adressliste, die ihn davon abhebt.
- Ein Kunde, dessen eigenes VPN oder Proxy auf einem dieser Netzwerke läuft, wird ebenfalls blockiert.
- Die Liste ist fest in X Shield eingebaut und wächst mit App-Updates. Um ein Netzwerk zu blockieren, das nicht darauf steht, fügen Sie auf Enterprise oder Plus eine Netzwerkregel hinzu.
Auf bezahlten Tarifen kann Analysen unter Zum Blockieren vorgeschlagen Bekannte Scraper-Netzwerke vorschlagen, wenn sie Ihren Shop erreichen; Blockierung aktivieren schaltet den Schutz ein.
Werden iPhone-Nutzer mit iCloud Private Relay blockiert?
Nein. Die Austrittsnetzwerke von iCloud Private Relay, betrieben von Cloudflare, Akamai und Fastly, stehen auf der Ausnahmeliste von X Shield, die beide Schutzfunktionen zuerst prüfen, sodass keine von ihnen sie blockiert. Cloudflare WARP ist auf dieselbe Weise ausgenommen.
Was ist mit Unternehmensnetzwerken und Starlink?
Starlink und die großen Unternehmens-Sicherheits-Gateways sind ausgenommen. Ein Firmen-VPN, das über einen Cloud-Anbieter wie Amazon Web Services, Microsoft oder Google Cloud austritt, steht jedoch auf der Hosting-Liste, sodass der VPN/Proxy-Schutz jeden blockiert, der darüber surft.
| Von beiden Schutzfunktionen ausgenommen | Warum |
|---|---|
| iCloud Private Relay (Cloudflare, Akamai, Fastly) und Cloudflare WARP | Privatsphäre-Relays, die gewöhnliche Handy- und Laptop-Besitzer nutzen |
| Zscaler, Cato Networks, Forcepoint, iboss | Sicherheits-Gateways, über die Unternehmen ihre Mitarbeiter leiten |
| Starlink | Satelliteninternet für Haushalte |
| Opera Minis Proxy | Trägt echte Handy-Nutzer |
| Verbraucher-Internetanbieter und Mobilfunknetze, die versehentlich einmal markiert wurden | Sie tragen echte Kunden |
Die Listen sind so aufgebaut, dass sie Verbraucher- und Mobilinternetanbieter, nationale Telekommunikationsunternehmen, Universitäten, Behörden und gewöhnliche Büronetzwerke ausschließen.
Kann X Shield Residential-Proxys erkennen?
Manche, nicht alle. X Shield blockiert Netzwerke, die von VPN- und Proxy-Anbietern betrieben werden, aber ein Residential-Proxy leiht sich eine echte Heimverbindung bei einem gewöhnlichen Internetanbieter, und die Listen von X Shield zielen nie auf solche Anbieter. Traffic darüber kommt durch, sofern keine andere Regel ihn erfasst, und dasselbe gilt für VPNs, deren Server auf Netzwerken liegen, die X Shield nicht listet. Bot-Schutz stoppt weiterhin Automatisierung, die sich nicht verbirgt.
Wie probiere ich es aus, ohne Umsatz zu verlieren?
Beobachten Sie, was ein Schutz blockiert, bevor Sie sich darauf verlassen, und halten Sie einen Weg für echte Kunden offen.
- Öffnen Sie auf bezahlten Tarifen Sicherheit & Test, klicken Sie unter Testlauf auf Nur beobachten, dann auf Save. Analysen listet Möglich-Blockierungen als Würde blockieren · VPN/Proxy/TOR oder Würde blockieren · Scraper-Netzwerk. Sieht die Liste richtig aus, klicken Sie auf Wirklich blockieren und Save.
- Auf dem Free-Tarif werden Testlauf-Ergebnisse nicht besucherweise angezeigt, und Regeln testen deckt diese Schutzfunktionen nicht ab. Schalten Sie den Schutz ein und prüfen Sie in den ersten Tagen Analysen → Zuletzt blockierte Besucher: Jede Zeile nennt den Schutz und, bei einer Netzwerkblockierung, die Netzwerknummer.
- Sagt ein Kunde, er sei blockiert worden, fügen Sie seine IP-Adresse unter Globale Umgehung → IPs auf der Whitelist hinzu, oder finden Sie die Regel, die ihn blockiert hat.
- Fängt der VPN/Proxy-Schutz weiterhin echte Kunden ab, schalten Sie ihn aus und behalten Sie die Scraper-Netzwerk-Blockierung.
