Die Gründe, genauer hinzuschauen
Jedes Ereignis enthält Flags, einen Risikowert und ein Bot-Urteil, serverseitig berechnet. Sie gelangen nie in den Browser, sodass ein Bot sich nicht daran anpassen kann.
Bots und Automatisierung
Skripte, Headless-Browser und Agenten, wer auch immer sie steuert.
- Automatisierung
Überreste von webdriver, ChromeDriver, Selenium, Playwright, Phantom oder Nightmare.
automation - Headless
Der User-Agent eines Headless-Browsers.
headless - KI-Agent
Ein KI-Agent steuert den Browser, erkennbar an seinem User Agent oder einer Web Bot Auth-Signatur.
ai-agent - Wiedergegeben
Dieselbe Anfrage wurde zuvor innerhalb von 7 Tagen gesendet.
replayed - Socket-Prüfung fehlgeschlagen
Der Browser sendete eine Challenge zurück, die die API nie in seinen WebSocket geschrieben hat, wie bei einer wiederholten oder gefälschten Identifikation.
socket-proof-failed - TLS-Abweichung
Der TLS-Handshake passt nicht zum angegebenen Browser.
tls-mismatch - Entwicklertools
DevTools ist auf der Seite geöffnet.
developer-tools
Netzwerk
Wo die Verbindung wirklich herkommt.
- VPN
Die IP ist ein bekannter VPN-Exit.
vpn - Private Relay
iCloud Private Relay, das viele Safari-Nutzer aktiviert haben.
private-relay - Proxy
Die IP steht auf den Open-Proxy-Listen.
proxy - Residential Proxy
Eine Heim- oder Büro-IP, deren Zeitzone nicht zum Browser passt.
residential-proxy - Tor
Die IP ist ein Tor-Exit-Node.
tor - Rechenzentrum
Die IP gehört zu einem Hosting-Anbieter, nicht zu einem Heim- oder Mobilfunknetz, und ist kein bekannter VPN-Ausgang.
datacenter - Missbräuchliche IP
Die IP hat eine Missbrauchshistorie.
abusive-ip - Zeitzonen-Abweichung
Die Zeitzone des Browsers hat einen anderen UTC-Versatz als die Verbindung.
timezone-mismatch
Geräteintegrität
Browser, die über sich selbst lügen, und Hardware, die nicht ist, was sie scheint.
- Manipulation
Native Funktionen durch Skripte ersetzt oder sich widersprechende Signale.
tampering - Virtuelle Maschine
Display-Adapter oder Hardwareprofil einer virtuellen Maschine.
virtual-machine - Software-Renderer
WebGL rendert auf der CPU: headless Browser, VMs und Gerätefarmen.
software-renderer - Seltenes Gerät
Hardware, die sonst kein anderer Besucher des Dienstes hat.
rare-device
Datenschutz
Entscheidungen, die viele echte Nutzer treffen, daher wenig Gewicht.
- Inkognito
Ein privates Fenster.
incognito - Datenschutz-Browser
Brave, DuckDuckGo, Tor Browser oder Mullvad Browser.
privacy-browser - Datenschutzeinstellungen
Canvas-Lesevorgänge werden von Browser oder Erweiterung randomisiert oder ersetzt.
privacy-settings
Eng Zuel fir unzefänken
Der Risikowert addiert die Gewichtungen der Flags eines Ereignisses. Ein Projekt kann seine eigenen Gewichtungen festlegen.
- 0–4 Geringes Risiko
Die meisten echten Nutzer landen hier.
- 5–14 Gewisses Risiko
In sensiblen Abläufen lohnt ein zweiter Blick.
- 15+ Hohes Risiko
Mehrere starke Signale gleichzeitig.
Ein Bot-Urteil zu jedem Ereignis
bad- Automatisierung steuert den Browser, auch KI-Agenten.
good- Ein bekannter Crawler aus dem eigenen Netzwerk oder ein KI-Agent, der sich selbst meldet.
not_detected- Keines von beiden, was den Großteil Ihres Traffics ausmacht.
Velocity zeigt, wie aktiv ein Visitor in den 5 Minuten, der Stunde und dem Tag davor war: Viele Nutzer oder Länder in kurzer Zeit deuten auf Account-Farming hin.
Signalreferenz lesen →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Sieh deine eigenen Signale
Jedes Signal ist in jedem Tarif enthalten, ab der ersten Identifizierung.