Οι λόγοι να κοιτάξετε δύο φορές
Κάθε συμβάν περιέχει σημάνσεις, βαθμολογία κινδύνου και ετυμηγορία bot, που υπολογίζονται στον διακομιστή. Δεν φτάνουν ποτέ στον περιηγητή, οπότε ένα bot δεν μπορεί να προσαρμοστεί σε αυτά.
Bots και αυτοματισμός
Scripts, headless browsers και πράκτορες, όποιος κι αν τα χειρίζεται.
- Αυτοματισμός
Υπολείμματα του webdriver, ChromeDriver, Selenium, Playwright, Phantom ή Nightmare.
automation - Headless
Το user agent ενός headless browser.
headless - Πράκτορας AI
Ένας πράκτορας AI οδηγεί το πρόγραμμα περιήγησης μέσω user agent ή υπογραφής Web Bot Auth.
ai-agent - Επαναλήφθηκε
Το ίδιο αίτημα στάλθηκε και πριν, μέσα σε 7 ημέρες.
replayed - Αποτυχία επαλήθευσης socket
Το πρόγραμμα περιήγησης έστειλε πίσω μια πρόκληση που το API δεν έγραψε ποτέ στο WebSocket του, όπως κάνει μια επαναχρησιμοποιημένη ή πλαστή ταυτοποίηση.
socket-proof-failed - Ασυμφωνία TLS
Το TLS handshake της σύνδεσης δεν αντιστοιχεί στο δηλωμένο πρόγραμμα περιήγησης.
tls-mismatch - Εργαλεία προγραμματιστών
Το DevTools είναι ανοιχτό στη σελίδα.
developer-tools
Δίκτυο
Από πού προέρχεται πραγματικά η σύνδεση.
- VPN
Η IP είναι γνωστή έξοδος VPN.
vpn - Ιδιωτικό relay
iCloud Private Relay, το οποίο πολλοί χρήστες του Safari έχουν ενεργοποιημένο.
private-relay - Proxy
Η διεύθυνση IP βρίσκεται σε λίστες ανοιχτών proxy.
proxy - Οικιακό proxy
Οικιακή ή γραφειακή IP της οποίας η ζώνη ώρας δεν ταιριάζει με αυτή του προγράμματος περιήγησης.
residential-proxy - Tor
Η IP είναι κόμβος εξόδου του Tor.
tor - Κέντρο δεδομένων
Η IP ανήκει σε πάροχο φιλοξενίας, όχι σε οικιακό ή κινητό δίκτυο, και δεν είναι γνωστή έξοδος VPN.
datacenter - Καταχρηστική IP
Η IP έχει ιστορικό κατάχρησης.
abusive-ip - Ασυμφωνία ζώνης ώρας
Η ζώνη ώρας του προγράμματος περιήγησης έχει διαφορετική απόκλιση UTC.
timezone-mismatch
Ακεραιότητα συσκευής
Προγράμματα περιήγησης που λένε ψέματα για τον εαυτό τους και υλικό που δεν είναι αυτό που φαίνεται.
- Παραποίηση
Εγγενή στοιχεία αντικατεστημένα από script, ή σήματα που αντιφάσκουν.
tampering - Εικονική μηχανή
Ο προσαρμογέας οθόνης ή το προφίλ υλικού μιας εικονικής μηχανής.
virtual-machine - Λογισμικός renderer
Το WebGL σχεδιάζει στην CPU: headless browsers, VMs και device farms.
software-renderer - Σπάνια συσκευή
Υλικό που σχεδόν κανένας άλλος επισκέπτης της υπηρεσίας δεν έχει.
rare-device
Απόρρητο
Επιλογές που κάνουν πολλοί πραγματικοί χρήστες, γι' αυτό έχουν μικρό βάρος.
- Incognito
Ένα ιδιωτικό παράθυρο.
incognito - Πρόγραμμα περιήγησης απορρήτου
Brave, DuckDuckGo, Tor Browser ή Mullvad Browser.
privacy-browser - Ρυθμίσεις απορρήτου
Οι αναγνώσεις Canvas είναι τυχαιοποιημένες ή αντικαταστάθηκαν από πρόγραμμα περιήγησης ή επέκταση.
privacy-settings
Ένας αριθμός για αρχή
Η βαθμολογία κινδύνου αθροίζει τα βάρη των σημάνσεων ενός συμβάντος. Ένα έργο μπορεί να ορίσει τα δικά του βάρη.
- 0–4 Χαμηλός κίνδυνος
Οι περισσότεροι πραγματικοί χρήστες καταλήγουν εδώ.
- 5–14 Κάποιος κίνδυνος
Αξίζει δεύτερη ματιά σε ευαίσθητες ροές.
- 15+ Υψηλός κίνδυνος
Πολλά ισχυρά σήματα ταυτόχρονα.
Κρίση bot για κάθε γεγονός
bad- Η αυτοματοποίηση ελέγχει το πρόγραμμα περιήγησης, και ο πράκτορας AI.
good- Γνωστός crawler από το δικό του δίκτυο ή πράκτορας AI που δηλώνει ο ίδιος την ταυτότητά του.
not_detected- Κανένα από τα δύο, που αποτελεί το μεγαλύτερο μέρος της κίνησής σας.
Το Velocity δείχνει πόσο δραστήριος ήταν ένας επισκέπτης τα 5 λεπτά, την ώρα και την ημέρα πριν: πολλοί χρήστες ή χώρες σε σύντομο διάστημα υποδηλώνουν farming λογαριασμών.
Διαβάστε την αναφορά σημάτων →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Δες τα δικά σου σήματα
Κάθε σήμα περιλαμβάνεται σε κάθε πρόγραμμα, από την πρώτη ταυτοποίηση.