Nastavení AI botů v Cloudflare: průvodce pro SEO a GEO

Až do letošního září platilo v Cloudflare nepříjemné pravidlo: kdo chtěl zastavit trénink AI modelů na svém obsahu, riskoval, že zablokuje i Googlebot - protože Google, Bing a Apple používají pro vyhledávání a pro AI jednoho a téhož robota. 15. září 2026 Cloudflare tohle dilema rozsekl novou volbou Disallow AI Training a zároveň přepsal celou logiku nastavení AI botů. Tenhle článek je praktický průvodce: co která volba skutečně udělá, jak ji nastavit a jakou kombinaci zvolit, když vám záleží na viditelnosti ve vyhledávačích i v AI odpovědích.

Pokud vás zajímá širší kontext - direktiva Content-Signal, právní výhrada práv a to, kdo ji respektuje - najdete ho v článku Content Signals v robots.txt. Tady se soustředím čistě na to, co nastavíte v dashboardu Cloudflare.

Rozhodování o AI crawlerech patří mezi témata, která probírám i na školení technického SEO pro vývojářské týmy, protože se to týká robots.txt, infrastruktury i stavových kódů zároveň.

Proč se to týká SEO i GEO, ne jen právníků

Nastavení AI botů bývá vnímáno jako otázka ochrany obsahu. Z pohledu marketingu jde ale o něco jiného: rozhodujete, ve kterých kanálech budete existovat. Search je klasické vyhledávání, Agent jsou AI asistenti, kteří načítají stránky v reálném čase, aby z nich citovali v odpovědi, a Training je trénink modelů, ze kterého vám žádná návštěva nepřijde.

Cloudflare v oznámení uvádí dvě čísla, která tu logiku dobře ilustrují. Méně než 1 % webů na jeho síti blokuje vyhledávací roboty, ale 17 % má zapnutou blokaci tréninku. A návštěvníci, kteří přijdou z AI odpovědí, podle něj konvertují 3× až 5× lépe než návštěvníci z klasického vyhledávání - což odpovídá i datům z reportu Adobe, který jsem rozebíral v článku AI návštěvnost e-shopů roste o 393 %.

Správně nastavený Cloudflare tedy není brzda, ale filtr: pustí dovnitř ty roboty, kteří vám vozí zákazníky, a zastaví ty, kteří jen odnášejí data.

Tři kategorie botů: Search, Agent a Training

Cloudflare od července 2026 neřadí roboty podle provozovatele, ale podle chování. Jeden robot může mít chování víc - a přesně to je u Googlebota, Bingbota a Applebota ten problém.

• Search - roboti, kteří obsah sbírají a indexují, aby o něm později odpovídali. Sem patří klasické vyhledávače i vyhledávací roboti AI firem (OAI-SearchBot, Claude-SearchBot, PerplexityBot).
• Agent - automatizovaná aktivita v reálném čase jménem konkrétního člověka. Typicky robot, který načte vaši stránku ve chvíli, kdy se uživatel ChatGPT nebo Perplexity na něco zeptá, a pak z ní cituje.
• Training - roboti, kteří obsah stahují pro trénink nebo doladění modelů. Cloudflare sem výslovně řadí i víceúčelové crawlery, tedy Googlebot, Bingbot a Applebot.

Každá volba se vztahuje na ověřené roboty dané kategorie a navíc na neověřené roboty s podobným chováním, které Cloudflare rozpozná heuristicky.

Čtyři chování a co skutečně udělají

Původní jednoduchý přepínač Block AI bots je od 15. září 2026 ukončen. U každé ze tří kategorií si teď vybíráte jedno ze čtyř chování:

Chování	Co udělá	Dopad na Googlebot, Bingbot, Applebot
Allow	Nic neblokuje.	Žádný.
Disallow AI Training	Zapíše do robots.txt zákaz tréninku pro provozovatele, kteří ho respektují. Ostatní trénovací crawlery blokuje na síťové úrovni.	Zůstávají ve vyhledávání, trénink odmítnut.
Block on pages with ads	Blokuje jen na stránkách, kde Cloudflare automaticky detekuje reklamu.	Na stránkách s reklamou blokováni včetně vyhledávání.
Block	Blokuje na celém webu.	Blokováni včetně vyhledávání - web z výsledků zmizí.

Ta poslední kolonka je nejdůležitější věta celého článku. Cloudflare píše doslova: pokud chcete víceúčelové crawlery pryč úplně, musíte to výslovně zvolit - Block zastaví Applebot, Bingbot i Googlebot, včetně vyhledávání. Dřív se s tím dalo počítat jako s vedlejším efektem, dnes je to vědomé rozhodnutí.

Volba Disallow AI Training funguje jinak než ostatní tři: u Googlu a Applu nic neblokuje, jen publikuje preferenci pro jejich trénovací identity Google-Extended a Applebot-Extended. Oba provozovatelé se zavázali, že ji dodrží a že nemá vliv na pozice ve vyhledávání. Bing zatím token v robots.txt nemá; opírá se o meta značku NOARCHIVE a podle Cloudflare Microsoft mechanismus pro robots.txt staví s cílem začátku roku 2027. Do té doby Disallow AI Training preferenci Bingu automaticky nepředá - Cloudflare to říká výslovně. Bingbot web dál prochází a pokud chcete Microsoftu zákaz tréninku sdělit už teď, musíte na stránky sami přidat meta značku NOARCHIVE. Provozovatele s oddělenými roboty (OpenAI, Anthropic, Meta, Amazon) Cloudflare blokuje přímo - jejich trénovací robot na vyhledávání nemá vliv.

Krok za krokem: nastavení v dashboardu

Nastavení je na úrovni domény (zóny) a je dostupné na všech tarifech včetně Free.

1. Otevřete doménu v dashboardu Cloudflare a přejděte do Security → Settings. Přímá cesta: dash.cloudflare.com → účet → doména → Security → Settings.
2. Vyfiltrujte sekci Bot traffic a najděte Configure AI bot policies. Uvidíte tři řádky: Search, Agent, Training.
3. Search nechte na Allow. Tady není co řešit - pokud chcete být v Googlu, Bingu i Seznamu, jiná volba nedává smysl.
4. Agent nastavte podle toho, zda chcete být citováni v AI odpovědích. Pro většinu webů Allow. Blokovat má smysl jen tam, kde návštěva z ChatGPT nebo Perplexity nemá obchodní hodnotu.
5. Training nastavte na Disallow AI Training. Ne na Block - ledaže opravdu chcete zmizet z vyhledávání.
6. Zapněte Bot Preference Sync. Ve stejné sekci najdete přepínač pro zápis preference do robots.txt - dokumentace ho zatím uvádí pod názvem Set your preference to block training in robots.txt, s přechodem na Bot Preference Sync se popisek může lišit. Bez něj se preference nezapíše do robots.txt a Google s Applem se o ní nedozví. Tato služba nahrazuje dosavadní Managed robots.txt.
7. Otevřete vasedomena.cz/robots.txt a zkontrolujte, že se blok Cloudflare objevil před vašimi vlastními pravidly. Co přesně tam uvidíte, popisuji o kapitolu níž.

Pokud web obsluhuje víc domén nebo subdomén, nastavení opakujte pro každou zónu zvlášť - politiky se nedědí.

Platí to i pro domény, kde je Cloudflare jen DNS?

Častý dotaz, který má jednoznačnou odpověď: ne. Všechno, co tenhle článek popisuje - politiky Search, Agent a Training, blokace na síťové úrovni i Bot Preference Sync zapisující do robots.txt - funguje jen pro provoz, který skutečně prochází přes Cloudflare. Tedy pro DNS záznamy s aktivní proxy (oranžový mráček). U záznamů v režimu „DNS only“ (šedý mráček) Cloudflare pouze přeloží doménu na IP adresu vašeho serveru a dál se ničeho neúčastní: nevidí jediný požadavek, nemůže robota rozpoznat, zablokovat ani mu podstrčit upravený robots.txt.

V praxi to znamená dvě skupiny webů, i když všechny „jsou na Cloudflare“:

• Nameservery Cloudflare + proxy zapnutá - nastavení z tohoto článku platí. Ověřte, že proxy mají zapnutou oba záznamy, holá doména i www; stačí jeden šedý mráček a roboti mají cestu mimo pravidla.
• Nameservery Cloudflare, ale záznamy bez proxy - politiky pro AI boty se v dashboardu nastavit dají, ale nemají žádný účinek. Máte dvě možnosti: zapnout proxy (jedno kliknutí na mráček, ale zkontrolujte předem SSL režim a případné výjimky pro poštu či FTP), nebo řídit roboty na vlastním serveru - robots.txt ručně a blokace ve firewallu či v konfiguraci webserveru.

Jednoduchý test: otevřete vasedomena.cz/robots.txt. Pokud tam po zapnutí Bot Preference Sync není blok Cloudflare, provoz přes Cloudflare nejde - a nemá smysl ladit politiky dál, dokud se to nezmění.

Doporučené nastavení podle typu webu

Neexistuje jedno správné nastavení. Existuje správné nastavení pro váš obchodní model:

Typ webu	Search	Agent	Training	Proč
Firemní web, služby, B2B	Allow	Allow	Disallow AI Training	Chcete být doporučeni v AI odpovědi na otázku „koho na to najmout“. Trénink vám nic nepřináší.
E-shop	Allow	Allow	Disallow AI Training	AI asistenti začínají srovnávat produkty a posílat nakupující. Konverze z AI je podle dat vyšší než z klasického vyhledávání.
Odborný blog, médium bez reklamy	Allow	Allow	Disallow AI Training	Citace v AI odpovědi je dnes nejlevnější budování autority. O trénink zdarma nestojíte.
Zpravodajský web s reklamou	Allow	Block on pages with ads	Disallow AI Training	Odpovídá novému výchozímu nastavení Cloudflare. Pozor: když máte reklamu na každé stránce, je to prakticky Block a AI vás přestane citovat.
Placený nebo uzavřený obsah	Allow	Block	Block	Jediný scénář, kde má smysl obětovat i Googlebot. Zvažte, zda raději nepoužít Disallow AI Training a paywall na úrovni aplikace.

Pro nové domény Cloudflare od 15. září sám nastavuje výchozí hodnoty podle toho, zda web zobrazuje reklamu: bez reklamy všude Allow, s reklamou Search Allow, Training Disallow AI Training a Agent Block on pages with ads. Detekce reklamy je automatická a nemáte ji pod kontrolou - pokud Cloudflare vaše stránky vyhodnotí jako reklamní a vy o citace v AI stojíte, přepněte Agent ručně na Allow.

Co Cloudflare zapíše do robots.txt

Bot Preference Sync váš soubor nepřepisuje. Blok Cloudflare předřadí před váš vlastní robots.txt a obojí vrátí v jedné odpovědi; pokud žádný robots.txt nemáte, vytvoří nový. K září 2026 dokumentace uvádí tento obsah:

Všimněte si tří věcí. Zaprvé, direktiva Content-signal tam je - dokumentace Managed robots.txt ji stále uvádí, i když ji zářijové oznámení nezmiňuje; zda ji Bot Preference Sync zachová beze změny, Cloudflare zatím neupřesnil. Zadruhé, na seznamu jsou trénovací identity víceúčelových crawlerů (Google-Extended, Applebot-Extended), nikoli Googlebot nebo Applebot samotní - přesně to je princip Disallow AI Training. Zatřetí, řádky pro GPTBot, ClaudeBot a další jsou spíš deklarace: tyhle roboty Cloudflare blokuje i síťově, takže robots.txt ani nemusí číst.

Dvě věci robots.txt vyjádřit neumí. Chování Block on pages with ads - seznam stránek s reklamou je příliš velký a příliš proměnlivý, takže ho Cloudflare vynucuje na síťové úrovni. A preferenci pro Bing, dokud Microsoft nedokončí podporu v robots.txt - tu Cloudflare zatím nepředává nijak, zůstává na vás a značce NOARCHIVE.

Přehled crawlerů: kdo je víceúčelový, kdo má oddělené roboty a na koho se zapomíná

Cloudflare v oznámení pracuje se sedmi „Accountable“ provozovateli: Apple, Microsoft, Google, Amazon, Anthropic, Meta a OpenAI. Aby se firma na seznam dostala, musí nabídnout mechanismus pro odmítnutí tréninku, mechanismus pro odmítnutí AI souhrnů, přehled na úrovni URL a záruku, že odmítnutí tréninku neovlivní vyhledávání. Jenže na český web chodí i roboti, které oznámení neřeší - a ti si zaslouží stejný stůl:

Provozovatel	Search	Training / opt-out	Agent	Accountable	Co udělá Disallow AI Training
Google	Googlebot (víceúčelový)	token Google-Extended	-	Ano	Zapíše Disallow pro Google-Extended, Googlebot jede dál
Microsoft Bing	Bingbot (víceúčelový)	meta NOARCHIVE; robots.txt cíl 2027	-	Ano	Nic automaticky - preferenci zatím sdělíte jen značkou NOARCHIVE; Bingbot jede dál
Apple	Applebot (víceúčelový)	token Applebot-Extended	-	Ano	Zapíše Disallow pro Applebot-Extended, Applebot jede dál
OpenAI	OAI-SearchBot	GPTBot	ChatGPT-User	Ano	Blokuje GPTBot, OAI-SearchBot i ChatGPT-User nedotčeni
Anthropic	Claude-SearchBot	ClaudeBot	Claude-User	Ano	Blokuje ClaudeBot, ostatní nedotčeni
Meta	Meta-WebIndexer	Meta-ExternalAgent	Meta-ExternalFetcher	Ano	Blokuje Meta-ExternalAgent; náhledy odkazů (facebookexternalhit) fungují dál
Amazon	-	Amazonbot	-	Ano	Blokuje Amazonbot
Seznam.cz	SeznamBot	žádný token	-	Ne	Nic - je v kategorii Search, viz níže
Perplexity	PerplexityBot	-	Perplexity-User	Ne	Nic přímo. Cloudflare ho v srpnu 2025 vyřadil z ověřených botů za skryté procházení; jeho roboty podléhají heuristikám pro neověřené boty
Common Crawl	-	CCBot	-	Ne	Blokuje CCBot (datasety pro trénink třetích stran)
ByteDance	-	Bytespider	-	Ne	Blokuje Bytespider

Žlutě podbarvené řádky jsou provozovatelé mimo seznam Accountable. Perplexity je zvláštní případ: v srpnu 2025 Cloudflare zveřejnil, že firma obchází robots.txt skrytými crawlery s podvrženým user-agentem, a vyřadil ji z ověřených botů. Přehled zachycuje stav v září 2026 podle dokumentace Cloudflare a jednotlivých provozovatelů; user-agenty se mění, před nasazením ověřte aktuální dokumentaci.

Z pohledu GEO je klíčový princip, který je vidět u OpenAI a Anthropic: blokace trénovacího robota nemá vliv na to, zda vás ChatGPT nebo Claude cituje. Citace dělá vyhledávací robot (OAI-SearchBot, Claude-SearchBot) a načtení stránky agent (ChatGPT-User, Claude-User). Disallow AI Training na ně nesahá. Tohle je nejčastější mýtus, se kterým se u klientů setkávám - že zákaz GPTBota znamená zmizení z ChatGPT. Neznamená.

SeznamBot: český speciál, na který Cloudflare nemyslí

Seznam je stále významná část českého vyhledávacího trhu a jeho robot SeznamBot na váš web chodí bez ohledu na to, co říká americké oznámení. Tři věci o něm musíte vědět:

• Je to robot kategorie Search. Politiky Training ani Agent se ho v Cloudflare nedotknou. Pokud máte Search na Allow, SeznamBot prochází normálně.
• Nemá žádný trénovací token. Seznam ve své nápovědě k řízení procházení popisuje jen klasické direktivy - Disallow, Allow, zástupné znaky * a $ a vlastní direktivu Request-rate pro omezení frekvence. Žádná obdoba Google-Extended neexistuje, o použití obsahu pro AI se nápověda nezmiňuje. Volba Disallow AI Training se tedy Seznamu nijak netýká.
• Jediný způsob, jak ho omezit, je klasický Disallow - a ten vás vyřadí i z vyhledávání Seznamu. Přesně ta situace, kterou Cloudflare u Googlu právě vyřešil, u Seznamu trvá dál.

Moje doporučení je proto jednoduché: SeznamBota nechte být, stejně jako byste nechali Googlebot před vznikem Google-Extended. Pokud vám vadí zátěž, použijte Request-rate, ne blokaci. A počítejte s tím, že změny v robots.txt Seznam přebírá s odstupem dnů až týdnů.

Podobně se chovají i další vyhledávače, které na seznamu Accountable nejsou - DuckDuckGo, Yandex nebo Baidu. Pro český web je z nich relevantní prakticky jen Seznam, ale princip je stejný: Cloudflare je řadí do Search a o jejich případném AI použití obsahu rozhoduje jen to, co provozovatel sám deklaruje.

Jak se přemigrovalo vaše stávající nastavení

Pokud jste Cloudflare používali už před 15. zářím, nastavení se převedlo automaticky. Převod proběhl podle toho, co jste měli zapnuté:

Původní Block AI bots	Search	Training	Agent
Vypnuto	Allow	Allow	Allow
Block	Allow	Disallow AI Training	Block on pages with ads
Block on pages with ads	Allow	Disallow AI Training	Block on pages with ads

Kdo už používal samostatné politiky Search, Agent a Training, má u Training převedeno Block i Block on pages with ads na Disallow AI Training; Search a Agent zůstaly beze změny.

Dvě věci z toho plynou. Zaprvé, nikomu se migrací nezablokoval Googlebot - Cloudflare do Block u Training nikoho automaticky nepřevedl. Zadruhé, pokud jste měli Block AI bots zapnutý, máte teď u kategorie Agent Block on pages with ads. Jestli o citace v AI odpovědích stojíte, přepněte to na Allow.

Šest nejčastějších chyb

1. Block místo Disallow AI Training. Nejdražší chyba. Před zářím to Googlebot přežil, dnes ne.
2. Blokace kategorie Agent „pro jistotu“. Zastavíte přesně ty roboty, kteří vás citují v odpovědi a posílají nejlépe konvertující návštěvníky.
3. Spoléhání na robots.txt jako na ochranu. Robots.txt je preference. Roboti, kteří ho ignorují, ho ignorují i s blokem od Cloudflare. Reálné vynucení dělá až síťová blokace - a ta se u Googlu a Applu záměrně nepoužívá.
4. Zapomenutý vlastní robots.txt. Cloudflare svůj blok jen předřadí. Pokud máte v původním souboru Disallow: / pro Googlebota z dob testovací verze webu, platí dál.
5. Nastavení jen na hlavní doméně. Blog na subdoméně nebo jazyková mutace na jiné zóně mají vlastní politiky.
6. Cloudflare jen jako DNS. Politiky nastavíte, dashboard je poslušně uloží - a nic se nestane, protože provoz jde přímo na váš server. Bez zapnuté proxy je celá kapitola o AI botech jen teorie.

Jak ověřit, že to funguje

Nastavení bez kontroly je jen domněnka. Čtyři kroky, které zaberou deset minut:

1. robots.txt. Otevřete vasedomena.cz/robots.txt v anonymním okně. Blok Cloudflare musí být nahoře a za ním váš původní obsah. Chybí-li, není zapnutý Bot Preference Sync.
2. Síťová blokace. Z příkazové řádky pošlete požadavek s user-agentem trénovacího robota:

Pozor: Cloudflare ověřuje roboty i podle IP adresy, takže požadavek s falešným user-agentem Googlebota může být sám o sobě vyhodnocen jako podvržený. Test s GPTBotem je průkazný, test s Googlebotem berte jen orientačně - průkazný je test živé URL v Google Search Console.

3. Security Analytics v Cloudflare. Vyfiltrujte provoz ověřených botů podle kategorie a podívejte se, kdo dostává 403 a kdo 200. Po týdnu byste tam měli vidět Googlebot a SeznamBot s 200 a GPTBot, ClaudeBot či Bytespider s 403.
4. Google Search Console. Report robots.txt a Statistiky procházení. Pokud po změně klesne počet procházených stránek nebo se objeví chyby načtení, něco je špatně - vraťte se ke kroku 1.

Kdo chce vědět, jak se k závazkům staví samotní provozovatelé, najde to na stránce Cloudflare Radar - AI bot transparency, kde Cloudflare veřejně sleduje, jaké kontroly a reporting jednotliví Accountable provozovatelé skutečně poskytují.

Checklist na pět minut

1. Security → Settings → Bot traffic → Configure AI bot policies
2. Search: Allow
3. Agent: Allow (Block on pages with ads jen u reklamních webů, které o citace nestojí)
4. Training: Disallow AI Training, nikdy Block bez vědomého důvodu
5. Zapnout Bot Preference Sync
6. Zkontrolovat robots.txt - blok Cloudflare nahoře, vlastní pravidla pod ním, žádný zapomenutý Disallow
7. Zopakovat na každé zóně (subdomény, jazykové mutace)
8. Za týden zkontrolovat Security Analytics a Statistiky procházení v Search Console

Závěr: konečně se nemusíte rozhodovat mezi vyhledáváním a ochranou

Změna z 15. září 2026 je pro SEO nejdůležitější novinka v Cloudflare za dlouhou dobu. Ne kvůli nové technologii, ale kvůli tomu, že odstranila falešnou volbu. Dřív jste si museli vybrat: buď na vás Google trénuje, nebo zmizíte z vyhledávání. Dnes to jde obojí - zůstat vidět a odmítnout trénink - a nastavuje se to jedním výběrem v jednom menu.

Pro GEO je stejně důležité, co Cloudflare neudělal: nezastavil agenty. Roboti, kteří vás citují v ChatGPT, Claude nebo Perplexity, spadají do kategorie Agent a Search a volba Disallow AI Training na ně nesahá. Kdo chce být v AI odpovědích vidět, má tedy dnes jasnou cestu: Search Allow, Agent Allow, Training Disallow AI Training - a pak se soustředit na to, co o citacích rozhoduje doopravdy, tedy na obsah, který srozumitelně a úplně odpovídá na otázky.

A na SeznamBota, kterého žádné americké oznámení neřeší, nezapomínejte. Na českém trhu je to pořád robot, kterého chcete mít na webu.

Nastavení botů je jen první krok. Zda vás pak AI skutečně cituje, a co s tím dál, řeším v rámci GEO: test viditelnosti, strukturovaná data, citovatelný obsah a měření.

Zdroje

• Cloudflare Blog: Have it both ways - stay discoverable in search while disallowing AI training (15. 9. 2026)
• Cloudflare Docs: Block AI bots - politiky pro kategorie Search, Agent a Training
• Cloudflare Docs: Managed robots.txt / Bot Preference Sync - co se zapisuje do robots.txt
• Cloudflare Docs: Kategorie ověřených botů
• Cloudflare Radar: AI bot transparency
• Nápověda Seznam.cz: Robots.txt a řízení procházení
• Google: Přehled crawlerů Google včetně Google-Extended
• OpenAI: GPTBot, OAI-SearchBot a ChatGPT-User
• Anthropic: ClaudeBot, Claude-SearchBot a Claude-User
• Meta: přehled crawlerů (Meta-ExternalAgent, Meta-ExternalFetcher, Meta-WebIndexer)
• Cloudflare Blog: Perplexity is using stealth, undeclared crawlers to evade website no-crawl directives (4. 8. 2025)
• Content Signals v robots.txt: co smí AI s vaším obsahem a kdo to respektuje
• AI boti mají HTTP 200. To ale ještě neznamená, že opravdu vidí váš obsah
• Jak připravit web pro AI agenty

Článek popisuje stav k 16. září 2026. Názvy položek v dashboardu Cloudflare se mohou lišit podle verze rozhraní a jazyka; postupujte podle názvů voleb, ne podle jejich pozice. Text nepředstavuje právní poradenství.