ハニーポットで検知
通常の閲覧では使わないデコイリンクや偽のAPIエンドポイントへのアクセスを、ボットの活動を示す信号として記録します。
通常の閲覧では使わないデコイリンクや偽のAPIエンドポイントへのアクセスを、ボットの活動を示す信号として記録します。
マウスの動き、操作のタイミング、CanvasやWebGLなどの信号から、ヘッドレスブラウザーや自動操作を検知します。
CloudflareやNetlifyで、ページのJavaScriptを実行しないクローラーも観測。ブラウザー側の検知を補完します。
User-Agentだけでクローラーを信用せず、対応するIP範囲、DNS、署名の検証結果を使って、確認済み・未確認・なりすましを区別します。