Põhjused, miks vaadata kaks korda
Iga sündmus sisaldab märgiseid, riskiskoori ja boti otsust, mis arvutatakse serveris. Need ei jõua kunagi brauserisse, seega ei saa bot end nende järgi häälestada.
Robotid ja automatiseerimine
Skriptid, peata brauserid ja agendid, kes neid juhib.
- Automatiseerimine
Webdriveri, ChromeDriveri, Seleniumi, Playwrighti, Phantomi või Nightmare'i jäänused.
automation - Headless
Headless-brauseri user agent.
headless - AI-agent
AI-agent juhib brauserit oma user agenti või Web Bot Auth allkirja kaudu.
ai-agent - Kordusesitatud
Sama päring saadeti varem, 7 päeva jooksul.
replayed - Socket'i kontroll ebaõnnestus
Brauser saatis tagasi väljakutse, mida API ei kirjutanud kunagi oma WebSocketi, nagu juhtub korduva või võltsitud tuvastamise puhul.
socket-proof-failed - TLS-i lahknevus
Ühenduse TLS-handshake ei vasta deklareeritud brauserile.
tls-mismatch - Arendaja tööriistad
Lehel on DevTools avatud.
developer-tools
Võrk
Kust ühendus tegelikult tuleb.
- VPN
IP on tuntud VPN-i väljapääs.
vpn - Privaatne relee
iCloud Private Relay, mida paljud Safari kasutajad on sisse lülitanud.
private-relay - Proxy
IP-aadress on avatud puhverserverite loendites.
proxy - Elamuproxy
Kodu- või kontori-IP, mille ajavöönd ei ühti brauseri omaga.
residential-proxy - Tor
See IP on Tor väljumissõlm.
tor - Andmekeskus
IP kuulub hostiteenuse pakkujale, mitte kodu- või mobiilsidevõrgule, ega ole tuntud VPN väljumine.
datacenter - Kuritarvitav IP
IP-aadressil on väärkasutuse ajalugu.
abusive-ip - Ajavööndi mittevastavus
Brauseri ajavöönd on erinev UTC-nihe ühenduse omast.
timezone-mismatch
Seadme terviklikkus
Brauserid, mis valetavad enda kohta, ja riistvara, mis pole see, mis paistab.
- Manipuleerimine
Skripti poolt asendatud natiivsed väärtused või omavahel vastuolus olevad signaalid.
tampering - Virtuaalmasin
Virtuaalmasina ekraniadapter või riistvaraprofiil.
virtual-machine - Tarkvaraline renderdaja
WebGL joonistab protsessoriga: headless brauserid, VM-id ja seadmefarmid.
software-renderer - Haruldane seade
Riistvara, mida peaaegu ükski teine teenuse külastaja ei oma.
rare-device
Privaatsus
Valikud, mida teevad paljud päris kasutajad, seetõttu kaaluvad need vähe.
- Incognito
Privaatne aken.
incognito - Privaatsusbrauser
Brave, DuckDuckGo, Tor Browser või Mullvad Browser.
privacy-browser - Privaatsusseaded
Canvas-lugemid on juhuslikud või brauseri või laienduse poolt asendatud.
privacy-settings
Üks number alguseks
Riskiskoor liidab sündmuse lippude kaalud. Projekt saab määrata oma kaalud.
- 0–4 Madal risk
Enamik päris kasutajaid satub siia.
- 5–14 Mõningane risk
Tundlikes protsessides tasub üle vaadata.
- 15+ Kõrge risk
Mitu tugevat signaali korraga.
Boti hinnang igale sündmusele
bad- Automatiseerimine juhib brauserit, sealhulgas tehisintellekti agenti.
good- Tuntud indekseerija oma võrgust või AI-agent, mis end ise teatab.
not_detected- Ei üks, mis moodustab enamiku teie liiklusest.
Velocity näitab, kui aktiivne külastaja oli viimase 5 minuti, tunni ja päeva jooksul: paljud kasutajad või riigid lühikese ajaga viitavad konto massilisele loomisele.
Loe signaalide viidet →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Vaata oma signaale
Iga signaal on igas paketis, alates esimesest tuvastamisest.