बॉट ब्लॉक करें। AI एजेंट ब्लॉक करें। ग्राहक को कभी ब्लॉक न करें।

Bot Detection कई स्वतंत्र जाँचों के माध्यम से हेडलेस Chrome, Firefox और WebKit को पकड़ता है: WebDriver फ़्लैग स्थिति, अनुपस्थित ब्राउज़र प्लगइन, फैंटम navigator गुण, रेंडरिंग असंगतियाँ और DevTools Protocol मार्कर। प्रत्येक जाँच स्वतंत्र रूप से काम करती है, इसलिए वे परिष्कृत बॉट भी जो कुछ संकेतकों को पैच कर देते हैं, शेष पहचान परतों द्वारा पकड़ लिए जाते हैं।

ChatGPT, Claude और Perplexity जैसे AI एजेंट मुख्य रूप से Playwright को अपने ऑटोमेशन फ़्रेमवर्क के रूप में उपयोग करते हैं, और प्रत्येक निष्पादन के दौरान अद्वितीय JavaScript तत्व और DOM संशोधन इंजेक्ट करता है। हम इन प्रति-एजेंट हस्ताक्षरों को व्यवहार विश्लेषण के साथ मिलाकर पहचानते हैं: AI एजेंट अपने माउस को पूरी तरह चिकने, रैखिक वृद्धिखंडों में घुमाते हैं (उदाहरण के लिए, ठीक 0.25 पिक्सेल), जो इंसानों द्वारा बनाए घुमावदार, अस्थिर रास्तों से भिन्न है। पथ दक्षता, टाइमिंग अंतराल वितरण और गति पैटर्न सभी मापने योग्य रूप से भिन्न होते हैं।

हम ब्राउज़र की घोषित पहचान (user agent, फ़ीचर डिटेक्शन परिणाम) की तुलना उसके TLS फ़िंगरप्रिंट (JA4 हैश) से करते हैं। एक वास्तविक Chrome ब्राउज़र का एक विशिष्ट TLS हैंडशेक पैटर्न होता है। जब कोई बॉट Chrome होने का दावा करता है पर गैर-Chrome TLS फ़िंगरप्रिंट प्रस्तुत करता है, तो बेमेल को चिह्नित कर दिया जाता है। यह उन बॉट्स को पकड़ता है जो ब्राउज़र-स्तर के सिग्नल पूरी तरह नकल कर लेते हैं पर TLS परत नकली नहीं बना सकते।

स्थैतिक पहचान से आगे बढ़कर, हम माउस गति पैटर्न, इवेंट टाइमिंग निरंतरता और इंटरैक्शन अनुक्रम जैसे व्यवहार सिग्नल का विश्लेषण करते हैं। वास्तविक उपयोगकर्ता पॉइंटर गति और टाइमिंग में प्राकृतिक भिन्नता प्रदर्शित करते हैं। बॉट आमतौर पर या तो पूरी तरह सुसंगत या पूरी तरह अनुपस्थित इंटरैक्शन पैटर्न दिखाते हैं। डिवाइस-स्तर की पहचान के साथ मिलकर, यह परिष्कृत ऑटोमेशन के विरुद्ध गहन-सुरक्षा प्रदान करता है।