Panoramica risorse
Funzionalità
Nessun segno di automazione rilevato
Webdriver
CDP
User-Agent
Navigator
Protezione dalle minacce robot
L'uso combinato di riconoscimento delle impronte digitali e rilevamento dei robot può prevenire efficacemente le frodi online, con il miglior effetto sinergico.
Rilevamento bot del protocollo DevTools
Può rilevare se gli strumenti di sviluppo o i protocolli stanno simulando il controllo del browser
Navigator
Questo metodo di rilevamento verifica se le proprietà dell'oggetto Navigator del browser sono state alterate o falsificate per prevenire il rilevamento da parte di bot o strumenti di automazione.
Guida al rilevamento dei robot
Questo meccanismo di rilevamento identifica la presenza di agenti automatizzati o bot nei browser o negli script. Analizzando attributi come impronte digitali del browser, capacità di esecuzione di JavaScript, stato di WebRTC, modelli di rendering Canvas, proprietà dell'oggetto Navigator e informazioni sui plugin, il sistema identifica se la sessione corrente è umana o automatizzata confrontando segnali chiave di interazione umana, come movimenti del mouse, dimensioni dello schermo e comportamento di risoluzione CAPTCHA. Analizzando le intestazioni HTTP, l'impronta digitale del browser e l'impronta digitale TLS, il sistema rileva richieste anomale originate da agenti automatizzati o bot maliciosi. Attualmente, i principali sistemi di verifica umana, inclusi Cloudflare Turnstile, Google reCAPTCHA e hCaptcha, integrano meccanismi di rilevamento simili. Eseguono una valutazione implicita dei visitatori senza richiedere ulteriori azioni da parte dell'utente.
Classificazione dei risultati del rilevamento
1. Agenti automatizzati verificati (Good Bots)
Questi bot sono legittimi e svolgono funzioni utili, come i crawler dei motori di ricerca (Googlebot, Bingbot, Baiduspider), utilizzati per il web scraping, l'indicizzazione e garantire la disponibilità del sito web. Gli strumenti di monitoraggio (ad esempio Pingdom, UptimeRobot) garantiscono la disponibilità e il monitoraggio delle prestazioni del sito. I servizi di scraping dati conformi rispettano i protocolli robots.txt e si identificano chiaramente nell'User-Agent. Sebbene automatizzati, questi bot sono amichevoli per i siti web con comportamento regolato e frequenza di richieste controllata.
2. Bot maliciosi
Questi bot tentano attività non autorizzate, come scraping, estrazione di dati e attacchi di forza bruta. Spesso si mascherano usando stringhe User-Agent false e implementano varie tecniche di evasione. Le caratteristiche comuni includono: Utilizzo di strumenti di automazione come Selenium, Puppeteer o Playwright; Simulazione di comportamenti utente come clic del mouse, input da tastiera, invio di moduli; Bypass di misure di sicurezza come autenticazione di accesso e CAPTCHA; Coinvolgimento in takeover di account, credential stuffing, scraping di contenuti, scraping di prezzi, frodi pubblicitarie, DDoS, ecc. Anche quando l'User-Agent è falsificato, i loro modelli di comportamento, impronte TLS e proprietà JavaScript possono ancora rivelare tratti di automazione.
3. Traffico legittimo / Comportamento non bot
Questa categoria include visitatori che mostrano un comportamento umano tipico: utilizzo di browser comuni (Chrome, Safari, Firefox, Edge, ecc.), supporto di JavaScript, Cookie e proprietà Storage/HTML, con modelli di interazione randomizzati. Questi utenti sono classificati come visitatori regolari, senza comportamento anormale rilevato.
