TLSフィンガープリント は、クライアントのTLSハンドシェイク(暗号、拡張、バージョンなど)のパラメーターを記録し、ユニークな署名を生成します。アンチボットサービスは、同一のフィンガープリントが繰り返し現れると警戒します。
対策:
- アンチディテクトまたはパッチ済みクライアントを使用して、TLSパラメータをランダム化する。
- ProxiedのキャリアグレードIP を用いてネットワークアイデンティティをローテーションし、実ユーザーに近い信頼性を付加する。
- セッションごとに、フィンガープリントとIPの切り替えを同期させ、最大限のエントロピーを実現する。