Ana içeriğe atla
BİLİNMEYEN TRAFİK

Bilinmeyen otomatik trafiği görünür hale getirin

Çoğu uygulama, otomatik trafiğinin büyük bir kısmının ne olduğunu ayırt edemez. Proof of Actor, bu trafiği kendi sınıfı olarak görünür tutar, böylece ölçebilir, azaltabilir ve bilinçli şekilde ele alabilirsiniz.

Toshendra Sharma

Yazan Toshendra SharmaKurucu ve CEO, AgentCredia · Updated November 13, 2026

Kimsenin adlandıramadığı trafik

Bir uygulamanın günlüklerine yakından baktığınızda, açıklaması zor istekler bulursunuz. Bunlar tarayıcı bağlamı olmayan istemcilerden gelir. User-agent dizeleri genel, boş veya popüler bir tarayıcıdan kopyalanmış olabilir. İsteklerini imzalamazlar. Gönderenin kim olduğunu söylemezler. Bazıları zararsız betiklerdir. Bazıları gerçek kullanıcılar için çalışan ajanlardır. Bazıları ise hiç hizmet etmek istemeyeceğiniz araçlardır.

Bu, bilinmeyen otomatik trafiktir ve çoğu ekip bunu iki yoldan biriyle ele alır. Ya sessizce insan olarak sayılır, bu da analizleri bozar ve riskli etkinliğin içeri girmesine izin verir; ya da varsayılan olarak düşmanca kabul edilir, bu da meşru kullanıcıları ve ajanları da diğer her şeyle birlikte engeller. Her iki yaklaşımın da ortak kusuru aynıdır: eksik kanıtı bir varsayımla değiştirirler.

Proof of Actor bunun tersini yapar. Kanıt güvenilir bir belirleme yapmaya yetmiyorsa doğru cevap Unknown'dur ve Unknown görünür, ölçülebilir ve bilinçli şekilde ele alınmalıdır. AI trafiği için Unknown neden geçerli bir sonuçtur başlıklı blog yazısı bunun tüm gerekçesini açıklar.

Neden Unknown birinci sınıf bir sonuçtur

Proof of Actor, her etkileşimi dört sınıftan birine ayırır: Human, Human + AI, Agent veya Unknown. Unknown bir hata durumu ya da üründeki bir boşluk değildir. Tam anlamıyla şu anlama gelen bilinçli bir sonuçtur: mevcut kanıt güvenilir bir belirleme için yeterli değildir.

Bu dürüstlüğün pratik faydaları vardır.

  • Analizleriniz doğru kalır. Human ve Agent sayıları yalnızca destekleyici kanıtı olan etkileşimleri içerir, bu yüzden söylediklerini gerçekten ifade eder.
  • Kapsamınız ölçülebilir olur. Her rotadaki Unknown oranı, tam olarak nerede daha fazla kanıta ihtiyaç duyduğunuzu gösterir.
  • Politikalarınız daha güvenli olur. Belirsiz durumlar, sessizce güvenilir sayılmak ya da bir tahminle engellenmek yerine, sizin seçtiğiniz bir geri dönüşe akar.

Unknown hiçbir zaman Human'a dönüştürülmez ve varsayılan olarak kötü niyetli kabul edilmez. Daha fazlasını Unknown sınıflandırması sözlüğünde, Detection & Limitations sayfasında ve AI trafiği için Unknown neden geçerli bir sonuçtur yazısında okuyabilirsiniz. websiteler ve APIs kullanım örnekleri, ekiplerin Unknown geri dönüşlerini pratikte nasıl ayarladığını gösterir.

Bilinmeyen otomatik trafik nereden gelir

Kaynakları anlamak, onu nasıl ele alacağınıza karar vermenize yardımcı olur.

İmzasız otomatik istemciler

HTTP Message Signatures ile yapılan istek imzalama, RFC 9421 içinde tanımlanır ve isteğe bağlıdır. IETF Web Bot Auth working group, otomatik istemcilerin bu yöntemle nasıl kimlik doğrulaması yapması gerektiğini hâlâ standartlaştırmaktadır. Bir imza olmadığında, istemcinin kimliği, kendisi hakkında söylemeyi seçtiği şeylere dayanır.

Kopyalanmış veya genel user-agent'lar

User-agent dizeleri ayarlaması son derece kolaydır. Kendini iyi bilinen bir tarayıcı ya da tarayıcı olarak tanıtan bir istemci tam olarak öyle olabilir ya da onu taklit ediyor olabilir. user-agent spoofing girdisi, neden bu başlığın tek başına bir sınıflandırma taşıyamadığını açıklar. Arama motorlarının ayrı doğrulama yöntemlerini belgelemesinin nedeni de budur: Google, Googlebot doğrulaması için ters ve ileri DNS sorguları ile yayımlanmış IP aralıklarını anlatır; Bing ise Bingbot doğrulaması için aynı DNS kontrolünü açıklar.

Entegrasyonu olmayan rotalar

Bir rotada tarayıcı entegrasyonu yoksa ve temel bilgiler dışında sunucu taraflı bağlam bulunmuyorsa, gözlemleyecek daha az şey vardır. Bu rotalardaki Unknown, tehditten çok kapsamın işaretidir.

Eksik veya gecikmiş kanıt

Bir zaman aşımı, engellenen bir betik veya eksik bir istek, bir sonucu yeterli kanıt olmadan bırakabilir. Proof of Actor bunu boşluğu doldurmaya çalışmadan dürüstçe raporlar.

Proof of Actor Unknown'u nasıl yönetilebilir kılar

Proof of Actor işini üç yetenek etrafında düzenler. Her biri bilinmeyen otomatik trafik için yardımcı olur.

Detect: Unknown'u ayrı tutun

Sinyaller kontrol edilir ve temeline göre etiketlenir: verified, declared, inferred veya unknown. Bir belirlemeyi desteklemiyorlarsa, sonuç, neyin mevcut olup neyin olmadığına dair bir özetle birlikte Unknown olur. Hiçbir şey başka bir sınıfa tahmin edilmez.

Understand: Unknown'un nerede yaşadığını görün

Understand görünümü, Unknown'u her kırılımda, rotaya göre ve zaman içinde gösterir. Hangi rotalarda en fazla bilinmeyen etkinlik olduğunu, bir entegrasyon ekledikten sonra bunun nasıl değiştiğini ve tekil etkileşimler için hangi kanıtların mevcut olduğunu görebilirsiniz. Bu, belirsiz bir endişeyi somut bir haritaya dönüştürür.

Route: Her rota için geri dönüşü seçin

Farklı rotalar farklı geri dönüşleri hak eder. Birçok uygulama için makul bir başlangıç noktası:

  • Genel sayfalar ve dokümantasyon: Standart rate-limit'lerinizle Unknown'a izin verin.
  • Kayıt ve onboarding: Mevcut kontrollerinizi koruyun ve review'yu yalnızca kendi koşullarınız bunu gerektirdiğinde ekleyin.
  • Hesap değişiklikleri ve diğer hassas eylemler: Bir aktör tahminine değil, mevcut kimlik doğrulamanıza ve step-up kontrollerinize güvenin.
  • Yüksek etkili API işlemleri: Zaten desteklediğiniz daha güçlü kimlik bilgilerini veya kontrolleri zorunlu kılın.

Unknown trafiğin nasıl ele alınacağı kılavuzu, her risk seviyesi için fail-open ve fail-closed seçenekleri de dahil olmak üzere bu geri dönüşlerin nasıl tasarlanacağını anlatır.

Unknown'u zaman içinde küçültmek

Amaç, Unknown'u bir gecede ortadan kaldırmak değildir. Doğru nedenlerle, her ay daha küçük hale getirmektir.

  • Gereken yerde entegrasyon ekleyin. Önemli sayfalarda bir tarayıcı entegrasyonu ve önemli rotalarda bir sunucu tarafı entegrasyonu, mevcut kanıtı artırır.
  • İmzalı istekleri destekleyin. Ajan operatörleri HTTP message signatures benimsedikçe, Unknown olan trafik doğrulanmış Agent trafiğine dönüşür.
  • Kendi uygulamanızda beyanları kaydedin. Uygulamanız AI desteğinin kullanıldığını biliyorsa, bunu belirtin. Bu kanıt hem kesin hem de ucuzdur.
  • Ajanlara bir ön kapı sunun. Ajanlar için yapılandırılmış bir yol yayınlamak, kendilerini belli etmeleri yerine öne çıkmalarını teşvik eder.

Proof of Actor Unknown'u rota bazında izlediği için, tüm bu değişiklikleri sayılarda görebilirsiniz.

Nasıl çalışır

Her etkileşim, How It Works sayfasında ayrıntılı olarak anlatılan aynı kanıt-öncelikli yolu izler: uygulamanız bir istek veya olay alır, entegrasyon bu bağlamda mevcut sinyalleri toplar, sinyaller normalize edilir ve açık bir temelle sınıflandırılır, sonuç analiz için kaydedilir ve uygulamanız kendi politikasını uygular ya da yalnızca gözlemler.

Zaman aşımı ve eksik telemetri açıkça ele alınır. Entegrasyonunuz, o rota için seçtiğiniz geri dönüşü kullanır ve kanıt eksik olduğu için sonuç hiçbir zaman Human'a yükseltilmez.

Birkaç ay sonra iyi görünen durum

Bilinmeyen otomatik trafiği iyi yöneten ekipler genellikle aynı sağlıklı duruma ulaşır. Unknown, önemli her rotada bilinen bir değerdir ve human ile agent etkinliğiyle aynı panoda izlenir. Her rotanın, ürün, platform ve güvenlik ekiplerinin birlikte üzerinde anlaştığı yazılı bir geri dönüşü vardır. Daha fazla operatör isteklerini imzaladıkça doğrulanmış Agent trafiği artar ve bu ajanlar sayfaları kazımak yerine yapılandırılmış bir yoldan hizmet alır. Hassas eylemler, uygulamanın zaten güvendiği kimlik doğrulama ve step-up kontrolleriyle korunur; aktör bağlamı bir kapı bekçisi değil, ek bir girdi olur.

En önemlisi, kimse tahmin etmiyordur. Birisi geçen haftaki trafiğin ne kadarının otomatik olduğunu sorduğunda, cevap temeliyle birlikte gelir: şu kadar verified, şu kadar declared, şu kadar inferred ve şu kadar hâlâ Unknown. Bu, bir ekibin etrafında plan yapabileceği bir sayıdır. Aynı zamanda liderlikle yapılan konuşmayı da değiştirir, çünkü soru artık botların sorun olup olmadığı olmaktan çıkar ve hangi rotaların daha fazla kanıta ihtiyaç duyduğu ile hangi geri dönüşlerin iyileştirilmesi gerektiğine dönüşür.

Gözlem modunda başlayın

Proof of Actor varsayılan olarak hiçbir şeyi engellemez. Gözlem modunda, sonuçlar kaydedilirken uygulamanız eskisi gibi yanıt vermeye devam eder. Ekibiniz her rotanın ne kadar bilinmeyen otomatik trafik aldığını görür, bunu zaten bildiğiniz sonuçlarla karşılaştırır ve gerçek örüntülere göre geri dönüşler tasarlar. Politikalar, yalnızca ekibiniz uygun olduklarından emin olduğunda, rota rota etkinleştirilir.

Founding developer programına katılın

Proof of Actor private beta aşamasındadır. Seçilmiş founding developer ekipleri, kararlaştırılan kullanım sınırları dahilinde, doğrudan mühendislerimizden entegrasyon desteği ve uygulamalı ürün geri bildirimi karşılığında up to 12 months free erişim alabilir.

Bilinmeyen otomatik trafik analizlerinizi veya güvenlik kararlarınızı gölgelendiriyorsa, erken erişim için başvurun. Uygulamanız ve Unknown'un en önemli olduğu rotalar hakkında bize bilgi verin.

Proof of Actor'ı keşfedin, nasıl çalıştığını okuyun veya kanıtın neyi ortaya koyabileceğini görün.

Kaynaklar

GELİŞTİRİCİLER İÇİN

What your code receives

Every interaction resolves to one result record. Your application reads the class and the basis and applies its own policy.

Result record
{
  "route": "GET /api/v1/catalog",
  "class": "agent",
  "basis": "verified",
  "evidence": [
    { "signal": "http_message_signature", "result": "valid", "keyid": "assistant.example" },
    { "signal": "client_declaration", "value": "assistant.example" }
  ],
  "observed_at": "2026-11-13T10:42:07Z"
}
class
Human, Human + AI, Agent veya Unknown.
basis
Kanıtın ne kadar güçlü olduğu: Verified, Declared, Inferred veya Unknown.
evidence
Sonucun arkasındaki sinyaller, böylece ekibiniz nedenini görebilir.

Gözlem modunda başlayın: sonuçları günlüklerinizin yanına kaydedin ve bir politika seçene kadar hiçbir şeyi değiştirmeyin. Node.js entegrasyon kılavuzunu okuyun

Sık sorulan sorular

Bilinmeyen otomatik trafik nedir?

Bu, mevcut kanıtların bir insanın, yapay zekayla çalışan bir insanın ya da özerk bir ajanın işlem yapıp yapmadığını güvenilir biçimde göstermediği etkinliktir. Çoğu zaman tarayıcı bağlamı olmayan, imzasız istemciler ve genel ya da kopyalanmış user-agent dizeleri buna dahildir.

Bilinmeyen trafiği neden doğrudan engellemeyelim?

Unknown, kötü niyetli ile aynı şey değildir. Meşru istemcileri, gizliliğe odaklanan tarayıcıları ve kendini tanımlamayan araçları da kapsar. Bunu doğrudan engellemek gerçek zarara yol açar. Her rota için bilinçli bir geri dönüş çok daha iyi çalışır.

Proof of Actor hiç Unknown'u Human'a çevirir mi?

Asla. Kanıt eksik olduğunda veya bir kontrol zaman aşımına uğradığında bile Unknown sonucu Unknown olarak kalır. Her rota için geri dönüşü politikanız seçer.

Bilinmeyen trafik zaman içinde azaltılabilir mi?

Evet. Daha fazla rotada entegrasyon eklemek, imzalı istekleri desteklemek ve uygulamanızda beyanları kaydetmek, trafiği Unknown'dan açık bir temeli olan sınıflara taşır.

Bilinmeyen trafiği nerede görebilirim?

Understand görünümünde, Unknown her kırılımda kendi sınıfı olarak yer alır. Bunu rotaya göre ve zaman içinde, her etkileşim için mevcut olan kanıtlarla birlikte görebilirsiniz.

Uygulamanızı kimin kullandığını bilin.

Az sayıda founding developer için private beta.

Önce konuşmak mı istersiniz? Kurucularla konuşun