Zeno
Увайсці

Прычыны глядзець двойчы

Кожнае здарэнне змяшчае сцяжкі, ацэнку рызыкі і вердыкт бота, якія вылічваюцца на серверы. Яны ніколі не трапляюць у браўзер, таму бот не можа пад іх падладжыцца.

Боты і аўтаматызацыя

Скрыпты, безгаловыя браўзеры і агенты, хто б імі ні кіраваў.

  • Аўтаматызацыя

    Астаткі webdriver, ChromeDriver, Selenium, Playwright, Phantom або Nightmare.

    automation
  • Headless

    User agent headless-браўзера.

    headless
  • AI-агент

    AI-агент кіруе браўзерам праз свой user agent або подпіс Web Bot Auth.

    ai-agent
  • Паўторана

    Такі ж запыт адпраўлялі раней, на працягу 7 дзён.

    replayed
  • Праверка сокета не пройдзена

    Браўзер адправіў назад выклік, які API ніколі не запісваў у свой WebSocket, як гэта адбываецца з паўторнай або падробленай ідэнтыфікацыяй.

    socket-proof-failed
  • Неадпаведнасць TLS

    TLS-рукапацісканне злучэння не адпавядае заяўленаму браўзеру.

    tls-mismatch
  • Інструменты распрацоўшчыка

    DevTools адкрыты на старонцы.

    developer-tools

Сетка

Адкуль насамрэч прыйшло злучэнне.

  • VPN

    IP — вядомы выхад VPN.

    vpn
  • Прыватны рэле

    iCloud Private Relay, які многія карыстальнікі Safari маюць уключаным.

    private-relay
  • Проксі

    IP-адрас знаходзіцца ў спісах адкрытых проксі-сервераў.

    proxy
  • Рэзідэнцыйны проксі

    Хатні або офісны IP, часавы пояс якога не адпавядае браўзеру.

    residential-proxy
  • Tor

    IP — гэта выхадны вузел Tor.

    tor
  • Дата-цэнтр

    IP належыць хостынг-провайдару, а не хатняй або мабільнай сетцы, і не з'яўляецца вядомым выхадам VPN.

    datacenter
  • Зларадзейная IP

    IP-адрас мае гісторыю злоўжыванняў.

    abusive-ip
  • Неадпаведнасць гадзіннага пояса

    Часавы пояс браўзера мае іншае UTC-зрушэнне, чым злучэнне.

    timezone-mismatch

Цэласнасць прылады

Браузеры, которые лгут о себе, и оборудование, которое не то, чем кажется.

  • Умяшанне

    Нативныя значэнні, заменены скриптам, або сігналы, што супярэчаць адзін аднаму.

    tampering
  • Віртуальная машына

    Графічны адаптар або профіль абсталявання віртуальнай машыны.

    virtual-machine
  • Праграмны рэндэрар

    WebGL малюе на ЦПУ: безгаловныя браўзеры, ВМ і фермы прылад.

    software-renderer
  • Рэдкая прылада

    Абсталяванне, якога амаль ні ў каго з іншых наведвальнікаў сэрвісу няма.

    rare-device

Канфідэнцыяльнасць

Выбары, якія робяць многія сапраўдныя карыстальнікі, таму яны маюць невялікую вагу.

  • Incognito

    Прыватнае акно.

    incognito
  • Браўзер прыватнасці

    Brave, DuckDuckGo, Tor Browser або Mullvad Browser.

    privacy-browser
  • Налады прыватнасці

    読取 Canvas рандомизиравани или замењени браузером или додатком.

    privacy-settings

Адно лік для пачатку

Адзнака рызыкі складае вагі сцяжкоў падзеі. Праект можа задаць уласныя вагі.

  • 0–4 Нізкі рызыка

    Большасць рэальных карыстальнікаў трапляе сюды.

  • 5–14 Некаторы рызыка

    Варта другога погляду ў адчувальных працэсах.

  • 15+ Высокі рызыка

    Некалькі моцных сігналаў адначасова.

Вердыкт пра бота для кожнай падзеі

bad
Аўтаматызацыя кіруе браўзерам, у тымліку AI-агентам.
good
Вядомы краўлер з уласнай сеткі або AI-агент, які сам сябе абвяшчае.
not_detected
Ніводзін, што складае большасць вашага трафіку.

Velocity паказвае, наколькі актыўным быў наведвальнік за апошнія 5 хвілін, гадзіну і суткі: многа карыстальнікаў або краін за кароткі час указвае на масавае стварэнне ўліковых запісаў.

Чытайце даведнік сігналаў →
GET /events/1792578564800.yU4Ety
{
	"requestId": "1792578564800.yU4Ety",
	"visitorId": "q1yLOPpzvOstEQCFQQxE",
	"riskScore": 3,
	"bot": "not_detected",
	"detected": ["vpn", "timezone-mismatch"],
	"confidence": 0.98,
	"externalId": "user-2077",
	"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}

Праглядзіце свае сігналы

Кожны сігнал ёсць у кожным тарыфе, з першай ідэнтыфікацыі.