Smart Signals

Smart Signals คือสัญญาณเสริม (enrichment signals) ฝั่งเซิร์ฟเวอร์ที่คำนวณจากลายนิ้วมือเบราว์เซอร์ (browser fingerprints), IP intelligence และการวิเคราะห์พฤติกรรม สัญญาณเหล่านี้ให้บริบทเชิงลึกเกี่ยวกับผู้เยี่ยมชมทุกคนโดยไม่เก็บข้อมูลที่ระบุตัวบุคคลได้ (personally identifiable information) ใด ๆ

Smart Signals — สัญญาณ decision, risk, network และ bot ที่ผ่านการเสริมข้อมูลแล้ว — เข้าถึงเซิร์ฟเวอร์ของคุณได้สองทาง: ถูกส่งมาหาคุณในรูปแบบ webhooks (ดู Webhooks) และอ่านได้ตามต้องการผ่าน Data API นอกจากนี้ยังแสดงบนแดชบอร์ดด้วย ตัวอย่างด้านล่างนี้ใช้งานรูปแบบของ webhook payload ฟิลด์เดียวกันนี้จะปรากฏเมื่ออ่านเซสชันจาก API

ข้อมูลอ้างอิงสัญญาณ

การเข้าชมหนึ่งครั้งจะถูกแปลงเป็น 35+ smart signals ครอบคลุมเครือข่าย เบราว์เซอร์ อุปกรณ์ และพฤติกรรม ข้อมูลอ้างอิงด้านล่างระบุสัญญาณที่คุณจะใช้บ่อยที่สุด ซึ่งรวมถึง:

Network Intelligence

Browser Analysis

Device Analysis

การตรวจจับเฉพาะบน native การตรวจจับ root, jailbreak, แอปที่ถูกโคลน/dual-app และ การ instrument ด้วย Frida ต้องพึ่งพาสัญญาณที่มีเพียง native mobile SDK เท่านั้นที่เก็บได้ TRACIO ให้บริการ SDK สำหรับเบราว์เซอร์ ดังนั้นสิ่งเหล่านี้จึง ไม่มีผล ในเอเจนต์บนเว็บ — ให้พึ่งพา verdict ของระบบอัตโนมัติ, headless, antidetect, emulator และพฤติกรรมแทน

Behavioral

คำอธิบายสัญญาณโดยละเอียด

การตรวจจับ VPN, Proxy และ Tor

แฟล็ก VPN, proxy, Tor และ datacenter จะถูกแปลงค่าฝั่งเซิร์ฟเวอร์จาก IP ของ ผู้เยี่ยมชม โดยใช้ฐานข้อมูล IP intelligence เชิงพาณิชย์ (IP2Location / MaxMind) webhook payload สาธารณะจะแสดงผลลัพธ์ที่รวมกันเป็น boolean บน อ็อบเจกต์ network — network.vpn, network.proxy, network.tor, network.datacenter — โดยไม่มีการแยกย่อยตามวิธีหรือสตริงความเชื่อมั่น ดู IP Intelligence สำหรับรายละเอียด

การตรวจจับ Incognito

การเรียกดูแบบส่วนตัวถูกอนุมานใน Chromium, Firefox และ Safari และส่งถึงคุณในชื่อ identification.incognito ไม่มี API ของเบราว์เซอร์ที่รายงานเรื่องนี้ ดังนั้น verdict จึงมาจากการโหวตแบบถ่วงน้ำหนักว่าที่เก็บข้อมูล (storage) มีพฤติกรรมอย่างไรในหน้าต่างส่วนตัว — ข้อผิดพลาดของ origin private file system, ความคงทนของที่เก็บข้อมูล และลักษณะเฉพาะของแต่ละแพลตฟอร์ม ต่างก็มีส่วนร่วมทั้งสิ้น

นี่เป็นสัญญาณเชิงความน่าจะเป็น ไม่ใช่ความแน่นอน ให้ถือเป็นหนึ่งในหลายอินพุต ไม่ใช่ข้อเท็จจริงที่จะใช้ตัดสินใจเพียงลำพัง เนื่องจากหน้าต่างส่วนตัวยังระงับคุกกี้ _vid_t ด้วย การเข้าชมแบบ incognito จึงถูกระบุจากสัญญาณเท่านั้น และค่า identification.confidence จึงต่ำลงตามไปด้วย

Browser Tampering

ตัวตรวจจับการ tampering จะระบุผู้เยี่ยมชมที่ได้ดัดแปลงเบราว์เซอร์ของตนเพื่อบิดเบือนตัวตน:

• User-Agent spoofing: อ้างอิงสตริง UA ข้ามกับ Client Hints, คุณสมบัติของ navigator และพฤติกรรมของ JavaScript engine
• Property injection: ตรวจจับส่วนขยายที่ดัดแปลงคุณสมบัติ navigator โดยเปรียบเทียบ getter prototype
• Plugin manipulation: ตรวจสอบเชน PluginArray.prototype และ MimeType.prototype
• Native function override: ทดสอบว่า Function.prototype.toString, Object.getOwnPropertyDescriptor และฟังก์ชันสำคัญอื่น ๆ ถูกแทนที่ด้วย Proxy หรือไม่

anomalyScore (0.0-1.0) วัดปริมาณระดับความไม่สอดคล้อง ค่าที่สูงกว่า 0.5 บ่งชี้ถึงการ tampering ที่มีนัยสำคัญ

Risk และ Suspect Score

อ็อบเจกต์ decision ของ webhook นำพาความเสี่ยงรวมของคำขอ: decision.riskScore (จำนวนเต็ม 0-100), decision.suspectScore (ตัวเลข) และ decision.action (การกระทำที่แนะนำ) คะแนนนี้รวมผลลัพธ์ของ smart signal เข้าด้วยกัน แถบด้านล่างอธิบายว่า riskScore แมปกับระดับความเสี่ยงอย่างไร:

คะแนนนี้รวมผลลัพธ์ของ smart signal ที่ทำงานอยู่ — โดยหลักคือ IP intelligence (VPN/proxy/Tor/datacenter), verdict ของบอต และการ tampering เบราว์เซอร์ การโต้ตอบของมนุษย์ที่ยืนยันแล้ว (เมาส์/คีย์บอร์ด) จะลดคะแนนลง

การตรวจจับเบราว์เซอร์ที่เน้นความเป็นส่วนตัว

มีการตรวจจับการตั้งค่าเบราว์เซอร์ที่เน้นความเป็นส่วนตัวสี่รูปแบบ:

การใช้งาน Smart Signals

Smart Signals เข้าถึงเซิร์ฟเวอร์ของคุณผ่าน webhook payload (ดู Webhooks สำหรับรูปแบบเต็มและการตรวจสอบลายเซ็น) และเมื่ออ่านเซสชันผ่าน Data API ตัวอย่างด้านล่างนี้อ่านฟิลด์ต่าง ๆ โดยตรงจาก webhook payload ชื่อฟิลด์เหมือนกันทั้งสองทาง

การควบคุมการเข้าถึงตามความเสี่ยง

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

ไปป์ไลน์การให้คะแนนการฉ้อโกง

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}