Smart Signals

Smart Signals là các tín hiệu làm giàu phía máy chủ được tính toán từ dấu vân tay (fingerprint) trình duyệt, dữ liệu tình báo IP và phân tích hành vi. Chúng cung cấp bối cảnh sâu về mọi khách truy cập mà không thu thập bất kỳ thông tin nhận dạng cá nhân nào.

Smart Signals — các tín hiệu quyết định, rủi ro, mạng và bot đã được làm giàu — đến máy chủ của bạn theo hai đường: được đẩy tới bạn dưới dạng webhook (xem Webhooks) và có thể đọc theo yêu cầu qua Data API. Chúng cũng được hiển thị trong dashboard. Các ví dụ bên dưới sử dụng cấu trúc payload của webhook; các trường tương tự cũng xuất hiện khi đọc một phiên từ API.

Tham chiếu tín hiệu

Một lượt truy cập được phân giải thành 35+ smart signals về mạng, trình duyệt, thiết bị và hành vi. Tài liệu tham chiếu bên dưới nêu tên những tín hiệu bạn sẽ dùng đến nhiều nhất, bao gồm:

Network Intelligence

Browser Analysis

Device Analysis

Các phát hiện chỉ dành cho native. Phát hiện root, jailbreak, ứng dụng nhân bản/kép và đo đạc Frida phụ thuộc vào những tín hiệu mà chỉ SDK di động native mới thu thập được. TRACIO cung cấp các SDK trình duyệt, nên chúng không hiệu quả trong agent web — thay vào đó hãy dựa vào phán định về tự động hóa, headless, antidetect, trình giả lập và hành vi.

Behavioral

Mô tả chi tiết các tín hiệu

Phát hiện VPN, Proxy & Tor

Các cờ VPN, proxy, Tor và datacenter được phân giải phía máy chủ từ IP của khách truy cập bằng các cơ sở dữ liệu tình báo IP thương mại (IP2Location / MaxMind). Payload webhook công khai hiển thị kết quả tổng hợp dưới dạng boolean trên đối tượng network — network.vpn, network.proxy, network.tor, network.datacenter — không có phân tách theo từng phương pháp hay chuỗi độ tin cậy. Xem IP Intelligence để biết chi tiết.

Phát hiện Incognito

Chế độ duyệt riêng tư được suy luận trên Chromium, Firefox và Safari và đến với bạn dưới dạng identification.incognito. Không có API trình duyệt nào báo cáo điều này, nên phán định đến từ việc bỏ phiếu có trọng số về cách storage hoạt động trong cửa sổ riêng tư — lỗi của origin private file system, độ bền của storage và những đặc thù riêng của từng nền tảng đều góp phần.

Đây là tín hiệu mang tính xác suất, không phải điều chắc chắn: hãy xem nó như một trong nhiều đầu vào chứ không phải một sự thật để hành động đơn lẻ. Vì cửa sổ riêng tư cũng chặn cookie _vid_t, một lượt truy cập incognito chỉ được nhận diện từ các tín hiệu, và identification.confidence của nó vì thế thấp hơn.

Browser Tampering

Bộ phát hiện tampering nhận diện những khách truy cập đã chỉnh sửa trình duyệt để trình bày sai danh tính của họ:

• Giả mạo User-Agent: Đối chiếu chéo chuỗi UA với Client Hints, các thuộc tính navigator và hành vi của công cụ JavaScript
• Tiêm thuộc tính: Phát hiện các extension chỉnh sửa thuộc tính navigator bằng cách so sánh các getter prototype
• Thao túng plugin: Xác minh chuỗi PluginArray.prototype và MimeType.prototype
• Ghi đè hàm native: Kiểm tra xem Function.prototype.toString, Object.getOwnPropertyDescriptor và các hàm quan trọng khác có bị thay thế bằng Proxy hay không

anomalyScore (0.0-1.0) định lượng mức độ không nhất quán. Các giá trị trên 0.5 cho thấy có sự tampering đáng kể.

Risk Score và Suspect Score

Đối tượng decision của webhook mang rủi ro tổng hợp cho một yêu cầu: decision.riskScore (số nguyên 0-100), decision.suspectScore (số) và decision.action (hành động được đề xuất). Điểm số tổng hợp các đầu ra của smart signal; các dải bên dưới mô tả cách riskScore ánh xạ tới các mức rủi ro:

Điểm số tổng hợp các đầu ra smart-signal đang hoạt động — chủ yếu là tình báo IP (VPN/proxy/Tor/datacenter), phán định bot và tampering trình duyệt. Tương tác con người đã được xác nhận (chuột/bàn phím) làm giảm điểm số.

Phát hiện trình duyệt riêng tư

Bốn cấu hình trình duyệt hướng riêng tư được phát hiện:

Sử dụng Smart Signals

Smart Signals đến máy chủ của bạn thông qua payload webhook (xem Webhooks để biết cấu trúc đầy đủ và cách xác minh chữ ký) và khi đọc một phiên qua Data API. Các ví dụ bên dưới đọc các trường trực tiếp từ payload webhook; tên trường giống nhau trong cả hai trường hợp.

Kiểm soát truy cập dựa trên rủi ro

// `payload` is the webhook delivery body (/docs/webhooks)
const score = payload.decision.riskScore
const isVPN = payload.network.vpn
const isBot = payload.bot.result === "bot"

if (isBot) {
  return block("Automated access")
}

if (score > 60) {
  return requireMFA()
}

if (isVPN && score > 30) {
  return requireCaptcha()
}

return allow()

Pipeline chấm điểm gian lận

// `payload` is the webhook delivery body (/docs/webhooks)
function computeFraudRisk(payload: WebhookPayload): string {
  let risk = "low"

  if (payload.decision.riskScore > 60) risk = "high"
  else if (payload.decision.riskScore > 30) risk = "medium"

  // Escalate when multiple network signals agree
  if (payload.network.vpn && payload.network.proxy) risk = "high"
  if (payload.network.tor) risk = "high"
  if (payload.bot.result === "bot") risk = "high"

  return risk
}