Smart Signals, tarayıcı parmak izlerinden, IP istihbaratından ve davranış analizinden hesaplanan sunucu tarafı zenginleştirme sinyalleridir. Kişisel olarak tanımlanabilir hiçbir bilgi toplamadan her ziyaretçi hakkında derinlemesine bağlam sağlarlar.
Smart Signals — zenginleştirilmiş karar, risk, ağ ve bot sinyalleri — sunucunuza iki yoldan ulaşır: size webhook'lar olarak gönderilir (bkz. Webhooks) ve Data API üzerinden istendiğinde okunabilir. Ayrıca panoda da gösterilirler. Aşağıdaki örnekler webhook payload biçimini tüketir; aynı alanlar API'den okunan bir oturumda da yer alır.
Bir ziyaret; ağ, tarayıcı, cihaz ve davranış analizi genelinde 35+ smart signals üretir. Aşağıdaki referans, en sık başvuracağınız sinyalleri adlandırır; bunlar arasında:
| Sinyal | Açıklama | Yanıt | Platform |
|---|---|---|---|
| VPN Detection | IP istihbaratından VPN kullanımını işaretler | network.vpn: boolean | Web |
| Proxy Detection | Datacenter ve residential proxy kullanımını belirler | network.proxy: boolean | Web |
| Tor Detection | IP'yi bilinen Tor çıkış düğümleriyle eşleştirir | network.tor: boolean | Web |
| Datacenter | Bilinen cloud/hosting sağlayıcılarına ait IP'leri işaretler | network.datacenter: boolean | Web |
| Proxy in Front of the Browser | Sayfa trafiği ile ham ağ yolu farklı ağlardan çıkar — tarayıcının önünde bir proxy veya VPN vardır | network.proxy_detected: boolean | Web — Pro & above |
| Real IP Behind the Proxy | Proxy veya VPN'in arkasında gözlemlenen genel adres, ülkesi ve ISP'si ile birlikte | network.real_ip: { address, country, isp } | Web — Business & above |
| IP Geolocation | IP adresinden şehir düzeyinde konum + ISP ve ASN | geo.{ country, city, timezone }, network.{ isp, asn } | Web |
| Sinyal | Açıklama | Yanıt | Kullanılabilirlik |
|---|---|---|---|
| Browser Tampering | Sahte User-Agent, değiştirilmiş navigator, extension enjeksiyonunu tespit eder | { result: boolean, anomalyScore: number } | Web |
| Antidetect Browsers | Parmak izi taklit eden tarayıcı derlemelerini CSS ve property yoklamalarıyla puanlar | bot.antidetect_score: number (0–100, Pro+) | Web |
| Privacy Settings | Gizlilik odaklı tarayıcı yapılandırmalarını tespit eder (Tor Browser, Brave, Firefox ETP, Safari ITP) | { result: boolean } | Web |
| Developer Tools | Tarayıcı DevTools'un açık olduğunu tespit eder | { result: boolean } | Web — Business & Enterprise |
| Incognito | Chromium, Firefox ve Safari'de gizli gezinmeyi çıkarsar | identification.incognito: boolean | Web |
| Sinyal | Açıklama | Kullanılabilirlik |
|---|---|---|
| Emulator | Android emülatörlerini (BlueStacks, Genymotion, Nox, Android SDK) GPU renderer ve UA işaretleri ile tespit eder | Web — tüm planlar |
Yalnızca native tespitler. Root, jailbreak, klonlanmış/çift uygulama ve Frida enstrümantasyonu, yalnızca bir native mobile SDK'nın toplayabileceği sinyallere bağlıdır. TRACIO tarayıcı SDK'ları sunar, bu nedenle bunlar web ajanında etkili değildir — bunun yerine otomasyon, headless, antidetect, emülatör ve davranış kararlarına dayanın.
| Sinyal | Açıklama | Yanıt | Platform |
|---|---|---|---|
| Bot Detection | Otomasyon framework'lerini ve headless tarayıcıları belirler | bot.result: "human"|"bot"|"uncertain", bot.type: string, bot.score: number | Web |
| Risk Score | Webhook decision nesnesinde istek için toplulaştırılmış risk | decision.risk_score: number, decision.suspect_score: number, decision.action: "real"|"fake"|"suspicious" | Web |
VPN, proxy, Tor ve datacenter bayrakları, ticari IP istihbaratı veritabanları
(IP2Location / MaxMind) kullanılarak ziyaretçinin IP'sinden sunucu tarafında
çözümlenir. Genel webhook payload'u, birleştirilmiş sonuçları network nesnesinde
boolean değerler olarak sunar — network.vpn, network.proxy, network.tor,
network.datacenter — yönteme göre ayrıntı dökümü veya güven dizesi olmadan. Pro ve Business planlarında bunların
yanında iki sinyal daha yer alır: network.proxy_detected (tarayıcının önündeki bir proxy veya
VPN) ve network.real_ip (arkasındaki adres).
Ayrıntılar için bkz. IP Intelligence.
Gizli gezinme Chromium, Firefox ve Safari'de çıkarsanır ve size
identification.incognito olarak ulaşır. Bunu bildiren bir tarayıcı API'si yoktur; bu
nedenle karar, gizli bir pencerede storage'ın nasıl davrandığına dair ağırlıklı
oylamadan gelir — origin private file system hataları, storage dayanıklılığı ve
platforma özgü tuhaflıkların her biri katkıda bulunur.
Bu, kesinlik değil olasılıksal bir sinyaldir: tek başına üzerine hareket edilecek bir
olgu olarak değil, birkaç girdiden biri olarak değerlendirin. Gizli pencereler
_vid_t çerezini de bastırdığından, bir incognito ziyareti yalnızca sinyallerden
tanımlanır ve identification.confidence değeri buna bağlı olarak daha düşüktür.
Tampering dedektörü, kimliğini yanlış tanıtmak için tarayıcısını değiştirmiş ziyaretçileri belirler:
navigator özelliklerini değiştiren extension'ları, getter prototiplerini karşılaştırarak tespit ederPluginArray.prototype ve MimeType.prototype zincirlerini doğrularFunction.prototype.toString, Object.getOwnPropertyDescriptor ve diğer kritik fonksiyonların Proxy'lerle değiştirilip değiştirilmediğini test ederanomalyScore (0.0-1.0) tutarsızlık derecesini ölçer. 0.5'in üzerindeki değerler önemli manipülasyona işaret eder.
Webhook decision nesnesi, bir istek için toplulaştırılmış riski taşır:
decision.risk_score (ondalıklı sayı, 0-100), decision.suspect_score (sayı) ve
decision.action (önerilen eylem). Skor, smart signal çıktılarını toplulaştırır;
aşağıdaki aralıklar, risk_score değerinin risk düzeylerine nasıl eşlendiğini
açıklar:
| Skor Aralığı | Risk Düzeyi | Tipik Göstergeler |
|---|---|---|
| 0-10 | Normal | Temiz sinyaller, bilinen ziyaretçi, residential IP |
| 11-30 | Düşük | Küçük tutarsızlıklar, datacenter IP veya ilk ziyaret |
| 31-60 | Orta | VPN tespit edildi, tarayıcı manipülasyonu veya olağandışı hız |
| 61-80 | Yüksek | Birden fazla risk sinyali, proxy + manipülasyon, yüksek aktivite |
| 81-100 | Kritik | Bot tespit edildi, Tor çıkış düğümü veya ciddi anomaliler |
Skor, etkin smart-signal çıktılarını toplulaştırır — öncelikle IP istihbaratı (VPN/proxy/Tor/datacenter), bot kararı ve tarayıcı manipülasyonu. Doğrulanmış insan etkileşimi (fare/klavye) skoru düşürür.
Gizlilik odaklı dört tarayıcı yapılandırması tespit edilir:
| Tarayıcı | Tespit Yöntemi | Eşik |
|---|---|---|
| Tor Browser | Canvas engellendi + WebGL engellendi + UTC saat dilimi + sınırlı fontlar + yuvarlanmış ekran boyutu | 3+ işaret |
| Brave | Brave UA veya navigator.brave veya Client Hints "Brave" markası | 1+ işaret |
| Firefox ETP (strict) | Storage bölümlenmiş veya canvas direnildi (Firefox UA gerekli) | 1+ işaret |
| Safari ITP | Cookie'ler engellendi veya IndexedDB kısıtlandı (Safari UA gerekli) | 1+ işaret |
Smart Signals sunucunuza webhook payload aracılığıyla (tam biçim ve imza doğrulaması için bkz. Webhooks) ve Data API üzerinden bir oturum okunduğunda ulaşır. Aşağıdaki örnekler alanları doğrudan webhook payload'dan okur; alan adları her iki durumda da aynıdır.
// `payload` is the webhook delivery body (/docs/webhooks)const score = payload.decision.risk_scoreconst isVPN = payload.network.vpnconst isBot = payload.bot.result === "bot"
if (isBot) { return block("Automated access")}
if (score > 60) { return requireMFA()}
if (isVPN && score > 30) { return requireCaptcha()}
return allow()// `payload` is the webhook delivery body (/docs/webhooks)function computeFraudRisk(payload: WebhookPayload): string { let risk = "low"
if (payload.decision.risk_score > 60) risk = "high" else if (payload.decision.risk_score > 30) risk = "medium"
// Escalate when multiple network signals agree if (payload.network.vpn && payload.network.proxy) risk = "high" if (payload.network.tor) risk = "high" if (payload.bot.result === "bot") risk = "high"
return risk}