เหตุผลที่ควรมองซ้ำอีกครั้ง
ทุกอีเวนต์มี flags, risk score และ bot verdict ซึ่งคำนวณบนเซิร์ฟเวอร์ ข้อมูลเหล่านี้ไม่ถูกส่งไปยังเบราว์เซอร์ บอทจึงไม่สามารถปรับตัวให้เข้ากับข้อมูลเหล่านี้ได้
บอทและระบบอัตโนมัติ
สคริปต์ เบราว์เซอร์แบบ headless และเอเจนต์ ไม่ว่าใครจะควบคุม
- ระบบอัตโนมัติ
ร่องรอยที่เหลือจาก webdriver, ChromeDriver, Selenium, Playwright, Phantom หรือ Nightmare
automation - Headless
user agent ของเบราว์เซอร์แบบ headless
headless - AI agent
AI เอเจนต์ควบคุมเบราว์เซอร์ผ่าน user agent หรือลายเซ็น Web Bot Auth
ai-agent - เล่นซ้ำ
คำขอเดียวกันนี้ถูกส่งไปก่อนหน้านี้ภายใน 7 วัน
replayed - การยืนยัน socket ล้มเหลว
เบราว์เซอร์ส่ง challenge กลับมาที่ API ไม่เคยเขียนลงใน WebSocket เหมือนการระบุตัวตนที่ถูกเล่นซ้ำหรือปลอมแปลง
socket-proof-failed - TLS ไม่ตรงกัน
TLS handshake ของการเชื่อมต่อไม่ตรงกับเบราว์เซอร์ที่อ้างว่าใช้
tls-mismatch - เครื่องมือนักพัฒนา
DevTools เปิดอยู่ในหน้านี้
developer-tools
เครือข่าย
การเชื่อมต่อนั้นมาจากที่ไหนจริงๆ
- VPN
IP นี้เป็นทางออก VPN ที่รู้จัก
vpn - Private Relay
iCloud Private Relay ซึ่งผู้ใช้ Safari จำนวนมากเปิดใช้งานอยู่
private-relay - พร็อกซี
IP นี้อยู่ในรายการ open proxy
proxy - พร็อกซีที่อยู่อาศัย
IP ของบ้านหรือสำนักงานที่โซนเวลาไม่ตรงกับเบราว์เซอร์
residential-proxy - Tor
IP นี้เป็นโหนดทางออก Tor
tor - ดาต้าเซ็นเตอร์
IP นี้เป็นของผู้ให้บริการโฮสติ้ง ไม่ใช่เครือข่ายบ้านหรือมือถือ และไม่ใช่ทางออก VPN ที่รู้จัก
datacenter - IP ที่ถูกใช้ในทางมิชอบ
IP นี้มีประวัติการถูกใช้in ในทางที่ผิด
abusive-ip - เขตเวลาไม่ตรงกัน
เขตเวลาของเบราว์เซอร์มี UTC offset ต่างจากการเชื่อมต่อ
timezone-mismatch
ความสมบูรณ์ของอุปกรณ์
เบราว์เซอร์ที่โกหกเกี่ยวกับตัวเอง และฮาร์ดแวร์ที่ไม่ได้เป็นอย่างที่เห็น
- การแก้ไขดัดแปลง
ฟังก์ชันเนทีฟที่ถูกแทนที่ด้วยสคริปต์ หรือสัญญาณที่ขัดแย้งกัน
tampering - เครื่องเสมือน
อะแดปเตอร์แสดงผลหรือโปรไฟล์ฮาร์ดแวร์ของเครื่องเสมือน
virtual-machine - ซอฟต์แวร์เรนเดอเรอร์
WebGL วาดภาพบน CPU: headless browsers, VMs และ device farms
software-renderer - อุปกรณ์หายาก
ฮาร์ดแวร์ที่ผู้เข้าชมคนอื่นของบริการแทบไม่มี
rare-device
ความเป็นส่วนตัว
ตัวเลือกที่ผู้ใช้จริงจำนวนมากทำ จึงมีน้ำหนักน้อย
- Incognito
หน้าต่างส่วนตัว
incognito - เบราว์เซอร์ความเป็นส่วนตัว
Brave, DuckDuckGo, Tor Browser หรือ Mullvad Browser
privacy-browser - การตั้งค่าความเป็นส่วนตัว
การอ่าน canvas ถูกสุ่มหรือแทนที่โดยเบราว์เซอร์หรือส่วนขยาย
privacy-settings
เลขหนึ่งตัวเพื่อเริ่มต้น
คะแนนความเสี่ยงคำนวณจากผลรวมน้ำหนักของแฟล็กในเหตุการณ์ โปรเจกต์สามารถกำหนดน้ำหนักของตนเองได้
- 0–4 ความเสี่ยงต่ำ
ผู้ใช้จริงส่วนใหญ่จะมาลงที่นี่
- 5–14 ความเสี่ยงปานกลาง
ควรตรวจสอบอีกครั้งในขั้นตอนที่สำคัญ
- 15+ ความเสี่ยงสูง
มีสัญญาณที่แข็งแกร่งหลายอย่างพร้อมกัน
ผลการตรวจจับบอทสำหรับทุกเหตุการณ์
bad- ระบบอัตโนมัติควบคุมเบราว์เซอร์ รวมถึงเอเจนต์ AI ด้วย
good- crawler ที่รู้จักจากเครือข่ายของตัวเอง หรือ AI agent ที่แจ้งตัวตนของตนเอง
not_detected- ไม่ใช่ทั้งสองอย่าง ซึ่งเป็นทราฟฟิกส่วนใหญ่ของคุณ
Velocity แสดงว่า visitor มีการใช้งานหนาแค่ไหนใน 5 นาที 1 ชั่วโมง และ 1 วันก่อนหน้า: ผู้ใช้หรือประเทศจำนวนมากในช่วงเวลาสั้นๆ บ่งชี้ถึง account farming
อ่านเอกสารอ้างอิงสัญญาณ →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}ดูสัญญาณของคุณ
ทุกสัญญาณมีในทุกแพ็กเกจ ตั้งแต่การระบุตัวตนครั้งแรก