NimbusX
00
› đã tải trang
← blog
máy dò21.07.20268 phút

Các bài kiểm tra công khai cho thấy gì

Mỗi bản dựng đều được kiểm tra bằng bảy công cụ. Kết quả có ngày tháng và toàn bộ lịch sử được lưu ngay trong sản phẩm. Bài viết giải thích từng công cụ đo gì, cách đọc kết luận và vì sao một bài cần được duyệt thủ công.

01Bộ công cụ kiểm tra

Lần kiểm tra gần nhất trên engine 154.0.8037.58 đạt 100 trên 100, với kết quả trả về từ cả sáu công cụ được tính điểm. Mỗi công cụ đo những nội dung sau:

Công cụ kiểm traNội dung đoKết quả gần nhất
CreepJSđộ nhất quán của dấu vân tay và các tín hiệu mâu thuẫnok · 0% headless, 0% stealth
ipheytính toàn vẹn của trình duyệt, phần cứng và mạngTrustworthy
bot.sannysoftdấu hiệu tự động hóa, WebDriver và chế độ headless0 lỗi, không phát hiện WebDriver
Cloudflarekhả năng vượt qua thử thách chống bot thực tếđã vượt qua thử thách
TLSdấu vân tay bắt tay TLS JA3/JA4JA4 t13d1517h2, thuộc họ Chrome
WebRTCrò rỉ địa chỉ IP thậtkhông phát hiện rò rỉ
pixelscanđộ nhất quán giữa màn hình, vị trí và mạngduyệt thủ công

02TLS: chữ ký mà JavaScript không thể thay đổi

Dấu vân tay TLS được tạo trước khi trang tải xong. Thứ tự bộ mã hóa và phần mở rộng trong quá trình bắt tay tạo ra các giá trị băm JA3 và JA4. Chúng phụ thuộc vào ngăn xếp mạng của engine, nên một trình duyệt chỉ đổi User-Agent để giả làm Chrome sẽ bị nhận ra ngay từ kết nối đầu tiên. Trên Chromium 154, engine của chúng tôi cho kết quả t13d1517h2 , đúng với giá trị dự kiến của phiên bản Chrome này. Để đối chiếu, engine Firefox của chúng tôi cho kết quả t13d1617h2 và User-Agent chứa rv:152.0: một danh tính Firefox nhất quán, không phải Chrome chỉ được đổi nhãn.

03Vì sao Pixelscan được duyệt thủ công

Pixelscan không đưa kết luận cuối cùng vào văn bản trang. Sau một phút, công cụ trích xuất tự động chỉ nhìn thấy khu vực điều hướng và quảng cáo, nơi từ automation xuất hiện chín lần, khiến việc chấm điểm theo từ khóa không còn đáng tin cậy.

Chúng tôi không tự đặt ra kết luận. Công cụ này có trọng số tự động bằng 0 và được đánh dấu là manual: NimbusX lưu ảnh chụp, không đưa bài kiểm tra này vào điểm tổng và để người kiểm tra đưa ra kết luận. Một con số bịa đặt sẽ làm mất giá trị của toàn bộ kết quả đã đo.

04Vì sao kết quả lỗi vẫn được lưu

Mỗi lần chạy đều được lưu cùng ngày, ID hồ sơ và kết quả, kể cả khi thất bại. Một hàng màu đỏ thường hữu ích hơn hàng màu xanh: nó cho biết bản dựng nào vướng ở công cụ nào và điều gì thay đổi sau khi cập nhật Chromium.

Lịch sử của chúng tôi có một ví dụ rõ ràng. Sau khi thêm cấu hình thiết bị, số mục bị CreepJS đánh dấu giảm từ hai xuống một và hệ thống kiểm thử tự ghi nhận cải thiện đó. Một thẻ iphey không tải được lại được xử lý khác: trang này cũng có thể lỗi trên engine nguyên bản, nên công cụ không phản hồi sẽ bị loại khỏi phép tính thay vì bị tính là đạt hoặc trượt. Dữ liệu hồi quy chỉ hữu ích khi quy tắc đánh giá đáng tin cậy.

05Kiểm tra kết quả hiện tại

Không cần cài NimbusX bài kiểm tra dấu vân tay trình duyệt đo trình duyệt hiện tại. Trong sản phẩm đã cài đặt, bộ kiểm tra công khai các trình phát hiện đã chọn trong hồ sơ mới và lưu phản hồi thực tế của từng trang:

$ python -m app.cli bench run \ --only creepjs,iphey,sannysoft \ --note release-candidate # bản tóm tắt xuất hiện khi lượt kiểm tra hoàn tất

06Đọc thêm

Trình kiểm tra liên kết hồ sơ như thế nào · Proxy làm trình duyệt bị treo

Tải xuống NimbusXCâu hỏi kỹ thuật: @Get_NimbusX_Bot