JA3、JA4フィンガープリントを付与します。ドメイン名で高度なBot管理を有効にしているにもかかわらず、オリジンサーバーへのリクエストにおけるEO-Bot-Fingerprintヘッダーが空の場合、そのドメイン名でHTTPSアクセスが有効になっているかを確認してください。EO-Bot-Tagヘッダーは引き続き保持され、動作は変更されず、本文で説明するヘッダーとは相互に独立しています。www.example.comです。トップレベルタイプ | 構造 | 適用ヘッダー |
Dictionary | メンバーは「キー=値」で、メンバー間はカンマで区切られます。 | EO-Bot-Fingerprint、EO-Bot-Known-Tool、EO-Bot-Search-Engine、EO-Bot-Source-IDC、EO-Bot-IP-Reputation、EO-Bot-Intelligence、EO-Bot-Botnet-ID |
List | メンバーは認証インスタンスで、インスタンス間はカンマで区切られます。単一インスタンスは裸値とパラメータで構成され、パラメータはセミコロンで導出されます。 | EO-Bot-Client-Attestation、EO-Bot-Client-Risk、EO-Bot-User-Risk |
EO-Bot-Fingerprintja3とja4は実際の識別能力に応じて付与され、両方のうちどちらか一方のみが含まれる場合があります。フィールド | タイプ | 説明 |
ja3 | String | TLSクライアントのJA3フィンガープリント。 |
ja4 | String | TLSクライアントのJA4フィンガープリント。 |
EO-Bot-Fingerprint: ja3="d41d8cd98f00b204e9800998ecf8427e", ja4="t13d1516h2_8daaf6152771_02713d6af862"
EO-Bot-Known-Toolフィールド | タイプ | 説明 |
category_name | String | ヒットしたツールが属するカテゴリです。値はEdgeOneツール特徴ライブラリによって維持されます。例えば、 search_engine(検索エンジン)です。 |
tool_name | String | ヒットしたツールの名前です。例えば、 Bingbot、GoogleBot、PagePeekerです。 |
EO-Bot-Known-Tool: category_name="search_engine", tool_name="Bingbot"
EO-Bot-Search-Engineフィールド | タイプ | 説明 |
provider_name | String | ヒットした検索エンジン提供元の名前です。例えば、 360Spider、DuckDuckBot、GoogleBotです。 |
EO-Bot-Search-Engine: provider_name="360Spider"
EO-Bot-Source-IDCフィールド | タイプ | 説明 |
idc_name | String | IDCまたは事業者の名前です。例えば、 pccw.comです。 |
EO-Bot-Source-IDC: idc_name="pccw.com"
EO-Bot-IP-Reputationフィールド | タイプ | 説明 |
<threat_type> | String | フィールド名は脅威タイプです。値には attacker(ネットワーク攻撃)、proxy(ネットワークプロキシ)、scanner(スキャナー)、account_take_over(アカウント乗っ取り攻撃)、malicious_bot(悪意のあるBot)が含まれます。 |
<threat_type> の値 | String | 対応する脅威タイプの信頼度レベルです。値には high(高い信頼度)、medium(中程度の信頼度)、low(一般的な信頼度)が含まれます。 |
EO-Bot-IP-Reputation: proxy="high", account_take_over="medium"
EO-Bot-Intelligenceフィールド | タイプ | 説明 |
bot_rating | String | Bot評価。値には evil_bot(悪意のあるBotリクエスト)、suspect_bot(疑わしいBotリクエスト)、good_bot(正常なBotリクエスト)、normal(正常なリクエスト)が含まれ、未分類の場合は-です。 |
EO-Bot-Intelligence: bot_rating="evil_bot"
EO-Bot-Client-Attestationフィールド | タイプ | 説明 |
token_status | String | チケット検証ステータス。値には valid(チケット有効)、invalid(チケット無効)、expired(チケット期限切れ)が含まれます。 |
token_exceptions | String | チケット検証異常の原因。複数の異常タグは半角カンマ(,)で区切られ、値は EO-Attest-TokenMissing(リクエストに認証結果チケットが含まれていません)、EO-Attest-TokenExpired(チケットの有効期限が切れています)、EO-Attest-UsageLimitExceeded(チケットの使用回数が上限を超えています)などです。 |
EO-Bot-Client-Attestation: attest-0000056382;token_status="expired";token_exceptions="EO-Attest-TokenExpired"
EO-Bot-Client-Riskフィールド | タイプ | 説明 |
attester_type | String | 認証方式識別子は、認証プロバイダーと認証オプションの組み合わせによって生成されます。例えば TC-EO-CAPTCHAです。選択可能な認証プロバイダーには、EdgeOneヒューマンベリフィケーション、Tencent Captcha、RCEが含まれます。具体的な値は、コンソールのクライアント認証 > 認証オプションの設定に準じます。 |
device_type | String | 認証を開始するクライアントデバイスタイプです。例えば androidです。 |
risk_score | Integer | クライアントリスクスコアです。値の範囲は0~100で、スコアが高いほどリスクが高いことを示します。 |
risk_level | String | クライアントリスクレベルです。値には high(高リスク)、medium(中リスク)、low(一般リスク)が含まれます。 |
risk_details | String | クライアントリスク詳細です。複数のリスクタグは半角カンマ(,)で区切られます。例えば EO-App-DataAnomaly(クライアントデータ異常)、EO-App-FPLowConfidence(クライアントフィンガープリントの信頼度が低い)です。 |
EO-Bot-Client-Risk: attest-0000056382;attester_type="TC-EO-CAPTCHA";device_type="android";risk_score=100;risk_level="high";risk_details="EO-App-DataAnomaly,EO-App-FPLowConfidence"
EO-Bot-User-Riskフィールド | タイプ | 説明 |
attester_type | String | 認証方式識別子は、認証プロバイダーと認証オプションの組み合わせによって生成されます。例えば TC-EO-CAPTCHAです。選択可能な認証プロバイダーには、EdgeOneヒューマンベリフィケーション、Tencent Captcha、RCEが含まれます。具体的な値は、コンソールのクライアント認証 > 認証オプションの設定に準じます。 |
device_type | String | 認証を開始するクライアントデバイスタイプです。例えば androidです。 |
user_id | String | 認証を開始するユーザーアカウント識別子です。値は元のアカウントを表すBase64エンコードです。 |
user_operation | String | ユーザー操作タイプです。業務でクライアント認証ルールに定義され、値は元の操作タイプのBase64エンコードです。 |
risk_score | Integer | アカウントリスクスコアです。値の範囲は0~100で、スコアが高いほどリスクが高いことを示します。 |
risk_level | String | アカウントリスクレベルです。値には high(高リスク)、medium(中リスク)、low(一般リスク)が含まれます。 |
risk_details | String | アカウントリスク詳細です。複数のリスクタグは半角カンマ(,)で区切られます。例えば EO-Acc-UReqRateE(ユーザーリクエスト速度が速すぎる)です。 |
EO-Bot-User-Risk: attest-0000056382;attester_type="TC-EO-CAPTCHA";device_type="android";user_id="YWRtaW4=";user_operation="YWNjb3VudC5sb2dpbg==";risk_score=99;risk_level="high";risk_details="EO-Acc-UReqRateE"
EO-Bot-Botnet-IDフィールド | タイプ | 説明 |
botnet_id | String | Botネットワーク識別子。例えば、 0dad2a4c7f1e93b5c2d84e6f0a1b3c57。 |
EO-Bot-Botnet-ID: botnet_id="0dad2a4c7f1e93b5c2d84e6f0a1b3c57"
フィードバック