Smart Signals

Smart Signals सर्वर-साइड एनरिचमेंट सिग्नल्स हैं, जिन्हें ब्राउज़र फ़िंगरप्रिंट, IP intelligence और व्यवहार विश्लेषण से परिकलित किया जाता है। ये किसी भी व्यक्तिगत रूप से पहचान योग्य जानकारी को एकत्र किए बिना हर विज़िटर के बारे में गहरा संदर्भ प्रदान करते हैं।

Smart Signals — एनरिच किए गए decision, risk, network और bot सिग्नल्स — आपके सर्वर तक दो रास्तों से पहुँचते हैं: वे webhooks के रूप में आपको भेजे जाते हैं (देखें Webhooks) और Data API के माध्यम से माँग पर पढ़े जा सकते हैं। साथ ही ये डैशबोर्ड में भी दिखाए जाते हैं। नीचे दिए गए उदाहरण webhook payload के आकार का उपयोग करते हैं; API से session पढ़ने पर वही फ़ील्ड्स मिलते हैं।

Signal Reference

एक विज़िट नेटवर्क, ब्राउज़र, डिवाइस और व्यवहार विश्लेषण में फैले 35+ smart signals में बदल जाती है। नीचे दिया गया संदर्भ उन्हें नाम देता है जिनका उपयोग आप सबसे अधिक करेंगे, जिनमें शामिल हैं:

Network Intelligence

Browser Analysis

Device Analysis

केवल-नेटिव पहचानें। Root, jailbreak, cloned/dual-app और Frida instrumentation की पहचान उन सिग्नल्स पर निर्भर करती है जिन्हें केवल एक native mobile SDK ही एकत्र कर सकता है। TRACIO ब्राउज़र SDK उपलब्ध कराता है, इसलिए ये वेब एजेंट में प्रभावी नहीं हैं — इसके बजाय automation, headless, antidetect, emulator और व्यवहार संबंधी verdict पर भरोसा करें।

Behavioral

Detailed Signal Descriptions

VPN, Proxy & Tor Detection

VPN, proxy, Tor और datacenter फ़्लैग विज़िटर की IP से सर्वर-साइड पर वाणिज्यिक IP intelligence डेटाबेस (IP2Location / MaxMind) का उपयोग करके हल किए जाते हैं। सार्वजनिक webhook payload संयुक्त परिणामों को network ऑब्जेक्ट पर booleans के रूप में प्रस्तुत करता है — network.vpn, network.proxy, network.tor, network.datacenter — बिना किसी प्रति-विधि विश्लेषण या confidence स्ट्रिंग के। विवरण के लिए देखें IP Intelligence।

Incognito Detection

प्राइवेट ब्राउज़िंग का अनुमान Chromium, Firefox और Safari में लगाया जाता है और यह आप तक identification.incognito के रूप में पहुँचता है। इसकी रिपोर्ट करने वाला कोई ब्राउज़र API नहीं है, इसलिए यह निर्णय इस बात पर भारित मतदान से बनता है कि प्राइवेट विंडो में स्टोरेज कैसा व्यवहार करता है — origin private file system की त्रुटियाँ, स्टोरेज की टिकाऊपन और प्लेटफ़ॉर्म-विशिष्ट विशेषताएँ, हर एक इसमें योगदान देती है।

यह एक प्रायिकता-आधारित सिग्नल है, निश्चितता नहीं: इसे कई इनपुट्स में से एक मानें, न कि ऐसा तथ्य जिस पर अकेले कार्रवाई की जाए। चूँकि प्राइवेट विंडो _vid_t कुकी को भी सेट नहीं होने देती, इसलिए incognito विज़िट की पहचान केवल सिग्नल्स से होती है और उसका identification.confidence तदनुसार कम रहता है।

Browser Tampering

टैम्परिंग डिटेक्टर उन विज़िटर्स की पहचान करता है जिन्होंने अपनी पहचान को गलत तरीके से प्रस्तुत करने के लिए अपने ब्राउज़र को संशोधित किया है:

• User-Agent spoofing: UA स्ट्रिंग का Client Hints, navigator गुणों और JavaScript engine व्यवहार से क्रॉस-रेफ़रेंस करता है
• Property injection: getter prototypes की तुलना करके navigator गुणों को संशोधित करने वाले extensions का पता लगाता है
• Plugin manipulation: PluginArray.prototype और MimeType.prototype चेन को सत्यापित करता है
• Native function override: जाँचता है कि Function.prototype.toString, Object.getOwnPropertyDescriptor और अन्य महत्वपूर्ण फ़ंक्शन Proxies से प्रतिस्थापित किए गए हैं या नहीं

anomalyScore (0.0-1.0) असंगति की मात्रा को परिमाणित करता है। 0.5 से अधिक मान महत्वपूर्ण टैम्परिंग को इंगित करते हैं।

Risk and Suspect Score

webhook का decision ऑब्जेक्ट किसी अनुरोध के लिए एकत्रित जोखिम वहन करता है: decision.riskScore (पूर्णांक 0-100), decision.suspectScore (संख्या) और decision.action (अनुशंसित कार्रवाई)। यह स्कोर smart signal आउटपुट्स को एकत्रित करता है; नीचे दिए गए बैंड बताते हैं कि riskScore जोखिम स्तरों से कैसे मैप होता है:

यह स्कोर सक्रिय smart-signal आउटपुट्स को एकत्रित करता है — मुख्य रूप से IP intelligence (VPN/proxy/Tor/datacenter), bot verdict और ब्राउज़र टैम्परिंग। पुष्ट मानव इंटरैक्शन (माउस/कीबोर्ड) स्कोर को कम करता है।

Privacy Browser Detection

चार गोपनीयता-केंद्रित ब्राउज़र कॉन्फ़िगरेशन का पता लगाया जाता है:

Using Smart Signals

Smart Signals आपके सर्वर तक webhook payload के माध्यम से पहुँचते हैं (पूर्ण आकार और signature verification के लिए देखें Webhooks) और Data API से session पढ़ने पर भी मिलते हैं। नीचे दिए गए उदाहरण फ़ील्ड्स को सीधे webhook payload से पढ़ते हैं; दोनों ही स्थितियों में फ़ील्ड नाम समान हैं।

Risk-Based Access Control

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Fraud Scoring Pipeline

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}