Zeno
Вход

Причините да погледнете два пъти

Всяко събитие съдържа флагове, рисков резултат и присъда за бот, изчислени на сървъра. Никога не достигат до браузъра, така че ботът не може да се нагоди спрямо тях.

Ботове и автоматизация

Скриптове, headless браузъри и агенти, независимо кой ги управлява.

  • Автоматизация

    Остатъци от webdriver, ChromeDriver, Selenium, Playwright, Phantom или Nightmare.

    automation
  • Headless

    User agent на headless браузър.

    headless
  • AI агент

    AI агент управлява браузъра чрез своя user agent или подпис Web Bot Auth.

    ai-agent
  • Повторено

    Същата заявка е изпратена преди това, в рамките на 7 дни.

    replayed
  • Проверката на сокета е неуспешна

    Браузърът изпрати обратно предизвикателство, което API никога не е записвало в WebSocket, както прави повторена или фалшифицирана идентификация.

    socket-proof-failed
  • Несъвпадение на TLS

    TLS ръкостискането на връзката не съответства на декларирания браузър.

    tls-mismatch
  • Инструменти за разработчици

    DevTools е отворен на страницата.

    developer-tools

Мрежа

Откъде всъщност идва връзката.

  • VPN

    IP адресът е известен VPN изход.

    vpn
  • Частен релей

    iCloud Private Relay, който много потребители на Safari имат включен.

    private-relay
  • Прокси

    IP адресът е в списъците с отворени прокси сървъри.

    proxy
  • Жилищен прокси

    Домашен или офис IP, чиято часова зона не съвпада с тази на браузъра.

    residential-proxy
  • Tor

    IP адресът е изходен възел на Tor.

    tor
  • Център за данни

    IP адресът принадлежи на хостинг доставчик, а не на домашна или мобилна мрежа, и не е известен изход на VPN.

    datacenter
  • IP с злоупотреба

    IP адресът има история на злоупотреби.

    abusive-ip
  • Несъответствие на часовата зона

    Часовата зона на браузъра има различно UTC отместване от връзката.

    timezone-mismatch

Цялост на устройството

Браузъри, които лъжат за себе си, и хардуер, който не е това, което изглежда.

  • Манипулация

    Нативни стойности, заменени от скрипт, или сигнали, които си противоречат.

    tampering
  • Виртуална машина

    Видео адаптер или хардуерен профил на виртуална машина.

    virtual-machine
  • Софтуерен рендерър

    WebGL рисува на CPU: headless браузъри, VM и устройствени ферми.

    software-renderer
  • Рядко устройство

    Хардуер, какъвто почти никой друг посетител на услугата няма.

    rare-device

Поверителност

Избори, които правят много реални потребители, затова тежат малко.

  • Инкогнито

    Частен прозорец.

    incognito
  • Браузър за поверителност

    Brave, DuckDuckGo, Tor Browser или Mullvad Browser.

    privacy-browser
  • Настройки за поверителност

    Четенията на Canvas са рандомизирани или заменени от браузър или разширение.

    privacy-settings

Едно число за начало

Рискovият резултат сумира теглата на флаговете на събитието. Проектът може да задава собствени тегла.

  • 0–4 Нисък риск

    Повечето реални потребители попадат тук.

  • 5–14 Известен риск

    Заслужава втори поглед в чувствителните процеси.

  • 15+ Висок риск

    Няколко силни сигнала едновременно.

Оценка за бот при всяко събитие

bad
Автоматизацията управлява браузъра, включително AI агент.
good
Известен crawler от собствената си мрежа или AI агент, който се представя сам.
not_detected
Нито едно, което е по-голямата част от трафика ви.

Velocity показва колко активен е бил посетител през последните 5 минути, час и ден: много потребители или държави за кратко време сочат натрупване на акаунти.

Прочетете справката за сигнали →
GET /events/1792578564800.yU4Ety
{
	"requestId": "1792578564800.yU4Ety",
	"visitorId": "q1yLOPpzvOstEQCFQQxE",
	"riskScore": 3,
	"bot": "not_detected",
	"detected": ["vpn", "timezone-mismatch"],
	"confidence": 0.98,
	"externalId": "user-2077",
	"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}

Вижте своите сигнали

Всеки сигнал е включен във всеки план, от първата идентификация.