Обнаружение веб-драйвера

Обнаружение веб-драйвера – это процесс определения того, находится ли браузер под автоматическим контролем. Самый знакомый сигнал — это свойство navigator.webdriver. Веб-сайты также могут проверять среду браузера, сетевое соединение, историю сеансов и активность на странице.

Результат обнаружения не обязательно должен приводить к блокировке. Веб-сайт может разрешить сеанс, отслеживать его, применять ограничение скорости, запрашивать проверку или просматривать активность. Реакция часто зависит от того, что пытается сделать посетитель.

Автоматизированный контроль не является доказательством злоупотреблений. Системы тестирования, службы мониторинга, инструменты обеспечения специальных возможностей и утвержденные бизнес-процессы могут использовать Автоматизация браузера. Важный вопрос заключается в том, является ли данная деятельность ожидаемой, разрешенной и безопасной для этой части веб-сайта.

Что такое Обнаружение веб-драйвера?

Обнаружение веб-драйвера ищет доказательства того, что браузер управляется через WebDriver или связанную среду автоматизации.

WebDriver предоставляет программному обеспечению стандартный способ управления браузером. Скрипт может открывать страницы, находить элементы, вводить текст, нажимать кнопки, управлять окнами и читать результаты. Selenium — это инструмент, который у большинства людей ассоциируется с WebDriver, но эти два термина не означают одно и то же.

WebDriver — это стандарт управления браузером. Selenium — это проект автоматизации, использующий WebDriver. ChromeDriver, GeckoDriver, SafariDriver и EdgeDriver — это реализации для отдельных браузеров.

Драйвер обычно запускается вне страницы и передает команды между клиентом автоматизации и браузером. Веб-сайт наблюдает за состоянием браузера и результирующими сигналами, а не проверяет сам исполняемый файл драйвера.

Обнаружение веб-драйвера отвечает на узкий технический вопрос.

Похоже, этот браузер находится под автоматическим контролем?

Авторизация и риск — это отдельные вопросы. Как рабочий процесс тестирования, так и оскорбительный сценарий могут генерировать сигналы автоматизации. Веб-сайту нужен запрос, сеанс, учетная запись и бизнес-контекст, чтобы отличить их друг от друга.

Вот почему доказательства WebDriver часто становятся одним из входных данных для более широкого решения Обнаружение ботов.

Как работает вебдрайвер?

Базовый рабочий процесс WebDriver состоит из четырех частей.

1. Сценарий автоматизации определяет задачу.

Скрипт может попросить браузер открыть URL-адрес, найти форму, ввести данные или проверить, отображается ли элемент.

2. Клиент WebDriver отправляет команды.

Клиентская библиотека преобразует инструкции Python, Java, JavaScript, C# или другого поддерживаемого языка в команды WebDriver.

3. Драйвер браузера получает команды.

ChromeDriver управляет Chrome или Chromium. GeckoDriver управляет Firefox. Другие браузеры предоставляют свои собственные реализации драйверов.

4. Браузер выполняет действие.

Браузер загружает страницу и возвращает информацию сценарию автоматизации.

W3C WebDriver спецификация определяет WebDriver как интерфейс удаленного управления для браузеров. Он также определяет флаг, который становится активным, когда браузер находится под удаленным управлением.

Браузер отображает это состояние на веб-странице через navigator.webdriver. Согласно MDN, свойство указывает, контролируется ли браузер системой автоматизации.

Такое поведение является намеренным. Это дает странице стандартный способ распознавания автоматического браузера и использования другого пути кода при необходимости. Например, тестовая среда может отключить анимацию или собрать дополнительную диагностическую информацию.

Свойство является частью интерфейса автоматизации, а не случайной утечкой.

Как работает Обнаружение веб-драйвера?

В типичной настройке JavaScript страницы считывает состояние браузера и собирает небольшой набор связанных сигналов. Страница отправляет эти наблюдения на сервер. Система рисков сравнивает их с запросом, сеансом и попыткой действия. Затем политика решает, разрешать, отслеживать, оспаривать, ограничивать или блокировать запрос.

Самая простая проверка гласит: navigator.webdriver. Значение true означает, что браузер сообщает, что автоматическое управление активно.

Это полезное свидетельство, но его значение ограничено. Свойство сообщает только о состоянии управления. Он не идентифицирует владельца сценария или цель задачи.

Запрос публичной статьи и изменение платежа не должны оцениваться по одному и тому же стандарту. Первое действие имеет лишь небольшое прямое влияние. Второй может потребовать более строгих проверок, даже когда человек использует браузер.

Современное обнаружение может включать несколько уровней.

Стандартное состояние автоматизации

navigator.webdriver — это самый прямой сигнал WebDriver. Это дешево проверить и легко понять.

Внутренний набор тестов может дать те же результаты, что и неавторизованный сценарий. Поэтому веб-сайту требуется больше контекста, прежде чем выбрать ответ.

Доказательства браузера и драйвера

Среда автоматизации может незначительно отличаться от обычного сеанса браузера. Эти различия могут проявляться в свойствах браузера, структурах объектов, разрешениях, настройках запуска или среде выполнения.

Конкретные артефакты меняются по мере обновления браузеров, драйверов и платформ автоматизации. Правило, построенное на основе одного старого артефакта, может перестать работать или начать помечать законные браузеры.

Система обнаружения производства требует регулярного тестирования. Оно не может зависеть от постоянного списка подозрительных переменных.

Согласованность браузера

Веб-сайт может сравнивать то, что утверждает браузер, с тем, что он может наблюдать.

Например, строка пользовательского агента может заявлять об одном браузере или операционной системе, в то время как другие API предлагают другую среду. Конфигурация экрана, графический результат, состояние разрешений или доступная функция могут не соответствовать заявленной платформе.

Изменение строки пользовательского агента не приводит к полному воспроизведению браузера. Подмена пользовательского агента изменяет заявленную информацию о клиенте. Он не меняет автоматически механизм рендеринга, графическую среду, сетевой стек, файлы cookie или историю сеансов.

Графические данные могут предоставить еще одну точку сравнения. Отпечаток пальца WebGL может помочь системе проверить, имеют ли смысл совместно использовать указанный браузер, операционную систему и графическую среду.

Непоследовательность увеличивает неопределенность. Виртуальные машины, удаленные рабочие столы, инструменты конфиденциальности, расширения браузера и необычное оборудование также могут создавать необычные комбинации.

Сеть и контекст запроса

Обнаружение может продолжаться до и после того, как страница прочтет свойства браузера.

Веб-сайт может учитывать:

• IP-адрес и владелец сети
• Частота запросов
• Согласованность заголовка
• Запрошенные конечные точки
• Порядок навигации
• Характеристики TLS и HTTP
• Более ранние запросы из того же сеанса

Это не сигналы WebDriver в строгом смысле этого слова. Они относятся к более широкой оценке дорожного движения и рисков.

Например, TLS-фингерпринтинг может помочь сравнить сетевое подтверждение с заявленным браузером. Результат добавляет контекст, но сам по себе не может определить цель запроса.

Сессия и поведение

Некоторые из наиболее убедительных доказательств появляются со временем.

Платформа может анализировать повторяющиеся ошибки входа в систему, объем создания учетной записи, активность оформления заказа, порядок навигации и изменения между сеансами. Смысл исходит из всего рабочего процесса.

Десять запросов к публичной статье могут оказаться безобидными. Еще большее беспокойство вызывают десять неудачных попыток входа в систему с использованием разных учетных записей.

Простые представления о человеческом поведении ненадежны. Люди могут быстро щелкнуть мышью. Автоматизация может включать задержки. Инструменты специальных возможностей могут создавать шаблоны взаимодействия, которые выглядят необычно. Полезная модель учитывает действие, счет и возможный вред.

Какие сигналы используются при Обнаружение веб-драйвера?

Обнаружение веб-драйвера часто начинается с одного стандартного свойства. Более широкое автоматическое обнаружение может использовать несколько групп сигналов.

Стандартные сигналы браузера

Примеры включают в себя:

• navigator.webdriver
• Браузер сообщил о состоянии автоматизации
• Настройки времени выполнения, связанные с автоматизацией

Эти сигналы могут показывать, что браузер находится под автоматическим контролем. На данном этапе намерения остаются неизвестными.

Сигналы времени выполнения

Примеры включают в себя:

• Различия браузеров, связанные с драйверами
• Изменены объекты браузера
• Необычные структуры недвижимости
• Неожиданные состояния разрешений
• Различия между версиями браузера и доступными API

Эти сигналы могут выявить инструментальную среду. Их значение может измениться после обновления браузера или драйвера.

Согласованность среды

Примеры включают в себя:

• Строка пользовательского агента и соглашение о функциях браузера
• Соглашение об операционной системе и графике
• Экран и возможности ввода
• Версия браузера и поддержка API
• Различия в работе с графическим интерфейсом и без него

Проверки согласованности полезны, поскольку среда браузера состоит из множества взаимосвязанных частей. Правила обнаружения по-прежнему требуют места для необычных, но законных настроек.

Сеть и сигналы запроса

Примеры включают в себя:

• IP-репутация
• ASN и тип сети
• Характеристики TLS
• HTTP-заголовки
• Запросить ставку
• Последовательность конечных точек

Эти сигналы описывают соединение и структуру трафика. Они не являются специфичными для WebDriver.

Сигналы сессии и аккаунта

Примеры включают в себя:

• Файлы cookie и непрерывность сеанса
• История входов
• Неудачные попытки
• Возраст аккаунта
• Повторяющиеся действия
• Скорость транзакции
• Изменения между посещениями

Эти сигналы помогают платформе оценить риск действия, а не только браузера.

Надежные решения зависят от согласия между независимыми сигналами. Флаг браузера, сетевое значение или образец поведения не должны влиять на все решение.

Почему веб-сайты используют Обнаружение веб-драйвера?

WebDriver может запускать одно и то же действие много раз без особых усилий вручную. Это делает его полезным для тестирования. Это также может увеличить масштабы вредной деятельности.

Веб-сайты могут использовать Обнаружение веб-драйвера для защиты:

• Страницы входа из вброса учетных данных
• Регистрационные формы от создания поддельной учетной записи
• Формы комментариев от спама
• Процесс оформления заказа в результате тестирования карты
• Защита продаж билетов и выпуска продуктов от автоматизированных покупок
• Рекламные системы от фейковых кликов
• Публичный контент из несанкционированного сбора
• API от чрезмерных или оскорбительных запросов

Риск исходит от действия и его последствий. Автоматизация — это только способ доставки.

Эта же технология поддерживает законную работу. Selenium широко используется для регрессионного тестирования и проверки совместимости браузеров. Службы мониторинга могут открывать страницы для подтверждения того, что важные потоки все еще работают. Внутренние команды могут автоматизировать загрузку отчетов или повторяющийся ввод данных. Утвержденные партнеры могут использовать Автоматизация браузера, если подходящего API не существует.

Там, где это возможно, одобренная автоматизация должна использовать официальный API, учетную запись службы, документированную идентификацию сканера или белый список. Он также должен иметь четкого владельца, определенные разрешения, разумные ограничения скорости и полезные журналы.

Обнаружение веб-драйвера и связанные понятия

Несколько связанных терминов описывают различные части браузера и анализа трафика.

Автоматизация браузера Обнаружение

Обнаружение веб-драйвера — это часть Автоматизация браузера.

Обнаружение веб-драйвера спрашивает, контролируется ли браузер через WebDriver. При обнаружении Автоматизация браузера запрашивается, есть ли программное обеспечение, управляющее браузером через какой-либо поддерживаемый канал управления.

Playwright и Puppeteer — это Автоматизация браузера, но их не следует рассматривать как идентичные Selenium WebDriver. Их методы управления зависят от браузера и среды выполнения. В Chromium они обычно взаимодействуют через протокол Chrome DevTools.

Веб-сайт, который проверяет только navigator.webdriver, проверяет один сигнал, а не все формы Автоматизация браузера.

Обнаружение безголового браузера

Безголовый браузер работает без обычного видимого окна браузера. WebDriver — это способ управления браузером.

Эти два понятия могут пересекаться. Сеанс WebDriver может работать в автономном режиме. Он также может работать с видимым окном браузера.

Обнаружение безголового браузера может проверять поведение рендеринга, свойства окна, вывод графики или отсутствующие функции браузера. Эти проверки не являются всеми проверками WebDriver.

Безголовый режим часто используется в непрерывной интеграции, автоматическом тестировании, мониторинге и запланированных задачах.

Обнаружение ботов

Обнаружение веб-драйвера фокусируется на состоянии технического контроля.

Обнаружение ботов имеет более широкую область применения. Он может сочетать в себе:

• Автоматизация браузера доказательства
• Репутация сети
• Шаблоны запросов
• История сеансов
• Активность аккаунта
• Поведенческие сигналы
• Деловой риск

Система Обнаружение ботов может не обнаружить никаких доказательств наличия WebDriver и по-прежнему классифицировать трафик как автоматизированный. Он также может распознать одобренную автоматизацию и разрешить сеанс.

Обнаружение идентифицирует доказательства. Политика решает, что с этим делать.

Фингерпринтинг браузера

Фингерпринтинг браузера собирает характеристики браузера и устройства. Он может использовать результаты для идентификации, проверки согласованности, предотвращения мошенничества, анализа или отслеживания.

Обнаружение веб-драйвера может использовать информацию об отпечатках пальцев, но у него другая цель. Спрашивает, присутствует ли автоматизированное управление.

Отпечаток пальца может выглядеть обычным, пока сеанс автоматизирован. Необычный отпечаток пальца может принадлежать реальному человеку. Более широкий контекст определяет, какого веса заслуживает результат.

Может ли Обнаружение веб-драйвера давать ложные срабатывания?

Ложное срабатывание возникает, когда законная деятельность рассматривается как вредоносная автоматизация. Ложноотрицательный результат возникает, когда злоупотребляющая автоматизация проходит проверку.

Ложные срабатывания могут повлиять на:

• Команды контроля качества и разработки
• Системы мониторинга
• Браузеры, ориентированные на конфиденциальность
• Программное обеспечение для специальных возможностей
• Пользователи удаленного рабочего стола
• Виртуальные машины
• Настройки корпоративного браузера
• Новые или необычные версии браузера

Иногда техническое наблюдение верно, но политическое решение неверно. Система может распознать элемент управления WebDriver, а затем предположить, что задача является неправомерной, не проверив авторизацию или цель.

Чтение общедоступной страницы может потребовать только мониторинга или разумного ограничения скорости. Изменение платежных реквизитов может потребовать более строгой проверки. Действия с высоким уровнем воздействия заслуживают более строгих пороговых значений и лучших путей восстановления.

Команды должны анализировать блокировки, проблемы, жалобы пользователей и последствия обновлений браузера. Они также должны предоставлять стабильные методы доступа для утвержденной автоматизации.

Обнаружение веб-драйвера и профили браузера

Профиль браузера хранит данные и настройки браузера в отдельной среде. Он может сохранять файлы cookie, хранилище, состояние входа в систему, настройки прокси-сервера и конфигурацию отпечатков пальцев для определенного рабочего процесса.

Это упрощает организацию утвержденной автоматизации. Это может уменьшить случайное перекрытие сеансов и помочь команде сохранить четкость ответственности.

MoreLogin позволяет пользователям запускать профиль браузера через локальный API. Для локального рабочего процесса Selenium результат запуска предоставляет порт отладки и соответствующий путь к WebDriver. Разработчики могут использовать эти данные для подключения Selenium к работающему профилю, как показано в официальном примере автоматизации Selenium.

Профиль не определяет, как другой веб-сайт будет классифицировать сеанс. Авторизация, частота выполнения задач, история аккаунта и правила платформы по-прежнему влияют на результат.

Команды, которые управляют несколькими средами учетных записей, могут использовать браузер для нескольких учетных записей для организации многоразовых профилей, отдельных сеансов и контроля доступа группы. Разрешение, ведение журнала, ограничение скорости и проверка человеком остаются частью рабочего процесса.

Ключевые выводы

• WebDriver — стандартный интерфейс для управления браузерами.
• Обнаружение веб-драйвера ищет доказательства автоматического управления браузером.
• navigator.webdriver — наиболее знакомый стандартный сигнал.
• Браузер, сеть, сеанс и бизнес-контекст влияют на окончательное решение.
• Утвержденная автоматизация должна иметь четкие разрешения, право собственности и ограничения.
• Профили браузера организуют среды автоматизации, но не гарантируют, как веб-сайты их классифицируют.

Обнаружение веб-драйвера Часто задаваемые вопросы

Что такое Обнаружение веб-драйвера простыми словами?

Обнаружение веб-драйвера проверяет, контролирует ли программное обеспечение браузер через WebDriver. Веб-сайт может читать navigator.webdriver и проверять сигналы других браузеров или сеансов. Результат может помочь веб-сайту решить, следует ли разрешить, отслеживать, оспаривать, ограничивать или блокировать действие.

Что означает navigator.webdriver?

navigator.webdriver — это свойство браузера, которое страницы могут читать, но не записывать. Он определяется стандартом WebDriver и сообщает, активно ли управление автоматизацией. В свойстве не описано назначение автоматизации.

Могут ли веб-сайты обнаружить Selenium WebDriver?

Да. Веб-сайт может проверять стандартное состояние WebDriver и другие признаки автоматизированной среды браузера. Методы обнаружения различаются на разных веб-сайтах и ​​меняются по мере обновления браузеров и драйверов. Обнаружение доказательств, связанных с селеном, не определяет, одобрено ли действие.

WebDriver — это то же самое, что Selenium?

Нет. WebDriver — это стандартный интерфейс и протокол управления браузером. Selenium — это проект автоматизации, использующий WebDriver. Selenium также предоставляет языковые привязки и инструменты, которые помогают разработчикам создавать и запускать Автоматизация браузера.

Являются ли инструменты Playwright и Puppeteer WebDriver?

Playwright и Puppeteer — это Автоматизация браузера, но они не являются альтернативными названиями для Selenium WebDriver. Их методы управления зависят от браузера и среды. В Chromium они обычно взаимодействуют через протокол Chrome DevTools.

Всегда ли безголовый браузер контролируется WebDriver?

Нет. Безголовый описывает, как браузер работает без обычного видимого окна. WebDriver описывает интерфейс управления браузером. Сеанс WebDriver может быть возглавляемым или обезглавленным. Другие инструменты автоматизации также могут запускать браузеры в автономном режиме.

Доказывает ли navigator.webdriver, что посетитель является вредоносным ботом?

Нет. Это показывает, что браузер сообщает об активном управлении автоматизацией. Администрация не может подтвердить разрешение, намерение или деловой риск. Автоматизированное тестирование, мониторинг и внутренние рабочие процессы могут принести ту же пользу, что и оскорбительный сценарий.

Предотвращает ли профиль браузера Обнаружение веб-драйвера?

Ни один профиль браузера не может гарантировать конкретный результат для каждого веб-сайта. Профиль может разделять хранилище браузера, настройки, сеансы и конфигурацию прокси. Каждый веб-сайт по-прежнему применяет свои собственные методы и политики обнаружения к активности, которую он наблюдает.

Поддерживайте порядок в Автоматизация браузера рабочих процессах

Обнаружение веб-драйвера легче понять, если управление, идентификацию и поведение рассматриваются как отдельные уровни. Браузер можно автоматизировать в рамках валидного теста. Знакомая среда браузера также может выполнить вредоносное действие.

Для одобренной работы начните с четкой задачи и определенных разрешений. Разделяйте сеансы, записывайте полезные журналы, устанавливайте разумные ограничения и просматривайте важные действия. Профили браузера MoreLogin могут помочь организовать эту среду, не заменяя правил и обязанностей в отношении рабочего процесса.