HeadlessChrome ከመጠን በላይ ከፍተኛ የትራፊክ ፍሰት እያጋጠመው ነው? የCloudflare ሙሉ በሙሉ ለማገድ የ3-ደረጃ መመሪያ (በWAF ደንቦች)

በቅርቡ የድረ ገጹን የኋላ ክፍል ተመልክቼዋለሁ፣ እና አማካይ ዕለታዊ ጉብኝቶች ጥቂት ሺህ ብቻ ናቸው።

ጎግል አናሌቲክስን ስከፍት፣ ሙሉ በሙሉ ደነገጥኩ።

አንድ ቀን፣ የገጽ እይታዎቼ በድንገት ከ20,000 በላይ ደረሱ፣ እና በመጨረሻ ታዋቂ እንደሆንኩ በማሰብ በጣም ተደሰትኩ። ነገር ግን የአሳሽ ስርጭቱን በቅርበት ስመረምር፣ 90% የሚሆነው የትራፊክ ፍሰት የመጣው "HeadlessChrome" ከሚባል ነገር እንደሆነ ተገነዘብኩ።

ChatGTPን ጠየቅኩት፤ ይህ አሳሽ ምንድን ነው? የChrome አዲስ ስሪት ነው?

የ AI ይህ አሳሽ እንዳልሆነ ምላሽ ሰጠ።

ይህ ሮቦት ነው።

HeadlessChrome በትክክል ምንድን ነው?

ስሙ እንደሚያመለክተው HeadlessChrome የChrome headless ሁነታ ነው። Chrome በየቀኑ የሚጠቀሙበት አሳሽ ነው። Headless ሁነታ የአሳሹን ግራፊክ በይነገጽ ያሰናክላል፣ ይህም የትእዛዝ መስመሩን ብቻ በመጠቀም በጀርባ እንዲሰራ ያስችለዋል።

የአድራሻ አሞሌ፣ የዕልባት አሞሌ የለም፣ ምንም ማየት አይቻልም። የአሳሽ ሞተርን የሚጠራ፣ የድረ-ገጽዎን የሚጭን እና ከዚያም ይዘቱን የሚቀርጽ የኮድ ቁራጭ ብቻ ነው።

እውነተኛ ተጠቃሚዎች ድሩን ለማሰስ እንዲህ አይነት ነገር በጭራሽ አይጠቀሙም። እርስዎ እና እኔ ዜና ለማንበብ፣ ቪዲዮዎችን ለመመልከት እና በ Taobao ላይ ለመገበያየት Chromeን እንከፍታለን ። HeadlessChrome ውሂብዎን ለመቅዳት እና ለመውጣት ድረ-ገጽዎን ይከፍታል።

ስለዚህ በስታቲስቲክስዎ ጀርባ ላይ 80% ወይም 90% የሚሆነውን የትራፊክ መጠን HeadlessChrome ሲይዝ፣ ይህ የትራፊክ መጠን 100% የቦት ትራፊክ ነው ብሎ መደምደም ይችላሉ።

ይህ ሁሉ የቦት ትራፊክ የሚመጣው ከየት ነው?

እውነቱን ለመናገር፣ ምንጮቹ በጣም የተለያዩ ናቸው።

በጣም የተለመደው ምሳሌ የድር መቧጨር ነው። አንዳንድ ኩባንያዎች ወይም ግለሰቦች እንደ Puppeteer፣ Playwright ወይም Selenium ያሉ የራስ-ሰር ማዕቀፎችን በመጠቀም የራስ-ሰር አሳሾችን እና የባች መቧጨር የድረ-ገጽ ይዘትን ያስጀምሩ። አንዳንድ የምርት ዋጋዎችን፣ አንዳንድ የዜና መጣጥፎችን እና አንዳንድ የተፎካካሪዎችን መረጃ መቧጨር።

ከዚያም የ AI አለ። አሁን፣ የተለያዩ የ AI መሳሪያዎች፣ የ AI የፍለጋ ፕሮግራሞች እና የ AI መልሶ ማግኛ ስርዓቶች ሁሉም ድረ-ገጾችን ከበስተጀርባ እየተረጎሙ ነው። አንድ ጽሑፍ ሲያትሙ፣ በደርዘን የሚቆጠሩ የ AI ወኪሎች ይዘትዎን በአንድ ጊዜ እያነበቡ ሊሆን ይችላል።

ሌላው፣ ይበልጥ ስውር ዘዴ የራስዎ የጊዜ ሰሌዳ ያላቸው ተግባራት ናቸው። ለምሳሌ፣ HeadlessChromeን በመጠቀም በየሰዓቱ የአንድ የተወሰነ ገጽ የደረጃ አሰጣጥ ለውጦችን የሚያረጋግጥ የSEO ክትትል ስክሪፕት ማሰማራት ይችላሉ። ወይም ደግሞ ይህንን መሳሪያ በመጠቀም የገጹን ፎቶዎች በየጊዜው የሚያነሳ አውቶማቲክ የቅጽበታዊ ገጽ እይታ አገልግሎት ማዘጋጀት ይችላሉ።

በጣም የሚያበሳጭው ዓይነት የመጨረሻው ነው፡ ተንኮል አዘል ቅኝት። ራስ-ሰር ስክሪፕቶች ድህረ ገጽዎን ለድክመቶች ለመቃኘት፣ የኋላ መግቢያ በይነገጽዎን ለመፈተሽ እና የአይፈለጌ መልዕክት አስተያየቶችን በብዛት ለማስገባት ይሰራሉ።

የስታቲስቲክስ ጀርባው HeadlessChromeን እንዴት ይለያል?

በእውነቱ በጣም ቀላል ነው። እያንዳንዱ አሳሽ አንድን ድረ-ገጽ ሲደርሱ በጥያቄ ራስጌው ውስጥ የተጠቃሚ-ወኪል መስክ ያካትታል፣ ይህም አገልጋዩን "እኔ ማን ነኝ" ይለዋል። የHeadlessChrome ነባሪ የተጠቃሚ-ወኪል "HeadlessChrome" የሚለውን ሕብረቁምፊ ያካትታል። የትንታኔ ስርዓትዎ ይህንን መስክ ሲተነተን ይህንን ያውቃል።

ሆኖም ግን፣ የድር ክራውለር ገንቢው በኮዱ ላይ ትንሽ ማሻሻያ ካደረገ፣ የተጠቃሚ-ወኪሉን ወደ መደበኛ የChrome ወይም የSafari መለያ ከቀየረ፣ ከኋላ በኩል ካለው የስታቲስቲክስ ክፍል ጨርሶ ማወቅ አይችሉም። ይህ እውነተኛ ራስ ምታት ነው።

ለCloudflare WAF HeadlessChromeን በትክክል ይቋረጣል

እሺ፣ ችግሩን ለይተናል። እንዴት እንፈታዋለን?

በጣም ቀጥተኛ እና ውጤታማው መፍትሔ በCDN ወይም WAF ንብርብር ላይ ያለውን ትራፊክ ማቋረጥ ነው። ትራፊኩን ከማስኬዱ በፊት ወደ አገልጋይዎ እስኪደርስ ድረስ አይጠብቁ፤ በበሩ ላይ ያግዱት።

Cloudflare ን የሚጠቀሙ ከሆነ፣ አሠራሩ በእውነቱ በጣም ቀላል ነው።

ወደ ክላውድፍላር ኮንሶልዎ ይግቡ፣ የዒላማውን ጎራ ይምረጡ፣ ደህንነትን ያግኙ፣ ከዚያም WAFን ጠቅ ያድርጉ፣ ከዚያም ወደ ብጁ ህጎች ይሂዱ እና አዲስ ህግ ይፍጠሩ።

የደንብ ስም ማንኛውም ነገር ሊሆን ይችላል፣ ለምሳሌ፣ ""Challenge Headless Chrome"እና የመሳሰሉት፣

ዝም ብለህ አስታውሰው።

የመስክ ምርጫUser Agentየኦፕሬተር ምርጫcontains፣ እሴቱን ይሙሉHeadlessChrome.

በዚህ ጊዜ የቅድመ እይታ አገላለጽ ያያሉ፣ ይህምhttp.user_agent contains "HeadlessChrome"

ከዚያ በአሠራሩ ውስጥ ይምረጡManaged ChallengeወይምJS Challenge.

• እንዲመርጡ እመክራለሁ።Managed Challengeየማረጋገጫ ዘዴው የበለጠ ብልህ እና በእውነተኛ ተጠቃሚዎች ላይ ያነሰ ተጽዕኖ ስለሚያሳድር።

በመጨረሻም፣ Deploy የሚለውን ጠቅ ያድርጉ፣ እና ይህ ደንብ በዓለም አቀፍ ደረጃ ተግባራዊ ይሆናል።

ክላውድፍላር በዓለም ዙሪያ በመቶዎች የሚቆጠሩ ኖዶች አሉት፣ በሁለተኛ ደረጃ ማመሳሰል የተዋቀሩ። በመሠረቱ፣ የጭንቅላት አልባው አሳሽ ትራፊክ አዝራሩን ጠቅ እንዳደረጉ ወዲያውኑ ይዘጋል።

በመከላከያ እና በተራቀቀ መከላከል ውስጥ ያሉ ዕውር ቦታዎች

ሆኖም ግን፣ "ግን" አለ።

የተጠቃሚ-ወኪልን ማዛመድ ብቻውን አብዛኛዎቹን የድር ክራውለር ውቅሮች በነባሪ ቅንብሮች መፍታት ይችላል። ሆኖም ግን፣ ይህ በችሎታ ያላቸው ክራውለሮች ላይ በቂ አይደለም።

ከ Chrome 110 ጀምሮ፣ ጎግል አዲስ የራስ-አልባ ሁነታ አስተዋውቋል፣ ይህም...--headless=newየፓራሜትር ጅምር። በዚህ ሁነታ፣ የHeadlessChrome የተጠቃሚ ወኪል ከመደበኛው Chrome ጋር ተመሳሳይ ነው፣ እና ልዩነቱን በፍፁም መለየት አይችሉም።

በንቃት የሚያታልሉም አሉ። የድር ክራውለር ገንቢዎች የተጠቃሚ-ወኪሉን በቀጥታ በኮዱ ውስጥ ባለው መደበኛ የChrome ወይም የሞባይል አሳሽ መለያ ይተካሉ፣ ይህም በጣም ትክክለኛ በሆኑ ህጎች እንኳን ማዛመድ የማይቻል ያደርገዋል።

ለዚህ ሁኔታ፣ Cloudflare ሊነቁ የሚችሉ ሁለት ተጨማሪ የላቁ ባህሪያትን ያቀርባል።

የመጀመሪያው የአሳሽ ትክክለኛነት ማረጋገጫ ይባላል።

ይህንን ባህሪ ለማንቃት ወደ ደህንነት → ቅንብሮች → የአሳሽ ታማኝነት ማረጋገጫ ይሂዱ እና ማብሪያ / ማጥፊያውን ያብሩ።

በTLS የጣት አሻራዎች አማካኝነት ያልተለመደ ትራፊክን ይለያል። የተጠቃሚ ወኪልን ምንም ያህል በጥሩ ሁኔታ ቢደብቁት፣ የTLS አሻራ ሊታለል አይችልም።

ሁለተኛው የቦት ፍልሚያ ሁነታ ወይም የሮቦት ፍልሚያ ሁነታ ይባላል።

መንገዱ የደህንነት → አውቶማቲክ ፕሮግራሞች → የቦት ውጊያ ሁነታ ሲሆን ይህም መንቃት አለበት።

ይህ ባህሪ ትራፊክ የቦቶች መሆን አለመሆኑን ለመወሰን የባህሪ ባህሪያትን ያጣምራል፣ ለምሳሌ የጥያቄ ድግግሞሽ፣ የመዳፊት እንቅስቃሴ አቅጣጫ፣ የገጽ ቆይታ ጊዜ፣ ወዘተ።

ነፃው ስሪት በራስ-ሰር ለተጠራጠሩ ቦቶች የሚተዳደሩ ተግዳሮቶችን ይተገብራል፣ የሚከፈልበት ስሪት ደግሞ የበለጠ ዝርዝር የሆነ የደንብ ውቅር እንዲኖር ያስችላል።

ከአይፈለጌ መልዕክት እስከ የድር ተንሸራታቾች፣ በአጥቂዎች እና በተከላካዮች መካከል ያለው ጦርነት መቼም አላቆመም።

ስለዚህ ጉዳይ ስንናገር፣ በድንገት የሆነ ነገር ወደ አእምሮዬ መጣ።

እንደ እውነቱ ከሆነ፣ ይህ ዓይነቱ የጥቃት እና የመከላከያ ግጭት በኢንተርኔት ታሪክ ውስጥ ሲካሄድ ቆይቷል። አይፈለጌ መልእክት በመጀመሪያዎቹ ቀናት በስፋት ሲሰራጭ የነበረውም ተመሳሳይ ነበር፤ አንድን ባህሪ አግደሃል፣ ላኪውም ቀይሮታል። የቁልፍ ቃል ማጣሪያ ተጠቅመሃል፣ ላኪውም ስሜታዊ ቃላትን ሰብሯል። የድግግሞሽ ገደቦችን ተጠቅመሃል፣ ላኪውም የመላክ ድግግሞሽን ቀንሷል።

ዛሬ፣ በድር ጣቢያዎች እና በድር ጎብኚዎች መካከል የሚደረግ ውጊያ ሆኗል። የተጠቃሚ-ወኪል ማጣሪያን ትጠቀማለህ፣ ሌላኛው ወገን ደግሞ የተጠቃሚ-ወኪልን አስመስሎ ትሰራለህ። የTLS አሻራ አሰጣጥን ትጠቀማለህ፣ ሌላኛው ወገን ደግሞ የTLS አሻራዎችን እንዴት ማስመሰል እንደሚቻል መመርመር ይጀምራል።

ቴክኖሎጂ ሊለወጥ ይችላል፣ ነገር ግን መሰረታዊ የጨዋታ ቲዎሪ ሎጂክ ፈጽሞ አልተለወጠም።

ሆኖም ግን፣ ለአብዛኛዎቹ የድር ጣቢያ ባለቤቶች፣ የቀደመውን እርምጃ መውሰድ በቂ ነው።

80% የሚሆነው የጭንቅላት አልባ የክሮም ትራፊክ የሚመጣው እራሳቸውን ለመደበቅ በጣም ሰነፍ ከሆኑ ነባሪ-ውቅር ክራውለሮች ሲሆን ይህም በአንድ የWAF ደንብ ሊፈታ ይችላል። የተራቀቁ መሸፈኛዎች ላላቸው ሰዎች፣ ጥበቃ የሚያስፈልገው በተለይ ሚስጥራዊ መረጃ ከሌለዎት በስተቀር፣ ከመጠን በላይ መጨነቅ አያስፈልግም።

ሁሉንም አስፈላጊ ባህሪያት አንዴ ካነቁ በኋላ በመሠረቱ ተዘጋጅተዋል።

በመጨረሻም፣ አንድ ተጨማሪ ነገር ልጨምር እፈልጋለሁ።

ብዙ ሰዎች የድር ጣቢያ ትራፊክ እየጨመረ በሄደ ቁጥር የተሻለ እንደሆነ ያምናሉ። ሆኖም ግን፣ በእውነተኛ ትራፊክ እና ቦቶች መካከል መለየት ካልቻሉ፣ እነዚያ እየጨመረ የሚሄደው ቁጥሮች ከንቱ መለኪያዎች ናቸው። እንዲያውም ፍርድዎን ሊያሳስቱ ይችላሉ፣ ይህም አንድ የተወሰነ ይዘት በተለይ ተወዳጅ እንደሆነ እንዲያስቡ ያደርጉዎታል፣ ይህም ገጽዎን በጅምላ የሚጭን የድር አሳሽ ነው።

የትራፊክን ትክክለኛ ባህሪ መረዳት የትራፊክ ቁጥሮችን ከመከታተል ይልቅ በጣም አስፈላጊ ነው።

ድረ ገጾችን የሚያስኬዱ ወይም SEO የሚያደርጉ ጓደኞች ካሉዎት፣ ይህንን ጽሑፍ ለእነሱ ማስተላለፍ ይችላሉ። ብዙ ሰዎች ድረ ገጾቻቸው በብዙ ቦቶች እየተጠቁ መሆኑን ላያውቁ ይችላሉ፣ ወይም ይህንን ችግር መፍታት በእውነቱ በጣም ቀላል እንደሆነ አያውቁም።

እስካሁን ድረስ ስላነበቡት፣ ጠቃሚ ሆኖ ካገኙት፣ እባክዎን ላይክ እና ሼር ያድርጉ። መጀመሪያ ዝማኔዎችን መቀበል ከፈለጉ፣ እኔንም መከተል ይችላሉ!

ጽሑፌን ስላነበባችሁልኝ አመሰግናለሁ። በሚቀጥለው ጊዜ እንገናኝ።