Bot Algılama

TRACIO'nun bot algılama sistemi, iki katmanlı bir mimari kullanarak otomatikleştirilmiş tarayıcıları, headless araçları ve betiğe dayalı saldırıları belirler: istemci tarafı sinyal toplama ve sunucu tarafı analiz. Yaygın otomasyon framework'lerini, headless tarayıcıları, yapay zeka gezinme aracılarını ve antidetect tarayıcıları neredeyse sıfır yanlış pozitifle algılarken, meşru arama motoru tarayıcılarını (crawler) otomatik olarak allowlist'e ekler.

TRACIO neyi algılar

• Otomasyon framework'leri — Selenium, Puppeteer, Playwright, Cypress, PhantomJS, NightmareJS ve daha fazlası; window/document artefaktları ve stack-trace davranışı üzerinden.
• Headless tarayıcılar — headless Chrome ve ilgili çalışma zamanları (CDP artefaktları, yazılım-GPU render'ı, eksik tarayıcı nesneleri).
• Yapay zeka gezinme aracıları — Browser-Use, Claude Computer Use, Fellou, Genspark, Skyvern ve benzeri aracı çalışma zamanları.
• Antidetect tarayıcılar — Multilogin, GoLogin, Dolphin ve diğer parmak izi sahteleyen tarayıcılar; CSS/özellik/bütünlük (integrity) sondaları üzerinden.
• Doğrulanmış tarayıcılar (crawler) — Googlebot, Bingbot, Applebot, GPTBot, Yandex, DuckDuckGo ve diğerleri; ters DNS ile doğrulanır, böylece sahte user-agent'lar geçemez.

Algılama Mimarisi

İstemci Tarafı Toplama

Tarayıcı aracısı, sunucu tarafı kararlara beslenen bir dizi bota özgü ve çapraz doğrulama sinyali toplar. Aşağıdaki sinyal ID'leri açıklayıcı niteliktedir — dahili ID'ler kararlı bir genel (public) sözleşme değildir:

Sunucu Tarafı Analiz

Sunucu, ağırlıklı çıktıları bir bot skoruna birleşen bir dizi dedektör çalıştırır. Skor, eşikler aracılığıyla bir verdikte eşlenir — ≥ 0,70 olduğunda bot, ≥ 0,30 olduğunda suspicious, aksi halde human — ve bir hard-fail sinyali (örneğin navigator.webdriver) doğrudan bir bot verdikti zorunlu kılar. Bot verdiktleri serbest biçimli bir bot_type etiketi taşır.

Temsili dedektörler ve etkileri:

Katman ve kullanılabilirlik. DevTools algılaması Business ve Enterprise'da çalışır; VM algılaması Enterprise'dır; emülatör algılaması tüm planlarda çalışır. Bunların hepsi web aracısında çalışır. Root, jailbreak, klonlanmış/çift uygulama, Frida ve fabrika ayarlarına sıfırlama algılaması native mobil sinyallere bağlıdır ve yalnızca web dağıtımında etkili değildir (geliştirme aşamasında). Web'de tamamen aktif olan otomasyon, headless, yapay zeka aracısı, antidetect, VM/emülatör ve davranışsal verdiktlere güvenin.

Sonuç Formatı

Bot algılama, her olaya bir bot_result alanı yazar (ve webhook payload'ında bot.result).

Sonuç Değerleri

bot_result, üç kanonik değerden biridir:

Bu, gösterge panosunun genelinde kullanılan iş decision alanına (real, fake veya suspicious) ve webhook payload'ındaki bot.result'a eşlenir.

Bot Tipleri (sonuç "bot" olduğunda)

bot_type serbest biçimli bir string'dir. Aşağıdaki değerler, dedektörlerin ürettiklerinin açıklayıcı örnekleridir, kapsamlı bir enum değildir:

Algılama Yöntemleri Açıklandı

1. Webdriver Bayrağı

En doğrudan algılama. Tüm başlıca otomasyon framework'leri, WebDriver spesifikasyonu uyarınca navigator.webdriver = true ayarlar. Bu, yalnızca ana frame'i yamalayan araçları yakalamak için hem ana frame'de (s300) hem de gizli bir iframe'de (s158) kontrol edilir.

2. Otomasyon Framework'ü Taraması

window ve document özelliklerinin framework'e özgü artefaktlar için kapsamlı taraması:

Tarama ayrıca, Selenium'un enjekte ettiği yardımcı global'leri algılamak için /^([a-z]){3}_.*_(Array|Promise|Symbol)$/ regex desenini kullanır.

3. Headless Tarayıcı Algılama

11 işaretçi değerlendirilir; sınıflandırma için eşik 2 veya daha fazladır:

4. İyi Bot Doğrulaması

Bilinen iyi botlar User-Agent deseniyle tanınır. Her biri, spoofing'i önlemek için ters DNS ile doğrulanır:

1. Hostname'i almak için bağlanan IP üzerinde ters DNS araması
2. Hostname son ekinin izin verilen domain'lere karşı kontrolü (örn. .googlebot.com)
3. IP'nin eşleştiğini doğrulamak için hostname üzerinde ileri DNS araması

Bir istek Googlebot olduğunu iddia ederse ancak IP'sinin ters DNS'i yabancı bir domain'e çözümlenirse (eksik/zaman aşımına uğramış bir arama değil, doğrulanmış bir PTR uyumsuzluğu), bot (tip spoofed:google) olarak sınıflandırılır.

5. Davranışsal Analiz

Entropi puanlamalı orana dayalı algılama:

Ek kural: Oturum yaşı 30+ saniye olduktan sonra hiçbir fare/klavye olayı olmaması, ziyareti noInteraction tipiyle bot olarak sınıflandırır.

6. Eval Length Analizi

eval.toString().length, motor başına tutarlı değerler üretir:

• 33: Chrome, Edge (V8)
• 37: Firefox (SpiderMonkey), Safari (JavaScriptCore)

Başka herhangi bir değer, eval fonksiyonunun bir otomasyon framework'ü tarafından hook'landığına işaret eder ve ziyareti unknown tipiyle bot olarak sınıflandırır.

Entegrasyon Örnekleri

Girişte Botları Engelleme (istemci)

İstemci SDK'sı, pratik bir boolean sunar, result.bot.detected:

const result = await tracio.getResult()

if (result.bot.detected) {
  // Log and block
  console.warn(`Bot detected (confidence ${result.bot.confidence})`)
  showCaptcha()
  return
}

// Proceed with login
await login(credentials)

Sunucu Tarafı Bot Kontrolü

Sunucunuzda, webhook teslimatına göre hareket edin. Bot algılama bot nesnesinde bulunur — bot.result ve bot.type:

// `event` is the webhook delivery body (/docs/webhooks)
app.post("/webhook/tracio", async (req, res) => {
  const event = req.body

  if (event.bot.result === "bot") {
    await db.blockedRequests.insert({
      visitorId: event.visitorId,
      botType: event.bot.type,
      ip: event.ip,
      timestamp: new Date(),
    })
  }

  res.status(200).send("OK")
})

Yanlış Pozitiflerin Ele Alınması

TRACIO'nun bot algılaması neredeyse sıfır yanlış pozitif için tasarlanmıştır. Yine de sınır durumları oluşabilir:

Yanlış pozitiflerle karşılaşırsanız, hangi dedektörün tetiklendiğini anlamak için bot.type alanını inceleyin ve politikanızı buna göre ayarlayın.