Smart Signals

إشارات Smart Signals هي إشارات إثراء من جانب الخادم تُحسب من بصمات المتصفح، واستخبارات عناوين IP، وتحليل السلوك. توفر سياقًا عميقًا عن كل زائر دون جمع أي بيانات تعريف شخصية.

تصل إشارات Smart Signals — أي إشارات القرار والمخاطرة والشبكة والبوتات المُثراة — إلى خادمك بطريقتين: تُدفَع إليك على هيئة webhooks (انظر Webhooks)، وتُقرأ عند الطلب عبر Data API. كما تُعرض في لوحة التحكم. تستهلك الأمثلة أدناه شكل حمولة الـ webhook؛ وتظهر الحقول نفسها عند قراءة جلسة من الـ API.

مرجع الإشارات

تتحوّل الزيارة الواحدة إلى 35+ إشارة ذكية تغطي الشبكة والمتصفح والجهاز والتحليل السلوكي. يذكر المرجع أدناه أكثرها استخدامًا، ومنها:

استخبارات الشبكة

تحليل المتصفح

تحليل الجهاز

اكتشافات أصلية فقط. يعتمد اكتشاف الروت، وكسر الحماية (jailbreak)، والتطبيقات المستنسخة/المزدوجة، وأدوات Frida على إشارات لا يستطيع جمعها سوى SDK أصلي للأجهزة المحمولة. تقدّم TRACIO حزم SDK للمتصفحات، لذا فهذه الاكتشافات غير فعّالة في وكيل الويب — اعتمد بدلًا منها على أحكام الأتمتة، والمتصفحات بلا واجهة (headless)، ومكافحة الكشف، والمحاكي، والسلوك.

التحليل السلوكي

أوصاف تفصيلية للإشارات

اكتشاف VPN والوكيل وTor

تُحل أعلام VPN والوكيل وTor ومركز البيانات من جانب الخادم انطلاقًا من عنوان IP الخاص بالزائر باستخدام قواعد بيانات تجارية لاستخبارات IP (IP2Location / MaxMind). تعرض حمولة الـ webhook العامة النتائج المجمَّعة كقيم منطقية (booleans) على كائن network — network.vpn، network.proxy، network.tor، network.datacenter — دون تفصيل لكل طريقة أو سلسلة ثقة. انظر IP Intelligence للتفاصيل.

اكتشاف التصفح المتخفي

يُستنتج التصفح الخاص في Chromium وFirefox وSafari، ويصلك في الحقل identification.incognito. لا توجد واجهة برمجية في المتصفح تُبلغ عنه، لذا ينتج الحكم عن تصويت مرجَّح على سلوك التخزين داخل النافذة الخاصة — أخطاء نظام الملفات الخاص بالأصل (origin private file system)، ومتانة التخزين، وخصوصيات كل منصة، ويسهم كلٌّ منها في النتيجة.

إنها إشارة احتمالية لا يقين: تعامل معها كأحد المدخلات لا كحقيقة تُبنى عليها القرارات وحدها. ولأن النوافذ الخاصة تمنع أيضًا ملف تعريف الارتباط _vid_t، تُعرَّف الزيارة المتخفية من الإشارات وحدها، وتكون قيمة identification.confidence لها أقل تبعًا لذلك.

التلاعب بالمتصفح

يحدد كاشف التلاعب الزوار الذين عدّلوا متصفحهم لتحريف هويتهم:

• تزييف User-Agent: يقارن سلسلة UA مع Client Hints وخصائص navigator وسلوك محرك JavaScript
• حقن الخصائص: يكتشف الإضافات التي تعدّل خصائص navigator عبر مقارنة نماذج الجالبات الأولية (getter prototypes)
• التلاعب بالإضافات: يتحقق من سلاسل PluginArray.prototype وMimeType.prototype
• تجاوز الدوال الأصلية: يختبر ما إذا كانت Function.prototype.toString وObject.getOwnPropertyDescriptor ودوال حرجة أخرى قد استُبدلت بوسطاء (Proxies)

يقيس anomalyScore (0.0-1.0) درجة عدم الاتساق. القيم فوق 0.5 تشير إلى تلاعب كبير.

درجة المخاطرة ودرجة الاشتباه

يحمل كائن الـ webhook المسمى decision المخاطرة المجمَّعة للطلب: decision.riskScore (عدد صحيح 0-100)، وdecision.suspectScore (رقم)، و decision.action (الإجراء الموصى به). تجمع الدرجة مخرجات إشارات Smart Signals؛ تصف النطاقات أدناه كيفية تعيين riskScore إلى مستويات المخاطرة:

تجمع الدرجة مخرجات إشارات Smart Signals النشطة — بشكل أساسي استخبارات IP (VPN/الوكيل/Tor/مركز البيانات)، وحكم البوت، والتلاعب بالمتصفح. التفاعل البشري المؤكد (الفأرة/لوحة المفاتيح) يخفّض الدرجة.

اكتشاف متصفحات الخصوصية

تُكتشف أربعة تكوينات متصفح مرتكزة على الخصوصية:

استخدام Smart Signals

تصل إشارات Smart Signals إلى خادمك عبر حمولة الـ webhook (انظر Webhooks للاطلاع على الشكل الكامل والتحقق من التوقيع)، وكذلك عند قراءة جلسة من Data API. تقرأ الأمثلة أدناه الحقول مباشرة من حمولة الـ webhook؛ وأسماء الحقول واحدة في الحالتين.

التحكم في الوصول القائم على المخاطرة

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

خط أنابيب تقييم الاحتيال

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}