Puppeteer, Playwright và các trình duyệt antidetect chạy trên Chrome thật. Ngay lúc này, các AI agent đang hoàn tất thanh toán trên trang của bạn. TRACIO phát hiện tất cả ngay tại JavaScript runtime — trước khi chúng lấy được một dòng dữ liệu.
Các framework tự động hóa và trình duyệt headless để lại dấu vết trong JavaScript runtime, tầng mạng và pipeline kết xuất. TRACIO đọc tất cả.
TRACIO kiểm tra runtime JavaScript, API DOM và pipeline kết xuất để tìm các dấu vết tự động hóa. Chế độ headless, Puppeteer, Playwright và Selenium để lại dấu vết.
Các tín hiệu ở lớp mạng hé lộ các framework tự động hóa ngay cả trước khi JavaScript chạy. Các dấu vân tay JA3 và HTTP/2 vạch trần Python requests, các client Go và các thư viện trình duyệt headless.
Các trang trại scraper thường phân tán yêu cầu qua nhiều IP nhưng chia sẻ các hồ sơ thiết bị bên dưới. Tương quan xuyên yêu cầu làm lộ cấu trúc trang trại đứng sau.
Các scraper được xác nhận bị chặn, nhận nội dung mồi hoặc bị bóp băng thông để việc trích xuất trở nên không kinh tế. Người dùng thật tiếp tục mà không có ma sát bổ sung nào.
Lưu lượng bot giờ đây vượt lưu lượng con người trên hầu hết các website. Riêng lưu lượng tác nhân AI đã tăng 7.851% trong năm 2025. Những kẻ vận hành scraper đã vượt qua các client HTTP đơn giản — giờ đây chúng chạy các trình duyệt thật (Chrome, Firefox, Safari) được tự động hóa bằng Puppeteer và Playwright, không thể phân biệt với người dùng con người ở lớp mạng.
robots.txt là tự nguyện. Giới hạn tần suất chỉ kích hoạt sau khi scraper đã trích xuất được lượng dữ liệu đáng kể, và các giới hạn quá gắt gây hại cho người dùng thật. CAPTCHA thêm ma sát cho tất cả mọi người trong khi các dịch vụ giải đánh bại chúng ở quy mô lớn với giá 1 USD cho mỗi 1.000.
Tín hiệu vạch trần các scraper hiện đại không phải là hành vi hay IP — mà là bản thân thiết bị. Trình duyệt headless, các framework tự động hóa và việc sử dụng DevTools để lại các dấu vết trong runtime JavaScript mà các phiên người dùng thật không bao giờ tạo ra. TRACIO bắt được tất cả chúng.
Mỗi kỹ thuật khai thác một lớp khác nhau của ngăn xếp web. TRACIO bao phủ tất cả bằng các tín hiệu cấp phần cứng.
Puppeteer và Playwright ở chế độ headless là ngựa thồ của scraping hiện đại. TRACIO phát hiện các dấu vết headless ngay cả khi các plugin stealth cố che giấu chúng.
Multilogin, GoLogin và Dolphin Anty giả mạo dấu vân tay trình duyệt theo từng phiên để scraping đằng sau các danh tính riêng biệt. Các tín hiệu cấp phần cứng nhìn xuyên qua sự giả mạo.
Các scraper định tuyến yêu cầu qua hơn 50 nghìn IP dân cư để né các lệnh chặn dựa trên IP. Nhận diện ở cấp thiết bị hoạt động bất kể sự xoay vòng IP.
Các tác nhân dùng GPT-4 và Claude giờ đây điều hướng các website một cách tự chủ. TRACIO phân loại lưu lượng tác nhân AI tách biệt với người dùng con người với độ chính xác cao.
Kết quả dựa trên các chuẩn tham chiếu ngành và nghiên cứu đã công bố.
lưu lượng scraping bị chặn hoặc chuyển hướng
Imperva 2025 Bad Bot Report
giảm chi phí hạ tầng do bot gây ra
Akamai State of the Internet, 2024
các cuộc tấn công bot dùng proxy dân cư (được bắt)
Imperva 2025 Bad Bot Report
độ trễ phân loại tại biên
HUMAN Security, 2026
Kết quả thay đổi tùy theo ngành, giá trị nội dung và bộ công cụ bảo mật hiện có. Các con số thể hiện những khoảng giá trị quan sát được trong nghiên cứu đã công bố và không phải là cam kết.
lưu lượng tác nhân AI bùng nổ trong năm 2025. Internet không còn chỉ dành cho con người — các tác nhân giờ đây hoàn tất thanh toán, quản lý tài khoản và điều hướng các phiên đã xác thực.
HUMAN Security, 2026 State of AI Traffic Report
Phát hiện Selenium, Puppeteer, Playwright, Chrome headless, Python requests và các framework tự động hóa tùy chỉnh. Phân loại dưới 50ms tại biên.
Các tín hiệu ở lớp mạng (JA3, HTTP/2) vạch trần các framework tự động hóa trước khi JavaScript kịp chạy. Bắt các scraper vô hiệu hóa JS hoàn toàn.
Nhận diện khi DevTools đang mở hoặc đang được dùng để kiểm tra cấu trúc trang. Một tín hiệu mạnh về việc do thám scraping và đảo ngược kỹ thuật.
Liên kết các yêu cầu liên quan giữa các địa chỉ IP để nhận diện các trang trại scraper phân tán. Làm lộ hoạt động bên dưới đằng sau lưu lượng tưởng chừng ngẫu nhiên.
Phân biệt lưu lượng tác nhân AI (GPT, Claude, các tác nhân LLM tùy chỉnh) với người dùng con người. Cho phép, bóp băng thông hoặc chặn tùy theo chiến lược kiếm doanh thu của bạn.
Chặn lưu lượng scraper tại biên để các máy chủ gốc ngừng trả tiền cho tải bot. Hóa đơn băng thông thấp hơn và thời gian phản hồi nhanh hơn cho người dùng thật.
Vài dòng mã, một phản hồi API với mọi thứ bạn cần.
import { Tracio } from '@tracio/sdk'// Initialize on every page loadconst tracio = Tracio.init({ publicKey: "5ca175fc..." })// Read the identification resultconst result = await tracio.getResult()// Block scrapers at the edge (verified search engines are allowlisted automatically)if (result.bot.detected) { return new Response("Forbidden", { status: 403 })}// Continue serving real users normallySản phẩm liên quan
Bài đọc liên quan
Phát hiện headless browser: Playwright, Puppeteer và hơn thế nữaGói miễn phí có 2,500 lượt gọi API mỗi tháng. Triển khai trong một buổi chiều, thấy scraper đầu tiên bị chặn trong vòng một ngày.