HeadlinesBriefing favicon HeadlinesBriefing.com

Bot-Erkennung ohne JavaScript offenbart Traffic-Diskrepanzen

Hacker News •
×

Netzwerk- und Request-Header-Regeln entfernten 277 von 372 Browser-User-Agent-Anfragen (74,5%) aus der Browser-Kategorie des Blogs und stellten klarere Traffic-Insights für die Cloudflare Worker Analyse bereit. Über zwei UTC-Tage hinweg unterschieden sich 95 Browser-HTML-Beobachtungen von 14 Cloudflare Web Analytics Pageviews. Netzwerkbeweise fingen 60 cloud-kategorisierte Anfragen mit Navigationsheadern ein und exponierten Regelfehler, die nun behoben sind. Die Client-Identität erfordert unterschiedliche Beweise; neun Signatur-Überprüfungen identifizieren Unterzeichner, keine Leser, die Assistenten verwenden.

Die initiale Diskrepanz von 578 gegen 52 tägliche Kunden alarmte den Autor, obwohl tägliche Identifikatoren keine Besuche gleichsetzen und Zeitfenster unterschiedlich waren. Am 1. September enthüllte sich: 100 von 113 täglichen Kunden luden eine Seite, während 156 von 164 Browser-User-Agent-Seitenbeobachtungen keine Referrer hatten.

Am bizarrsten: Ein mobiler Client lud 31 unterschiedliche Seiten in einer Zeitstempel-Sekunde, provozierend: 'Ich sehe 113 tägliche Kunden heute, und das scheint mir unglaublich... welche Artikel sie lesen, woher sie kommen...'. Vier Entscheidungen sind nützlich für den Vergleich: UTC-Fenster abgleichen, Seitenereignisse mit Laden vergleichen, Identifikatoren getrennt melden, Ausschlüsse aufzeichnen. Cloudflare-Dokumentationen nennen Script-Blocker und Cache als Gründe, warum Beacons Pageviews verpassen.

Ein Script kann in einem automatisierten Browser ohne universelles Ratio ausgeführt werden, das Ursachen trennt.