# Heretic Heretic 是一项机器人检测服务，用于将浏览器声明与观测到的连接和设备行为进行比对，并向后端返回经测量的结果，帮助注册、账户保护和交易团队决定放行、拒绝、比较或质询会话。 - Findings24: - 网站: - 价格: Freemium - 分类: 效率工具 ## 什么是 Heretic？ Heretic 是一项机器人检测服务，用于将浏览器声明与从连接和设备中观测到的物理及协议特征进行核验。它会返回经测量的结果和判定，供服务器评估，而不是要求应用仅依赖不透明的风险评分。 该服务适用于注册、账户保护及其他受保护操作：在这些场景中，电子邮件、电话号码、IP 或浏览器配置文件信号本身并不足以证明请求来自新客户或合法客户。Heretic 可以报告 TCP、TLS、HTTP/2、QUIC、时序、浏览器 API 以及可用浏览器标识符之间的矛盾。应用仍需自行决定是放行、拒绝、比较、记录还是质询会话。 集成方式包括客户端脚本和后端判定请求。应用流量继续发送到应用自己的服务器；采集器则单独连接到 Heretic 传感器。可选的手机验证流程可为选定会话提供升级路径，但其中测得的设备记录和签名存在文档所述的限制，不能证明对应唯一的个人。 ## Heretic 能做什么？ ### 连接与协议一致性检查 Heretic 将浏览器声明与观测到的 TCP 特征、TLS 握手字段、HTTP/2 构造方式以及特定会话的 QUIC 可达性进行比较。它可以揭示诸如 Linux 连接却声明为 macOS，或浏览器报告支持 HTTP/3 但没有相应 QUIC 数据包到达传感器等矛盾。 ### 物理时序与网络观测 该服务会测量连接时序，并根据光的往返速度等物理限制，评估所声明的位置是否一致。它还会在判定旁报告隐藏行为指标。 ### 浏览器 API 完整性结果 检查可以检测被替换的 getter、不一致的插件查询结果，以及在不同浏览器上下文中存在差异的稳定值。当反检测配置文件改变页面报告的内容时，这些结果可提供额外背景。 ### 用于账户比较的限定范围标识符 在可用时，Heretic 会返回机器标识符、实例标识符和独立的渲染签名。应用可以在文档规定的站点或租户范围内存储并比较这些标识符，但应将匹配视为有条件的证据，而不是唯一设备或个人的证明。 ### 后端判定与手机升级验证 服务器可以获取结果，将其绑定到待处理操作，并应用自身策略。在需要时，小组件可以发起手机验证流程，其中包括测得的移动、定时工作负载和通行密钥确认；后端会验证生成的令牌。 ## 使用场景 ### 注册时防止创建虚假账户 在创建账户前于注册页面运行探测。查看自动化结果、连接观测、隐藏行为指标和可用标识符，然后根据注册策略放行全新且无矛盾的尝试，或升级处理存在矛盾、被拒绝、重复或隐藏行为的会话。 ### 检测多账户与试用滥用 将新注册的标识符和连接结果与现有账户记录进行比较。这有助于处理重复注册、推荐奖励刷取、试用循环使用以及封禁后的尝试，同时允许应用考虑共享设备以及家庭或运营商地址。 ### 受保护的交易或促销操作 在接受结账、促销或其他敏感流程等操作前，使用已完成的检查。后端可以检查判定和结果、记录会话、拒绝会话，或请求手机质询，而不是自动应用检测器结果。 ### 抓取与浏览器自动化策略 将会话结果应用于自动化或可疑浏览行为的流量访问规则。相关用例支持根据 API 行为和观测到的连接检查浏览器声明；这些结果如何影响抓取策略由应用自行决定。 ## 常见问题 ### Heretic 如何集成？ 将 Heretic 采集器脚本添加到相关页面。采集器会单独连接到 Heretic 传感器，而应用流量继续发送到您自己的服务器。后端从判定端点获取结果，并应在接受受保护操作前要求检查已完成。 ### Heretic 会返回什么？ 结果可以包括判定、单项矛盾结果、连接观测、隐藏行为指标以及可用的限定范围标识符。应用可以检查这些结果并应用自身规则，而不是将判定视为自动放行或拦截决定。 ### 手机质询成功是否能证明是真人或唯一设备？ 不能。该流程会记录手机移动、定时工作负载和新的通行密钥签名，但签名不会证明运动传感器的真实性，通行密钥可能同步，而二维码也无法证明手机和桌面设备位于同一地点。它是额外的策略信号，而不是身份凭证。 ### 如果测量被阻止或未完成，会发生什么？ 已打开但未完成所需测量的会话会返回“拒绝”。如果采集在会话打开前被阻止，则不会产生结果。这两种情况都不能满足应用对已完成探测的要求。 ### 结果会保留多长时间？ 普通结果可用七天。可选的零保留模式允许在十秒内进行一次经授权的读取，并且不保留存储历史。已定稿的评估会保留其原始判定、结果和版本。 ## 快速信息 - **类别**: 机器人检测与欺诈防范 - **主要工作流**: 浏览器探测加后端判定 - **核心信号**: TCP、TLS、HTTP/2、QUIC、时序、浏览器 API 和限定范围标识符 - **集成模式**: 客户端脚本和服务端判定获取；无需更改 DNS - **可选升级验证**: 带测量设备记录和通行密钥确认的手机质询 - **源域名**: heretic.tech