Důvody, proč se podívat dvakrát
Každá událost obsahuje příznaky, rizikové skóre a verdikt o botovi, které se počítají na serveru. Nikdy se nedostanou do prohlížeče, takže se bot nemůže podle nich vylepšovat.
Boti a automatizace
Skripty, headless prohlížeče a agenti, ať je ovládá kdokoli.
- Automatizace
Zbytky po webdriver, ChromeDriver, Selenium, Playwright, Phantom nebo Nightmare.
automation - Headless
User agent headless prohlížeče.
headless - AI agent
AI agent ovládá prohlížeč přes svůj user agent nebo podpis Web Bot Auth.
ai-agent - Přehráno
Stejný požadavek byl odeslán dříve, v rámci 7 dnů.
replayed - Ověření socketu selhalo
Prohlížeč odeslal zpět výzvu, kterou API nikdy nezapsalo do svého WebSocketu, jako u zopakované nebo padělané identifikace.
socket-proof-failed - Nesoulad TLS
TLS handshake spojení neodpovídá deklarovanému prohlížeči.
tls-mismatch - Nástroje pro vývojáře
Na stránce je otevřený DevTools.
developer-tools
Síť
Odkud spojení skutečně pochází.
- VPN
IP je známý výstup VPN.
vpn - Privátní relé
iCloud Private Relay, který mnoho uživatelů Safari zapíná.
private-relay - Proxy
IP adresa je na seznamech otevřených proxy serverů.
proxy - Rezidenční proxy
IP domácí nebo kancelářské sítě, jejíž časové pásmo neodpovídá prohlížeči.
residential-proxy - Tor
IP je výstupní uzel Tor.
tor - Datacentrum
IP patří poskytovateli hostingu, nikoli domácí nebo mobilní síti, a není známým výstupem VPN.
datacenter - Zneužitá IP
IP adresa má historii zneužití.
abusive-ip - Neshoda časového pásma
Časové pásmo prohlížeče má jiný posun UTC než připojení.
timezone-mismatch
Integrita zařízení
Prohlížeče, které lžou o sobě, a hardware, který není tím, čím se zdá.
- Manipulace
Nativní hodnoty nahrazené skriptem nebo signály, které si odporují.
tampering - Virtuální počítač
Grafický adaptér nebo hardwarový profil virtuálního stroje.
virtual-machine - Softwarový renderer
WebGL kreslí na CPU: headless prohlížeče, VM a farmy zařízení.
software-renderer - Vzácné zařízení
Hardware, který téměř žádný jiný návštěvník služby nemá.
rare-device
Soukromí
Volby, které dělá mnoho skutečných uživatelů, proto mají malou váhu.
- Incognito
Soukromé okno.
incognito - Prohlížeč pro soukromí
Brave, DuckDuckGo, Tor Browser nebo Mullvad Browser.
privacy-browser - Nastavení soukromí
Čtení Canvasu je náhodné nebo nahrazené prohlížečem či rozšířením.
privacy-settings
Jedno číslo na začátek
Skóre rizika sčítá váhy příznaků události. Projekt může nastavit vlastní váhy.
- 0–4 Nízké riziko
Většina skutečných uživatelů se dostane sem.
- 5–14 Určité riziko
Stojí za druhou kontrolu v citlivých procesech.
- 15+ Vysoké riziko
Několik silných signálů najednou.
Verdikt o botovi u každé události
bad- Automatizace ovládá prohlížeč, včetně AI agenta.
good- Známý crawler z vlastní sítě nebo AI agent, který se sám ohlásí.
not_detected- Žádné z nich, což je většina vašeho provozu.
Velocity ukazuje, jak aktivní byl návštěvník v předchozích 5 minutách, hodině a dni: mnoho uživatelů nebo zemí v krátkém čase značí account farming.
Přečtěte si referenci signálů →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Zobrazit vlastní signály
Každý signál je v každém plánu, od první identifikace.