Le ragioni per guardare due volte
Ogni evento contiene flag, un punteggio di rischio e un verdetto bot, calcolati sul server. Non arrivano mai al browser, quindi un bot non può adattarsi a essi.
Bot e automazione
Script, browser headless e agenti, chiunque li controlli.
- Automazione
Residui di webdriver, ChromeDriver, Selenium, Playwright, Phantom o Nightmare.
automation - Headless
Lo user agent di un browser headless.
headless - Agente AI
Un agente AI controlla il browser, tramite il suo user agent o una firma Web Bot Auth.
ai-agent - Riprodotto
La stessa richiesta è stata inviata in precedenza, entro 7 giorni.
replayed - Verifica socket non riuscita
Il browser ha restituito una sfida che l'API non ha mai scritto sul suo WebSocket, come accade con un'identificazione riprodotta o falsificata.
socket-proof-failed - Discrepanza TLS
L'handshake TLS della connessione non è quello del browser dichiarato.
tls-mismatch - Strumenti per sviluppatori
DevTools è aperto nella pagina.
developer-tools
Rete
Da dove proviene davvero la connessione.
- VPN
L'IP è un nodo di uscita VPN noto.
vpn - Relay privato
iCloud Private Relay, attivo per molti utenti Safari.
private-relay - Proxy
L'IP è presente nelle liste di open proxy.
proxy - Proxy residenziale
Un IP domestico o di ufficio il cui fuso orario non corrisponde a quello del browser.
residential-proxy - Tor
L'IP è un nodo di uscita Tor.
tor - Data center
L'IP appartiene a un provider di hosting, non a una rete domestica o mobile, e non è un exit VPN noto.
datacenter - IP abusivo
L'IP ha una cronologia di abusi.
abusive-ip - Fuso orario non corrispondente
Il fuso orario del browser ha un offset UTC diverso da quello della connessione.
timezone-mismatch
Integrità del dispositivo
Browser che mentono su se stessi e hardware che non è ciò che sembra.
- Manomissione
Funzioni native sostituite da script, o segnali in contrasto tra loro.
tampering - Macchina virtuale
Scheda video o profilo hardware di una macchina virtuale.
virtual-machine - Renderer software
WebGL disegna sulla CPU: browser headless, VM e device farm.
software-renderer - Dispositivo raro
Hardware che quasi nessun altro visitatore del servizio possiede.
rare-device
Privacy
Scelte che molti utenti reali fanno, quindi pesano poco.
- Incognito
Una finestra privata.
incognito - Browser per la privacy
Brave, DuckDuckGo, Tor Browser o Mullvad Browser.
privacy-browser - Impostazioni privacy
Le letture di canvas sono randomizzate o sostituite da un browser o un'estensione.
privacy-settings
Un numero da cui partire
Il punteggio di rischio somma i pesi dei flag di un evento. Un progetto può impostare i propri pesi.
- 0–4 Rischio basso
La maggior parte degli utenti reali arriva qui.
- 5–14 Rischio moderato
Merita un secondo controllo nei flussi sensibili.
- 15+ Rischio alto
Diversi segnali forti contemporaneamente.
Un verdetto bot per ogni evento
bad- L'automazione controlla il browser, anche un agente AI.
good- Un crawler noto dalla propria rete, o un agente AI che si dichiara.
not_detected- Nessuno dei due, che è la maggior parte del tuo traffico.
Velocity mostra quanto era attivo un visitatore nei 5 minuti, nell'ora e nel giorno precedenti: molti utenti o paesi in breve tempo indicano account farming.
Leggi il riferimento dei segnali →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Vedi i tuoi segnali
Ogni segnale è incluso in ogni piano, dalla prima identificazione.