Zeno
Kirjaudu

Syyt katsoa kahdesti

Jokainen tapahtuma sisältää liput, riskipisteen ja botti-arvion, jotka lasketaan palvelimella. Ne eivät koskaan päädy selaimeen, joten botti ei voi säätää itseään niiden perusteella.

Botit ja automaatio

Skriptit, headless-selaimet ja agentit, kuka ne sitten ajaakin.

  • Automaatio

    Webdriverin, ChromeDriverin, Seleniumin, Playwrightin, Phantomin tai Nightmaren jäänteet.

    automation
  • Headless

    Headless-selaimen user agent.

    headless
  • AI-agentti

    AI-agentti ohjaa selainta user agentin tai Web Bot Auth -allekirjoituksen kautta.

    ai-agent
  • Toistettu

    Sama pyyntö lähetettiin aiemmin, 7 päivän sisällä.

    replayed
  • Socket-todistus epäonnistui

    Selain palautti haasteen, jota API ei koskaan kirjoittanut WebSocketiin, kuten toistettu tai väärennetty tunnistus.

    socket-proof-failed
  • TLS-ristiriita

    Yhteyden TLS-kättely ei vastaa ilmoitettua selainta.

    tls-mismatch
  • Kehittäjätyökalut

    DevTools on auki sivulla.

    developer-tools

Verkko

Mistä yhteys todella tulee.

  • VPN

    IP on tunnettu VPN-poistumispiste.

    vpn
  • Yksityinen välityspalvelin

    iCloud Private Relay, jonka monet Safari-käyttäjät ovat päällä.

    private-relay
  • Välityspalvelin

    IP on avoimien välityspalvelinten listoilla.

    proxy
  • Kotitalousproxy

    Kotitalon tai toimiston IP, jonka aikavyöhyke ei vastaa selainta.

    residential-proxy
  • Tor

    IP on Tor-poistosolmu.

    tor
  • Datakeskus

    IP kuuluu hostauspalveluntarjoajalle, ei kotiverkkoon tai matkapuhelinverkkoon, eikä se ole tunnettu VPN-ulosmeno.

    datacenter
  • Väärinkäyttävä IP

    IP-osoitteella on väärinkäyttöhistoriaa.

    abusive-ip
  • Aikavyöhykkeen ristiriita

    Selaimen aikavyöhykkeen UTC-poikkeama eroaa yhteyden poikkeamasta.

    timezone-mismatch

Laitteen eheys

Selaimet, jotka valehtelevat itsestään, ja laitteisto, joka ei ole sitä, miltä näyttää.

  • Peukalointi

    Natiivit funktiot korvattu skriptillä tai keskenään ristiriitaiset signaalit.

    tampering
  • Virtuaalikone

    Virtuaalikoneen näyttösovitin tai laitteistoprofiili.

    virtual-machine
  • Ohjelmistorenderöijä

    WebGL piirtää CPU:lla: headless-selaimet, VM:t ja laitefarmit.

    software-renderer
  • Harvinainen laite

    Laitteisto, jota harva muu palvelun kävijä omistaa.

    rare-device

Yksityisyys

Valinnat, joita monet oikeat käyttäjät tekevät, joten painoarvo on pieni.

  • Incognito

    Yksityinen ikkuna.

    incognito
  • Yksityisyysselain

    Brave, DuckDuckGo, Tor Browser tai Mullvad Browser.

    privacy-browser
  • Tietosuoja-asetukset

    Canvas-lukemat ovat selaimen tai laajennuksen satunnaistamia tai korvaamia.

    privacy-settings

Yksi numero alkuun

Riskipisteet lasketaan yhteen tapahtuman liputusten painoarvoista. Projekti voi asettaa omat painoarvonsa.

  • 0–4 Matala riski

    Useimmat todelliset käyttäjät päätyvät tänne.

  • 5–14 Jonkin verran riskiä

    Kannattaa tarkistaa uudelleen arkaluonteisissa prosesseissa.

  • 15+ Korkea riski

    Useita vahvoja signaaleja samanaikaisesti.

Botti-arvio jokaisesta tapahtumasta

bad
Automaatio ohjaa selainta, myös tekoälyagentti.
good
Tunnettu crawler omasta verkostaan tai AI-agentti, joka ilmoittaa itsensä.
not_detected
Ei kumpikaan, mikä on suurin osa liikenteestäsi.

Velocity näyttää, kuinka aktiivinen vierailija oli edeltävien 5 minuutin, tunnin ja päivän aikana: monta käyttäjää tai maata lyhyessä ajassa viittaa tilien farmaamiseen.

Lue signaalien viite →
GET /events/1792578564800.yU4Ety
{
	"requestId": "1792578564800.yU4Ety",
	"visitorId": "q1yLOPpzvOstEQCFQQxE",
	"riskScore": 3,
	"bot": "not_detected",
	"detected": ["vpn", "timezone-mismatch"],
	"confidence": 0.98,
	"externalId": "user-2077",
	"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}

Katso omat signaalisi

Jokainen signaali on mukana kaikissa tilauksissa, ensimmäisestä tunnistuksesta alkaen.