Qualche mese fa ho ricevuto una chiamata da un cliente in panico. Il suo sito WordPress era diventato improvvisamente lento, le analytics mostravano un picco di traffico inspiegabile e i costi di hosting stavano lievitando. Il mio primo pensiero \u00e8 stato un attacco DDoS. Il secondo, pi\u00f9 realistico: bot.<\/p>\n\n\n\n
Avevo ragione. Analizzando il traffico con gli strumenti di Kinsta<\/a>, ho scoperto che oltre il 60% delle “visite” non erano umane. Crawler AI, scraper, bot automatizzati che colpivano pagine dinamiche centinaia di volte al giorno. Il sito stava essenzialmente lavorando il triplo per servire visitatori che non avrebbero mai comprato nulla, letto un articolo o compilato un modulo di contatto.<\/p>\n\n\n\n Questa non \u00e8 un’eccezione. \u00c8 la nuova normalit\u00e0. E dopo aver gestito questa situazione su decine di siti clienti attraverso Codeable<\/a>, ho sviluppato un approccio chiaro per affrontarla.<\/p>\n\n\n\n Parliamoci chiaro: se gestisci un sito WordPress nel 2026, una porzione significativa del tuo traffico \u00e8 automatizzato. Non sto parlando di Googlebot o Bingbot \u2014 quelli sono bot “buoni” che indicizzano il tuo sito per i motori di ricerca. Parlo di tutto il resto.<\/p>\n\n\n\n I crawler AI sono esplosi.<\/strong> Da quando ChatGPT, Claude, Gemini e Perplexity sono diventati strumenti quotidiani per milioni di persone, i bot che alimentano questi servizi scansionano il web in modo aggressivo. GPTBot, ClaudeBot, CCBot, ByteSpider \u2014 ognuno di questi passa ripetutamente sul tuo sito per raccogliere dati di addestramento o servire risposte in tempo reale. Secondo un recente report basato su 10 miliardi di richieste analizzate, il traffico bot legato all’intelligenza artificiale \u00e8 cresciuto in modo esponenziale nell’ultimo anno.<\/p>\n\n\n\n Gli scraper tradizionali non sono spariti.<\/strong> Bot che copiano contenuti, scraper di prezzi per i concorrenti, bot di spam che cercano form vulnerabili, scanner di sicurezza automatizzati \u2014 tutto questo continua come prima, pi\u00f9 i nuovi arrivati AI.<\/p>\n\n\n\n Il risultato concreto per il tuo sito:<\/strong><\/p>\n\n\n\n La vecchia risposta a questo problema era installare un plugin di sicurezza come Wordfence o Sucuri e dimenticarsene. E per anni, ha funzionato abbastanza bene. I bot erano pi\u00f9 semplici, meno numerosi e pi\u00f9 facili da identificare.<\/p>\n\n\n\n Nel 2026, la situazione \u00e8 diversa. I bot moderni \u2014 specialmente quelli legati all’AI \u2014 sono sofisticati. Imitano il comportamento di un utente reale, ruotano gli IP, cambiano user agent, e alcuni usano browser headless che sono quasi indistinguibili dal traffico umano. Un plugin di sicurezza a livello applicativo fatica a gestire tutto questo perch\u00e9 interviene troppo tardi nel processo: la richiesta ha gi\u00e0 raggiunto il tuo server, consumato risorse PHP e colpito il database prima che il plugin possa decidere se bloccarla.<\/p>\n\n\n\n La protezione efficace deve avvenire a livello di infrastruttura<\/strong> \u2014 prima che la richiesta tocchi il tuo server WordPress. Ed \u00e8 esattamente qui che la scelta dell’hosting fa la differenza.<\/p>\n\n\n\n Una delle ragioni per cui continuo a standardizzare i siti dei miei clienti su Kinsta<\/a> \u00e8 la loro gestione del traffico automatizzato. Non \u00e8 un ripensamento o un add-on a pagamento \u2014 \u00e8 integrato nell’infrastruttura.<\/p>\n\n\n\n Kinsta ha introdotto uno strumento di Bot Protection direttamente nella dashboard MyKinsta. Funziona cos\u00ec:<\/p>\n\n\n\n Quattro livelli di protezione preimpostati.<\/strong> Non devi essere un esperto di sicurezza per configurarlo. Puoi scegliere tra livelli crescenti di protezione \u2014 dal blocco del traffico chiaramente malevolo fino alla verifica di ogni singolo visitatore. Ogni livello \u00e8 applicabile per singolo ambiente (produzione, staging), quindi puoi essere pi\u00f9 aggressivo sugli ambienti di staging senza rischiare di bloccare utenti reali in produzione.<\/p>\n\n\n\n Punteggi bot di Cloudflare.<\/strong> Il traffico viene analizzato in tempo reale usando i punteggi bot di Cloudflare. Ogni richiesta riceve un punteggio che indica la probabilit\u00e0 che provenga da un bot. Le richieste sospette vengono sfidate con un CAPTCHA \u2014 se sei un utente reale, lo superi senza problemi. Se sei un bot, vieni bloccato.<\/p>\n\n\n\n I bot verificati passano sempre.<\/strong> Questa \u00e8 la parte cruciale: Googlebot, Bingbot e gli altri crawler dei motori di ricerca riconosciuti non vengono mai bloccati, a nessun livello di protezione. La tua SEO non ne risente. Questo \u00e8 un dettaglio che spesso sfugge quando si usano soluzioni di protezione generiche \u2014 bloccare troppo aggressivamente pu\u00f2 tagliare fuori i crawler che ti servono per il posizionamento.<\/p>\n\n\n\n Blocco specifico dei crawler AI.<\/strong> Puoi attivare un toggle dedicato in MyKinsta per bloccare i crawler AI. Questo \u00e8 particolarmente utile se non vuoi che il tuo contenuto venga usato per addestrare modelli linguistici o servito come risposta nelle interfacce AI senza che il visitatore arrivi sul tuo sito.<\/p>\n\n\n\n Controlli in blocco.<\/strong> Se gestisci pi\u00f9 siti (e come sviluppatore su Codeable<\/a>, spesso ne gestisco decine per vari clienti), puoi applicare e aggiornare i livelli di protezione su pi\u00f9 siti contemporaneamente. Questo da solo mi risparmia ore di configurazione.<\/p>\n\n\n\n Analytics del traffico.<\/strong> MyKinsta mostra come le richieste vengono classificate \u2014 permesse, sfidate o bloccate. Questo ti d\u00e0 visibilit\u00e0 reale su quanta parte del tuo traffico \u00e8 automatizzato e su come la protezione sta funzionando.<\/p>\n\n\n\n Questo merita un paragrafo a parte perch\u00e9 \u00e8 una decisione significativa. Molti provider hosting contano il traffico bot come traffico normale ai fini della fatturazione. Se un crawler AI colpisce il tuo sito 50.000 volte in un mese, su molti host paghi come se avessi avuto 50.000 visitatori reali.<\/p>\n\n\n\n Kinsta ha preso una posizione diversa: non addebita ai clienti il traffico generato da bot e scraper. Se consideri che per alcuni siti il traffico bot pu\u00f2 rappresentare il 30\u201350% del traffico totale, questo si traduce in un risparmio concreto e significativo.<\/p>\n\n\n\n La protezione bot di Kinsta si appoggia sull’infrastruttura enterprise di Cloudflare, la stessa che protegge alcune delle pi\u00f9 grandi aziende del mondo. Questo significa:<\/p>\n\n\n\n Questa \u00e8 una domanda che mi fanno sempre pi\u00f9 spesso i clienti, e la risposta non \u00e8 semplice come sembra.<\/p>\n\n\n\n Se il tuo contenuto \u00e8 il tuo vantaggio competitivo.<\/strong> Se hai investito migliaia di euro in contenuti originali, ricerche approfondite o dati proprietari, potresti non volere che vengano usati per addestrare modelli AI o serviti come risposte sintetiche \u2014 risposte che tengono i visitatori lontani dal tuo sito.<\/p>\n\n\n\n Se i crawler stanno impattando le performance.<\/strong> Ho visto crawler AI generare volumi di richieste tali da rallentare visibilmente il sito. In questi casi, il blocco non \u00e8 una scelta filosofica \u2014 \u00e8 una necessit\u00e0 tecnica.<\/p>\n\n\n\n Se i costi hosting sono legati al traffico.<\/strong> Su provider che fatturano per visite o bandwidth, il traffico AI pu\u00f2 far lievitare i costi senza alcun ritorno. (Un motivo in pi\u00f9 per considerare Kinsta<\/a>, che non addebita il traffico bot.)<\/p>\n\n\n\n Se vuoi apparire nelle risposte AI.<\/strong> ChatGPT, Perplexity, Google AI Overviews \u2014 tutti attingono dal web. Se blocchi i loro crawler, il tuo contenuto non apparir\u00e0 nelle loro risposte. Per alcuni business, questa visibilit\u00e0 \u00e8 preziosa. \u00c8 lo stesso ragionamento che applico alla strategia del blog \/insights\/<\/a> di questo sito \u2014 voglio che il mio contenuto sia citato dagli assistenti AI perch\u00e9 questo genera traffico e autorevolezza.<\/p>\n\n\n\n Se il volume \u00e8 gestibile.<\/strong> Non tutti i siti ricevono volumi problematici di traffico AI. Se il tuo hosting gestisce il carico senza problemi e i costi non ne risentono, il blocco potrebbe non essere necessario.<\/p>\n\n\n\n Per i siti dei miei clienti, applico una strategia differenziata:<\/p>\n\n\n\n La configurazione su Kinsta<\/a> rende questi cambiamenti istantanei \u2014 posso alzare o abbassare il livello di protezione in pochi secondi dalla dashboard MyKinsta, senza toccare codice, senza installare plugin, senza rischiare di rompere qualcosa.<\/p>\n\n\n\n Se non sei su Kinsta, ci sono comunque alcune azioni che puoi intraprendere:<\/p>\n\n\n\n Configura il file robots.txt.<\/strong> Puoi aggiungere direttive per bloccare specifici crawler AI:<\/p>\n\n\n\n Questo funziona per i bot “educati” che rispettano robots.txt. Purtroppo, molti non lo fanno.<\/p>\n\n\n\n Usa Cloudflare (anche il piano gratuito).<\/strong> Attiva il “Bot Fight Mode” e configura regole di sicurezza personalizzate. Questo aggiunge un livello di protezione a livello di rete, prima che il traffico raggiunga il tuo server. Se sei su Kinsta<\/a>, la Bot Protection integrata rende questo step non necessario per la maggior parte dei siti.<\/p>\n\n\n\n Monitora il tuo traffico reale.<\/strong> Usa Google Analytics (che per definizione traccia solo traffico con JavaScript, escludendo la maggior parte dei bot) e confrontalo con le statistiche del tuo hosting. Se c’\u00e8 una discrepanza significativa, hai un problema di traffico bot.<\/p>\n\n\n\n Blocca l’accesso diretto a wp-login.php e xmlrpc.php.<\/strong> Questi sono gli endpoint pi\u00f9 colpiti dai bot. Limita l’accesso per IP, aggiungi l’autenticazione HTTP, o disabilita XML-RPC se non lo usi (e probabilmente non lo usi).<\/p>\n\n\n\n La lezione pi\u00f9 grande che ho imparato gestendo siti WordPress per oltre 20 anni \u00e8 che la sicurezza efficace \u00e8 un attributo dell’infrastruttura, non un plugin che installi dopo il fatto.<\/strong> I plugin di sicurezza hanno il loro ruolo, ma la protezione veramente robusta \u2014 contro bot, DDoS, exploit, brute force \u2014 deve avvenire a livello di rete e server, prima che il traffico malevolo tocchi la tua applicazione WordPress.<\/p>\n\n\n\n Questo \u00e8 uno dei motivi fondamentali per cui raccomando Kinsta<\/a> ai miei clienti. Non \u00e8 solo l’hosting veloce, il CDN globale, o il supporto eccellente (tutti aspetti che ho trattato nel mio articolo sulle migrazioni hosting<\/a>). \u00c8 il fatto che la sicurezza \u00e8 integrata a ogni livello dell’infrastruttura:<\/p>\n\n\n\n Ogni singolo elemento di questa lista \u00e8 qualcosa che su altri hosting dovresti configurare manualmente, installando plugin separati, pagando servizi aggiuntivi, o semplicemente sperando per il meglio.<\/p>\n\n\n\n Se stai notando rallentamenti inspiegabili, picchi di traffico senza un corrispondente aumento di conversioni, o costi hosting che crescono senza motivo apparente, \u00e8 il momento di fare un audit approfondito.<\/p>\n\n\n\n \u00c8 il tipo di lavoro che faccio regolarmente per i clienti tramite Codeable<\/a>. Un audit del traffico e della sicurezza tipicamente include: analisi del traffico reale vs bot, configurazione della protezione appropriata, ottimizzazione delle risorse server, e un piano per il monitoraggio continuativo.<\/p>\n\n\n\n Se vuoi affrontare la questione da solo, inizia con i passi che ho descritto sopra. Se preferisci avere qualcuno che se ne occupi per te, trovami su Codeable<\/a>.<\/p>\n\n\n\n Il traffico bot non \u00e8 un problema che sparir\u00e0 \u2014 anzi, con la crescita dell’AI \u00e8 destinato ad aumentare. La domanda non \u00e8 se il tuo sito \u00e8 colpito dal traffico automatizzato, ma quanto e cosa stai facendo al riguardo.<\/p>\n\n\n\n La buona notizia \u00e8 che gli strumenti per gestirlo esistono e sono sempre pi\u00f9 accessibili. La Bot Protection di Kinsta<\/a> \u00e8 un esempio perfetto di come questo tipo di protezione dovrebbe funzionare: integrata nell’infrastruttura, configurabile in pochi secondi, efficace senza rompere nulla, e inclusa nel prezzo senza costi aggiuntivi.<\/p>\n\n\n\n Il tuo sito merita di servire le persone che contano \u2014 i tuoi clienti, i tuoi lettori, i tuoi utenti. Non i bot.<\/p>\n\n\n\n Sono Luca Ottolini \u2014 costruisco siti web dal 2002 e sono un Esperto WordPress Certificato Codeable. Amo creare siti web che siano sia belli che veloci. Se vuoi lavorare con me, trovami su Codeable<\/a> o visita lucaottolini.com<\/a>.<\/em><\/p>\n\n\n\n Strumenti e risorse menzionati in questo articolo:<\/strong><\/p>\n\n\n\n Alcuni link in questo articolo sono link affiliati. Raccomando solo prodotti e servizi che uso personalmente e di cui mi fido. Questo non influisce sul prezzo che paghi.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Qualche mese fa ho ricevuto una chiamata da un cliente in panico. Il suo sito WordPress era diventato improvvisamente lento, le analytics mostravano un picco di traffico inspiegabile e i costi di hosting stavano lievitando. Il mio primo pensiero \u00e8 stato un attacco DDoS. Il secondo, pi\u00f9 realistico: bot. Avevo ragione. Analizzando il traffico con […]<\/p>\n","protected":false},"author":1,"featured_media":20784,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-20785","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-journal"],"yoast_head":"\n
\n\n\n\nIl Problema: La Maggior Parte del Tuo Traffico Non \u00c8 Umano<\/h2>\n\n\n\n
\n
\n\n\n\nPerch\u00e9 “Installa un Plugin di Sicurezza” Non Basta Pi\u00f9<\/h2>\n\n\n\n
\n\n\n\nCome Kinsta Gestisce il Traffico Bot (E Perch\u00e9 Lo Raccomando)<\/h2>\n\n\n\n
Bot Protection integrato in MyKinsta<\/h3>\n\n\n\n
Kinsta non ti fa pagare per il traffico bot<\/h3>\n\n\n\n
L’infrastruttura Cloudflare enterprise fa il lavoro pesante<\/h3>\n\n\n\n
\n
\n\n\n\nLa Decisione Strategica: Bloccare o Non Bloccare i Crawler AI?<\/h2>\n\n\n\n
Quando ha senso bloccare i crawler AI<\/h3>\n\n\n\n
Quando potrebbe convenirti lasciare passare i crawler AI<\/h3>\n\n\n\n
Il mio approccio<\/h3>\n\n\n\n
\n
\n\n\n\nCosa Puoi Fare Subito (Anche Senza Cambiare Hosting)<\/h2>\n\n\n\n
User-agent: GPTBot\nDisallow: \/\n\nUser-agent: ClaudeBot\nDisallow: \/\n\nUser-agent: CCBot\nDisallow: \/<\/code><\/pre>\n\n\n\n
\n\n\n\nIl Quadro Generale: Sicurezza Come Infrastruttura, Non Come Ripensamento<\/h2>\n\n\n\n
\n
\n\n\n\nQuando Chiamare un Esperto<\/h2>\n\n\n\n
\n\n\n\nIn Conclusione<\/h2>\n\n\n\n
\n\n\n\n
\n\n\n\n\n