Istilah __cf_email__ yang sering muncul pada kode sumber (source code) halaman web merupakan penanda atau placeholder dari sistem keamanan Cloudflare. Kode ini menandakan bahwa alamat email asli pada halaman tersebut telah disembunyikan menggunakan metode proteksi otomatis (Email Obfuscation) guna mencegah bot spam, perayap web (web scraper), dan penambang data mengambil alamat email pengunjung atau pemilik situs secara ilegal.
Ketika sistem Cloudflare mendeteksi alamat email di dalam konten HTML sebuah situs web, sistem akan secara otomatis mengenkripsi string email tersebut ke dalam bentuk heksadesimal dan menggantinya dengan elemen span beratribut __cf_email__. Pengguna manusia yang membuka situs tersebut melalui browser tetap dapat melihat dan mengklik alamat email secara normal karena browser akan mendekode string tersebut secara instan menggunakan skrip JavaScript bawaan Cloudflare, sementara bot otomatis yang tidak mengeksekusi JavaScript hanya akan melihat string terenkripsi yang tidak dapat digunakan.
Tabel Mekanisme Proteksi Email Cloudflare
| Komponen | Kondisi untuk Manusia (Browser) | Kondisi untuk Bot / Web Scraper |
|---|---|---|
| Tampilan di Source Code | Terlihat sebagai [email protected] atau kode __cf_email__ |
Terlihat sebagai kode heksadesimal terenkripsi |
| Eksekusi Skrip | JavaScript didekode secara real-time di sisi klien | Skrip enkripsi diabaikan atau gagal diterjemahkan |
| Hasil Akhir | Alamat email asli tampil dan bisa diklik | Alamat email gagal dipanen oleh bot spam |
Cara Mengatasi atau Menonaktifkan Proteksi __cf_email__
Bagi pemilik situs web yang ingin menampilkan alamat email secara terbuka tanpa enkripsi Cloudflare, fitur Email Obfuscation dapat dinonaktifkan melalui dashboard pengelolaan Cloudflare dengan langkah-langkah berikut:
- Login ke akun panel kontrol Cloudflare Anda.
- Pilih domain situs web yang ingin diubah pengaturannya.
- Masuk ke menu Scrape Shield pada bilah navigasi sebelah kiri.
- Cari opsi Email Obfuscation dan ubah statusnya dari On menjadi Off.
Perlu dicatat bahwa menonaktifkan fitur ini membuat alamat email di situs web menjadi rentan terhadap serangan bot pengumpul alamat email yang dapat berujung pada peningkatan volume spam di kotak masuk Anda.