評判ベースのボット対策。 すべての訪問者を、公正に判定リアルタイムで。

出ません。Karma はセッションを見えない形で読み取り判定します。人間は摩擦なく通ります。

いいえ。スニペットは解析より上で非同期に読み込み、初期イベントをバッファします。描画を妨げません。

Karma はフェイルオープンです：障害時、訪問者はそのままサイトに残ります。厳格さより可用性を優先します。

貢献する顧客全体でフラグされたアドレスです。参照は任意・既定オフ、上位手前のプランから。

できます。あなたのリストが常にプラットフォームに優先 ， 取引先も良性クローラーも失いません。

あらゆるサイト：素の HTML スニペットに加え、React/Next・PHP・Vue/Nuxt・WordPress・GTM 用のラッパー。

従来のボット対策ソフトは、疑わしいリクエストにチャレンジ - CAPTCHA、中間ページ、ブロックページ - で応答し、たいていはトラフィックを自社プロキシ経由にすることを求めます。Karma が返すのは判定です。行動・トランスポート信号を読み、あなた自身のレピュテーションベースと照合してセッションを評価し、実際に動くのはあなたのゲートウェイです。パズルも DNS 変更も、サイト前段のプロキシも不要です。

その両方を、制御を手放したくない位置で分けています。Karma は検知と評価を担当し、実行はあなたのゲートウェイに残るため、ボットをブロックするか、速度を落とすか、ミラーへ送るかはあなたが決めます。無料の Detect プランは判定のみで、まず様子を見てから動きたい場合に向いています。

約 5 分です。<head> の先頭に非同期スクリプトタグを 1 行置き、あとはゲートウェイから判定を呼ぶだけ。タグはどのスタックでも同じで - HTML、React/Next、Vue/Nuxt、PHP、WordPress、GTM - サーバーには何もインストールしません。

あります。Detect は無料でカード登録も不要、月 25,000 件のリアルタイム判定に加えて、あなた自身のレピュテーションベースと allow / deny リストが使えます。ミラーと共有ボットブロックリストは有料プランからです。

Karma を使用して、分析の前に非同期スニペットをインストールし、HTTP/2 および JA3/JA3N フィンガープリントを含むセッションの動作およびトランスポート信号を収集し、判定をゲートウェイに渡します。ブロックしているのは 1 つの IP だけではなく、マシンの動作を伴うセッションです。私はホワイト リストを自分の評判より上に置いているので、オフィス、パートナー API、便利なロボットは禁止されていません。

Karma を使用せずに無料で、侵害されたパスワードを使用したログインを無効にし、MFA を有効にし、既存のアカウントと存在しないアカウントに対して同じ応答を追加し、IP、ログイン、およびサブネットごとの試行をスライディング ウィンドウとして同時にカウントします。新しいデバイスからのログイン成功のログを作成し、所有者に通知し、一時的に再認証を要求します。私は nginx limit_req を最初のレイヤーとしてのみ使用し、ボットに対する唯一の保護としては使用しません。

私はKarma では、フォームの送信を同じブラウザー セッションの判定に関連付け、実際の動作とトランスポート フィンガープリントを評価した後にのみ処理を許可します。 CAPTCHA を無効のままにして、承認された自動化に拒否リストを適用し、信頼できる統合に許可リストを適用します。レピュテーション サービスが一時的に利用できなくなった場合でも、フェールオープンによってサイト自体は停止されません。

無料で、ハニーポット フィールド、最小フィル時間、ワンタイム CSRF トークン、電子メール確認、IP、サブネット、アドレス、デバイスごとの制限を追加します。私はアクションが確認されるまでボーナスの発行を遅らせ、自分のリストで使い捨てドメインをブロックし、確認のシェアを毎日比較します。このセットはスパムを減らしますが、そのルールと誤検知は手動で維持しています。

私はKarma では、ユーザー エージェント文字列ではなく、セッション全体 (アクションのシーケンス、クリック率、クライアント トランスポート フィンガープリント) を評価します。ボットを制限されたルートに送信するか、ゲートウェイでブロックし、信頼できる検索ロボットの明示的な許可リストを設定し、繰り返されるクロールがより早く遮断されるように自分のアドレス レピュテーションを維持します。

無料で、未使用の API を閉じ、署名付きカーソルによるページネーションを導入し、nginx へのリクエストの深さと頻度を制限し、高価な応答をキャッシュし、検索とアップロードに個別のクォータを設定します。私は、公式クローラーのリバースおよびフォワード DNS をチェックし、access.log のクロール レートを分析し、住宅用プロキシには継続的なルール調整が必要であることを受け入れて、ASN またはサブネットを手動でブロックしています。

私はKarma を使用すると、決済プロバイダーにリクエストを送信する前に判定を取得し、それを最後の POST チェックアウトだけでなくセッション全体の動作にリンクします。ゲートウェイでマシンセッションをブロックし、通常の顧客の再試行を許可し、クリアされたストリームのみを支払いシステムに転送して、支払い済みの承認と誤った拒否の数を減らします。

私は無料で、決済プロバイダーからのカードをトークン化し、任意の金額を禁止し、アカウント、トークン カード、BIN、IP、サブネットごとに試行回数を制限し、数回拒否した後は遅延とメール確認を導入します。リスク ルールに従って 3-D セキュアを有効にし、CVV を保存せず、成功した支払いに対する拒否の割合に関するアラートを作成します。ルールは実際の注文に対して手動で調整する必要があります。

私はKarma を使用すると、カウンターの前でシグナルの収集を開始し、セッションの判定を受け取り、分析イベントを生成する前に人々をボットから分離します。ミラーが重複を作成しないように、見つかったカウンターをラップします。Karma が使用できない場合は、分析がタイムアウトで起動されます。次に、クリアされた人間のセッション間のコンバージョンを比較します。

私は無料で、サーバー セッション ID を作成し、既知のデータ センターや不自然なシーケンスにフラグを立て、内部トラフィックを除外し、ログイン、カート、購入などの確認されたイベントごとにレポートをフィルター処理します。フィルターが失敗した場合にデータが失われないように、生のストリームを個別に保存し、正規表現とロボット リストを毎週確認します。

私はKarma では、明示的なチャレンジをバックグラウンド セッション評価に置き換えます。スニペットは非同期でロードされ、レンダリングをブロックせず、重要なアクションの前に判定をゲートウェイに渡します。人間のセッションは追加の手順なしでスキップし、動作、評判、トランスポート特性の組み合わせに基づいて自動セッションを停止します。

無料で、全員の CAPTCHA を削除し、チェックアウトが速すぎる、1 セッションあたりのカード、住所、またはバスケットが多すぎるなどのリスク信号が発生した場合にのみ、段階的な検証を適用します。確認メール、注文ごとの冪等キー、およびサーバー割り当てを追加し、コントロール グループのコンバージョンを測定します。私は独自のリスクエンジンとその例外をサポートします。

私はKarma では、訪問者に彼が人間であることを証明するよう求めません。ソリューションはセッションのバックグラウンド信号に基づいており、ゲートウェイによって適用されます。通常のセマンティック フォーム、キーボード ナビゲーション、エラー メッセージを維持し、必要に応じて信頼できるヘルパー スクリプトを許可リストに固定します。

私は無料で、アクセスできない CAPTCHA を削除し、非表示のハニーポット フィールド、サーバー側の時間チェック、電子メール確認とアクション制限を追加します。それでも追加の検証が必要な場合は、視覚をアクセスの条件にせずに、電子メール、TOTP、またはサポートへの連絡など、いくつかの同等の方法を提案し、キーボードとナレーターを使用してテストします。

Karma では、解決された画像は証拠とは考えません。評決はセッション全体の動作、トランスポート フィンガープリント、および私の評判ベースに基づいています。一見正しいブラウザを使用している場合でもマシンのトラフィックをブロックし、確認されたパートナーと攻撃元については独自のリストを使用します。

無料ではありますが、私は CAPTCHA を単なる 1 つの信号と考え、その後、速度、フィールドの再現性、アカウントの数、カード、デバイスごとのアクションをチェックします。トークンを特定のセッションと 1 回限りのアクションに関連付け、有効期間を制限し、再利用を禁止し、サーバー クォータを設定します。遅延モデレーションのために疑わしい結果を送信します。

私はKarma を使用して、Web ビューまたは Web クライアントがあるブラウザー信号を収集し、それらをサーバー セッションに関連付け、貴重な API を呼び出す前にゲートウェイに判定を適用します。実際のパートナー クライアントに対しては、別の信頼できるルートまたは許可リストを設定し、ユーザー エージェントに関係なく匿名フローを評価して制限します。

無料で、人間とマシンの API を分離し、対象者とスコープを指定した有効期間の短い OAuth トークンをパートナーに発行し、リクエストに署名し、キーと操作のクォータを導入します。匿名メソッドの場合、ノンス、べき等キー、アカウント/IP/サブネットの制限、およびサーバー側の整合性チェックを使用します。私はモバイル認証が唯一の信号ではなく、追加の信号であると考えています。

Karma では、私自身のアカウント評価コンターを使用し、一般的なブラックリストに参加することを明示的に選択し、ユーザーにサードパーティのパズルを表示しません。 TLS 経由で収集される動作信号とトランスポート信号を文書化し、フィールド キャプチャを最小限に制限し、ブロックする外部ウィジェットを使用せずに判定を適用します。

私は、外部 CAPTCHA プロバイダーにデータを送信せずに、ハニーポット、一時トークン、レート制限、リスク ログを無料で自分側に実装しています。ログ内の IP とユーザー エージェントを必要な長さに切り詰め、フォームの内容を除外し、ポリシーに処理を記述し、法的根拠の評価を実施します。無料ルートの代償は、独自の開発と規則の定期的な改訂です。

Karma を使用すると、各広告セッションに行動とトラフィックの判定をタグ付けし、主要なコンバージョンを送信する前に自動トラフィックを分離し、ソース、キャンペーン、クリック ID を証拠として保存します。私は確認された人間のイベントのみを広告システムに渡し、重複したソースを自分の拒否リストに追加します。

無料で、access.log、クリック ID、コスト、サーバー コンバージョンを照合し、通常のセッションなしで重複クリックを排除し、検証されたオフライン コンバージョンを広告プラットフォームにアップロードして戻します。私は既知のデータセンターをブロックし、フォームに制限を設定し、異常なクリックに関するレポートを定期的にサイトに送信します。分散プロキシは手動分析が必要です。

私はKarma では、高価な処理の前に決定を下します。ゲートウェイはセッションの判定を受け取り、確認されたオートメーションによるアプリケーションとデータベースへのアクセスを許可しません。ソリューションをローカルにキャッシュし、可用性を確保するためにフェールオープンのままにし、優先許可リストを通じて有用なインデクサーを許可します。

私は無料で、公開ページに CDN キャッシュをインストールし、nginx の頻度と同時リクエストを制限し、最小リクエスト長とキャッシュで負荷の高い検索を終了し、クォータと署名付きカーソルを備えた API を提供します。 access.log から URI、応答時間、転送バイト数ごとにレポートを作成し、最もコストのかかるパターンとソースを手動でブロックします。

Karma では、残りを予約する前にセッションを評価し、人間の判断によるスレッドのみの動作を許可します。ゲートウェイは、ウェアハウストランザクションの前であってもマシンセッションを停止します。私はチェックアウトとパートナー用の独自のリストを追加し、すべての顧客に CAPTCHA の解決を強制することなく、関連する判定を分析します。

私は署名付きのワンタイムキュートークンを無料で発行し、予約を 1 つのアカウントと支払い手段に制限し、バスケットに短い TTL を設定して、データベース内で残高をアトミックに消去します。関連する注文に対して電子メール/電話確認、数量制限、事後確認を追加します。分散自動化と誤ったロックの返却を手動で処理します。

私はKarma を使用すると、セッションと判定の履歴をアップロードし、適用された許可/拒否ルールを記録し、必要な時点で停止した自動化のシェアを表示します。スニペットの場所、TLS シグナリング、フェールオープン モード、およびポリシー所有者を文書化し、それをテストするために、テスト マシン セッションを再生して結果を保存します。

無料で、書面によるレート制限、MFA、不正行為対応ポリシーを承認し、アクセス/認証/支払いログを一元管理し、構成の変更を Git に保存します。私は毎月管理されたテストを実施し、試行数、ブロック数、誤検知数をカウントし、責任者とレポートに署名します。証拠を作成するのは通常の手順であり、手段の名前ではありません。

私はKarma では、各ドメインを適切なスニペットで接続しますが、評判、リスト、判定は 1 つのアカウント パネルから管理します。単一の共通信号層を使用し、サイト固有の例外を明示的に設定し、スタック間で設定を手動でコピーすることなく、検証済みのソースを独自のデータベースを通じて配布します。

無料で、nginx/WAF ルールを 1 つの Git リポジトリに配置し、ベース テンプレートとドメイン オーバーライドを記述し、CI で構成を確認し、Ansible でデプロイします。私は理由、所有者、有効期限を含む中央 CIDR リストを管理し、ログを 1 つのシステムに収集し、スケジュールに従って期限切れの例外を削除します。私は検出器をサポートし、自分で変更を提供します。