Lý do để nhìn kỹ hơn
Mỗi sự kiện đều chứa flags, risk score và bot verdict, được tính toán trên máy chủ. Chúng không bao giờ đến trình duyệt, nên bot không thể tự điều chỉnh dựa trên chúng.
Bot và tự động hóa
Script, trình duyệt headless và agent, bất kể ai điều khiển.
- Tự động hóa
Dấu vết còn sót lại của webdriver, ChromeDriver, Selenium, Playwright, Phantom hoặc Nightmare.
automation - Headless
User agent của trình duyệt headless.
headless - AI agent
Tác nhân AI điều khiển trình duyệt qua user agent hoặc chữ ký Web Bot Auth.
ai-agent - Đã phát lại
Cùng một yêu cầu đã được gửi trước đó, trong vòng 7 ngày.
replayed - Xác minh socket thất bại
Trình duyệt gửi lại thử thách mà API chưa từng ghi vào WebSocket, như khi định danh bị phát lại hoặc giả mạo.
socket-proof-failed - Không khớp TLS
TLS handshake của kết nối không khớp với trình duyệt được khai báo.
tls-mismatch - Công cụ dành cho nhà phát triển
DevTools đang mở trên trang.
developer-tools
Mạng
Kết nối thực sự đến từ đâu.
- VPN
IP này là điểm thoát VPN đã biết.
vpn - Private Relay
iCloud Private Relay, tính năng nhiều người dùng Safari đang bật.
private-relay - Proxy
IP có trong danh sách open proxy.
proxy - Proxy dân cư
IP gia đình hoặc văn phòng có múi giờ không khớp với trình duyệt.
residential-proxy - Tor
IP này là nút thoát Tor.
tor - Trung tâm dữ liệu
IP này thuộc về nhà cung cấp lưu trữ, không phải mạng gia đình hoặc di động, và không phải lối ra VPN đã biết.
datacenter - IP lạm dụng
IP này có lịch sử lạm dụng.
abusive-ip - Múi giờ không khớp
Múi giờ của trình duyệt có độ lệch UTC khác với kết nối.
timezone-mismatch
Tính toàn vẹn của thiết bị
Trình duyệt nói dối về chính nó và phần cứng không đúng như vẻ ngoài.
- Can thiệp trái phép
Hàm gốc bị script thay thế, hoặc các tín hiệu mâu thuẫn nhau.
tampering - Máy ảo
Bộ điều hợp hiển thị hoặc hồ sơ phần cứng của máy ảo.
virtual-machine - Trình kết xuất phần mềm
WebGL vẽ bằng CPU: trình duyệt headless, VM và device farm.
software-renderer - Thiết bị hiếm
Phần cứng mà hầu như không người truy cập nào khác có.
rare-device
Quyền riêng tư
Những lựa chọn mà nhiều người dùng thực thực hiện, nên ít có trọng số.
- Incognito
Một cửa sổ riêng tư.
incognito - Trình duyệt riêng tư
Brave, DuckDuckGo, Tor Browser hoặc Mullvad Browser.
privacy-browser - Cài đặt quyền riêng tư
Dữ liệu đọc canvas bị ngẫu nhiên hóa hoặc thay thế bởi trình duyệt hoặc tiện ích mở rộng.
privacy-settings
Một số để bắt đầu
Điểm rủi ro là tổng trọng số các cờ của một sự kiện. Dự án có thể đặt trọng số riêng.
- 0–4 Rủi ro thấp
Hầu hết người dùng thực đều đến đây.
- 5–14 Có rủi ro
Nên kiểm tra kỹ hơn trong các luồng nhạy cảm.
- 15+ Rủi ro cao
Nhiều tín hiệu mạnh cùng lúc.
Kết luận bot cho mọi sự kiện
bad- Tự động hóa điều khiển trình duyệt, kể cả tác nhân AI.
good- Crawler đã biết từ mạng riêng của nó, hoặc AI agent tự khai báo danh tính.
not_detected- Không phải cả hai, đây là phần lớn lưu lượng của bạn.
Velocity cho biết visitor đã hoạt động dày đặc thế nào trong 5 phút, 1 giờ và 1 ngày trước đó: nhiều người dùng hoặc quốc gia trong thời gian ngắn cho thấy account farming.
Đọc tài liệu tham khảo tín hiệu →{
"requestId": "1792578564800.yU4Ety",
"visitorId": "q1yLOPpzvOstEQCFQQxE",
"riskScore": 3,
"bot": "not_detected",
"detected": ["vpn", "timezone-mismatch"],
"confidence": 0.98,
"externalId": "user-2077",
"velocity": { "24h": { "events": 3, "distinctExternalId": 1, "distinctCountry": 1 } }
}Xem tín hiệu của bạn
Mọi tín hiệu đều có trong mọi gói, ngay từ lần nhận dạng đầu tiên.