Grunnene til å se nærmere etter
Hver hendelse inneholder flagg, en risikoscore og en bot-vurdering, beregnet på serveren. De når aldri nettleseren, så en bot kan ikke tilpasse seg dem.
Roboter og automatisering
Skript, headless-nettlesere og agenter, uansett hvem som styrer dem.
- Automatisering
Rester fra webdriver, ChromeDriver, Selenium, Playwright, Phantom eller Nightmare.
automation - Headless
En headless nettleser sin user agent.
headless - AI-agent
En AI-agent styrer nettleseren via user agenten eller en Web Bot Auth-signatur.
ai-agent - Avspilt
Samme forespørsel ble sendt tidligere, innen 7 dager.
replayed - Socket-bevis mislyktes
Nettleseren sendte tilbake en utfordring som API-et aldri skrev til WebSocket, slik en gjenspilt eller forfalsket identifisering gjør.
socket-proof-failed - TLS-avvik
Tilkoblingens TLS-handshake samsvarer ikke med nettleseren den oppgir.
tls-mismatch - Utviklerverktøy
DevTools er åpen på siden.
developer-tools
Nettverk
Hvor tilkoblingen virkelig kommer fra.
- VPN
IP-adressen er en kjent VPN-utgang.
vpn - Privat relé
iCloud Private Relay, som mange Safari-brukere har på.
private-relay - Proxy
IP-adressen står på lister over åpne proxyer.
proxy - Residential proxy
Een thuis- of kantoor-IP waarvan de tijdzone niet overeenkomt met die van de browser.
residential-proxy - Tor
IP-en er en Tor-exitnode.
tor - Datasenter
IP-adressen tilhører en hostingleverandør, ikke et hjemme- eller mobilnettverk, og er ikke en kjent VPN-utgang.
datacenter - Misbrukt IP
IP-adressen har en historikk med misbruk.
abusive-ip - Tidssone samsvarer ikke
Nettleserens tidssone har en annen UTC-forskyvning enn tilkoblingen.
timezone-mismatch
Enhetsintegritet
Nettlesere som lyver om seg selv, og maskinvare som ikke er det den later som.
- Manipulering
Native-verdier erstattet av script, eller signaler som motsier hverandre.
tampering - Virtuell maskin
Skjermadapter eller maskinvareprofil for en virtuell maskin.
virtual-machine - Programvarerenderer
WebGL tegner på CPU-en: headless-nettlesere, VM-er og enhetsfarmer.
software-renderer - Sjeldn enhet
Maskinvare som nesten ingen andre besøkende i tjenesten har.
rare-device
Personvern
Valg som mange ekte brukere gjør, så de veier lite.
- Incognito
Et privat vindu.
incognito - Personvernnettleser
Brave, DuckDuckGo, Tor Browser eller Mullvad Browser.
privacy-browser - Personverninnstillinger
Canvas-avlesninger er randomisert eller erstattet av en nettleser eller et tillegg.
privacy-settings
Ett tall å starte med
Risikoscoren summerer vektene til flaggene i en hendelse. Et prosjekt kan angi sine egne vekter.
- 0–4 Lav risiko
De fleste ekte brukere havner her.
- 5–14 Noe risiko
Verdt en ekstra titt i sensitive flyter.
- 15+ Høy risiko
Flere sterke signaler samtidig.
En bot-vurdering på hver hendelse
bad- Automatisering styrer nettleseren, inkludert AI-agenter.
good- En kjent crawler fra sitt eget nettverk, eller en AI-agent som presenterer seg selv.
not_detected- Ingen av dem, som utgjør mesteparten av trafikken din.
Velocity viser hvor aktiv en besøkende var i de foregående 5 minuttene, timen og dagen: mange brukere eller land på kort tid tyder på account farming.
Les signalreferansen →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Se dine egne signaler
Alle signaler er med i alle planer, fra den første identifiseringen.