# WebDecoy

监测到达 Vercel 网站或应用的自动化流量，识别爬虫、AI 机器人、工具及无用户代理请求，并验证身份与标记疑似伪造。

- Findings24: <https://findings24.com/zh-CN/products/webdecoy>
- 网站: <https://webdecoy.dev>
- 价格: Freemium
- 分类: 开发者工具

## 什么是 WebDecoy？

WebDecoy 是一款用于识别到达 Vercel 网站或应用的自动化流量的监测工具。它会观察传统分析工具可能遗漏的请求，包括不执行 JavaScript 的爬虫，并区分其报告的爬虫身份与可能伪装成已知用户代理的请求。

对于 Vercel 项目，连接 WebDecoy 会创建日志转发（log drain），使该服务能够分析请求级数据，而无需修改代码或重新部署。在 Vercel Hobby 团队中，替代方案是添加一行 `@webdecoy/next` 中间件。WebDecoy 仅用于监测：不会拦截或质询请求。

## WebDecoy 能做什么？

### 请求级爬虫可见性

根据网站接收的流量报告爬虫、工具和无用户代理的请求，包括基于浏览器的分析工具可能无法捕获的自动化访问者。

### 身份验证

验证公开 IP 范围或为请求签名的爬虫，帮助区分其声称的身份与观察到的请求特征。

### 伪装标记

标记看似伪造知名用户代理的请求，而不是将每个匹配的用户代理字符串都视为已验证。

### Vercel 日志转发设置

连接项目会创建 Vercel 日志转发，并将用户代理、路径、状态、客户端 IP 和 TLS 指纹等请求数据发送至 WebDecoy。

### 无需重新部署的监测设置

Vercel 连接无需修改应用代码或重新部署，还会创建供可选 Next.js 中间件使用的三个环境变量。

### 项目清理

断开项目连接会移除其 WebDecoy 日志转发以及集成创建的三个变量；断开集成则会移除该集成设置的所有内容。

## 使用场景

### 审查 AI 和爬虫流量

网站所有者可以查看哪些自动化代理正在访问其 Vercel 网站，包括 JavaScript 分析工具无法发现的代理。

### 调查可疑的机器人身份

当请求声称来自已识别的爬虫或机器人时，团队可以查看验证结果和伪装标记。

### 无需修改应用即可监测流量

Vercel Pro 或 Enterprise 团队可以连接项目，并通过日志转发流程进行监测，无需修改应用代码或重新部署。

### 使用中间件监测 Hobby 项目

当团队套餐无法使用 Vercel 日志转发时，Hobby 用户可以采用文档说明的 \`@webdecoy/next\` 中间件方式。

## 常见问题

### WebDecoy 会报告哪些流量？

它会报告爬虫、工具和无用户代理的请求，不会报告人类访客。

### WebDecoy 如何验证爬虫？

它会验证公开 IP 范围或为请求签名的爬虫，并标记看似伪造知名用户代理的请求。

### 连接 Vercel 项目需要修改代码吗？

对于使用 Vercel 日志转发连接的项目，WebDecoy 无需修改代码或重新部署即可设置日志转发。在 Hobby 中，文档说明的替代方案是添加一行 \`@webdecoy/next\` 中间件。

### 哪些 Vercel 套餐支持日志转发设置？

该产品信息说明，日志转发需要 Pro 或 Enterprise 团队。Vercel 定价页面列出的 Hobby 为免费套餐，Pro 为每月 20 美元，Enterprise 为定制套餐；这些是 Vercel 套餐价格，并非 WebDecoy 的标示价格。

### WebDecoy 会拦截或质询机器人吗？

不会。它仅用于监测，绝不会拦截或质询请求。

## 快速信息

- **类别**: 安全监测
- **平台**: Vercel
- **流量范围**: 爬虫、工具和无用户代理的请求
- **Vercel 流程**: 面向 Pro 和 Enterprise 团队的日志转发
- **Hobby 流程**: \`@webdecoy/next\` 中间件
- **报告的请求数据**: 用户代理、路径、状态、客户端 IP 和 TLS 指纹