Grundene til at se dig om to gange
Hver hændelse indeholder flags, en risikoscore og en bot-vurdering, som beregnes på serveren. De når aldrig browseren, så en bot kan ikke tilpasse sig dem.
Bots og automatisering
Scripts, headless-browsere og agenter, uanset hvem der styrer dem.
- Automatisering
Rester fra webdriver, ChromeDriver, Selenium, Playwright, Phantom eller Nightmare.
automation - Headless
En headless browsers user agent.
headless - AI-agent
En AI-agent styrer browseren via sin user agent eller en Web Bot Auth-signatur.
ai-agent - Afspillet
Den samme anmodning blev sendt tidligere, inden for 7 dage.
replayed - Socket-bevis mislykkedes
Browseren sendte en udfordring tilbage, som API'et aldrig skrev til sin WebSocket, ligesom en genafspillet eller forfalsket identifikation.
socket-proof-failed - TLS-uoverensstemmelse
Forbindelsens TLS-handshake matcher ikke den angivne browser.
tls-mismatch - Udviklerværktøjer
DevTools er åben på siden.
developer-tools
Netværk
Hvor forbindelsen virkelig kommer fra.
- VPN
IP'en er en kendt VPN-udgang.
vpn - Privat relæ
iCloud Private Relay, som mange Safari-brugere har slået til.
private-relay - Proxy
IP'en står på open proxy-listerne.
proxy - Residential proxy
En hjemme- eller kontor-IP, hvis tidszone ikke passer til browseren.
residential-proxy - Tor
IP'en er en Tor-exit-node.
tor - Datacenter
IP-adressen tilhører en hostingudbyder, ikke et hjemme- eller mobilnetværk, og er ikke en kendt VPN-udgang.
datacenter - Misbrugt IP
IP-adressen har en historik med misbrug.
abusive-ip - Tidszone-uoverensstemmelse
Browserens tidszone har en anden UTC-offset end forbindelsen.
timezone-mismatch
Enhedsintegritet
Browsere, der lyver om sig selv, og hardware, der ikke er, hvad den ser ud til at være.
- Manipulation
Native funktioner erstattet af script, eller signaler der modsiger hinanden.
tampering - Virtuel maskine
Et virtuel maskines skærmadapter eller hardwareprofil.
virtual-machine - Softwarerenderer
WebGL tegner på CPU'en: headless browsere, VM'er og enhedsfarme.
software-renderer - Sjælden enhed
Hardware som næsten ingen andre besøgende hos tjenesten har.
rare-device
Privatliv
Valg, som mange rigtige brugere træffer, så de vejer lidt.
- Incognito
Et privat vindue.
incognito - Privatlivsbrowser
Brave, DuckDuckGo, Tor Browser eller Mullvad Browser.
privacy-browser - Privatlivsindstillinger
Canvas-lukemat ovat selaimen tai laajennuksen satunnaistamia tai korvaamia.
privacy-settings
Ét tal at starte med
Risikoscoren lægger vægtene af en hændelses flags sammen. Et projekt kan selv angive sine vægte.
- 0–4 Lav risiko
De fleste rigtige brugere havner her.
- 5–14 Nogen risiko
Værd at se nærmere på i følsomme flows.
- 15+ Høj risiko
Flere stærke signaler på én gang.
En bot-vurdering ved hver hændelse
bad- Automatisering styrer browseren, herunder AI-agenter.
good- Kendt crawler fra sit eget netværk eller en AI-agent, der selv oplyser sin identitet.
not_detected- Ingen af delene, hvilket er størstedelen af din trafik.
Velocity viser, hvor travl en besøgende var i de foregående 5 minutter, time og dag: mange brugere eller lande på kort tid tyder på account farming.
Læs signalreferencen →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Se dine egne signaler
Alle signaler er med i alle planer, fra den første identifikation.