Mga dahilan para tumingin nang dalawang beses
Bawat event may kasamang flags, risk score, at bot verdict, na kinukuwenta sa server. Hindi ito umaabot sa browser, kaya hindi maaayos ng bot ang sarili base sa mga ito.
Bot at automation
Mga script, headless browser, at agent, sino man ang nagpapatakbo.
- Automation
Mga natirang webdriver, ChromeDriver, Selenium, Playwright, Phantom o Nightmare.
automation - Headless
User agent ng isang headless browser.
headless - AI agent
Kinokontrol ng AI agent ang browser, mula sa user agent nito o Web Bot Auth signature.
ai-agent - Na-replay
Naipadala na ang parehong request dati, sa loob ng 7 araw.
replayed - Nabigo ang socket proof
Ibinalik ng browser ang isang challenge na hindi kailanman isinulat ng API sa WebSocket nito, tulad ng sa muling ginamit o pekeng identification.
socket-proof-failed - Hindi pagtutugma ng TLS
Hindi tugma ang TLS handshake ng koneksyon sa browser na sinasabi nitong gamit.
tls-mismatch - Mga developer tool
Bukas ang DevTools sa pahina.
developer-tools
Network
Saan talaga nanggagaling ang koneksyon.
- VPN
Ang IP ay kilalang VPN exit.
vpn - Pribadong Relay
iCloud Private Relay, na marami sa mga gumagamit ng Safari ang naka-on.
private-relay - Proxy
Nasa listahan ng open proxy ang IP.
proxy - Residential proxy
Isang IP ng bahay o opisina na hindi tugma ang time zone sa browser.
residential-proxy - Tor
Ang IP ay isang Tor exit node.
tor - Datacenter
Ang IP ay pag-aari ng hosting provider, hindi ng home o mobile network, at hindi kilalang VPN exit.
datacenter - Mapang-abusong IP
May kasaysayan ng pang-aabuso ang IP.
abusive-ip - Hindi tugmang time zone
Iba ang UTC offset ng time zone ng browser kaysa sa koneksyon.
timezone-mismatch
Integridad ng device
Mga browser na nagsisinungaling tungkol sa sarili nila, at hardware na hindi kung ano ang ipinapakita.
- Pakikialam
Mga native na function na pinalitan ng script, o magkasalungat na signal.
tampering - Virtual machine
Display adapter o hardware profile ng virtual machine.
virtual-machine - Software renderer
Gumuguhit ang WebGL sa CPU: headless browsers, VMs at device farms.
software-renderer - Bihirang device
Hardware na halos walang ibang bisita ng serbisyo ang mayroon.
rare-device
Privacy
Mga pagpili na karaniwang ginagawa ng totoong gumagamit, kaya maliit ang bigat.
- Incognito
Isang pribadong window.
incognito - Privacy browser
Brave, DuckDuckGo, Tor Browser o Mullvad Browser.
privacy-browser - Mga setting ng privacy
Ang canvas reads ay randomized o pinalitan ng browser o extension.
privacy-settings
Isang numero para magsimula
Ang risk score ay nag-aadd ng mga weight ng flags ng isang event. Maaaring itakda ng isang proyekto ang sarili nitong weights.
- 0–4 Mababang risk
Karamihan sa totoong gumagamit ay dito napupunta.
- 5–14 May kaunting risk
Sulit tingnan muli sa mga sensitibong daloy.
- 15+ Mataas na risk
Maraming malakas na signal nang sabay.
Hatol ng bot sa bawat event
bad- Kinokontrol ng automation ang browser, kasama ang AI agent.
good- Kilalang crawler mula sa sarili nitong network, o AI agent na nagpapakilala sa sarili.
not_detected- Wala sa dalawa, na siyang karamihan ng iyong trapiko.
Ipinapakita ng Velocity kung gaano ka-aktibo ang visitor sa nakaraang 5 minuto, oras at araw: maraming user o bansa sa maikling panahon ay senyales ng account farming.
Basahin ang signals reference →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Tingnan ang sarili mong signals
Nasa bawat plano ang bawat signal, mula sa unang identipikasyon.