Protection du moteur et de l API : comparaison reproductible

La protection peut changer dans le moteur du navigateur, dans une API exposée ou dans les deux. Ce guide ajoute un artefact reproductible à Protection du moteur et de l API, sans reprendre sa terminologie.

BotBrowser peut rejouer une page autorisée avec un profil et une version déclarés ; il ne garantit pas la classification d un résultat par un détecteur tiers.

Résumé

• Gardez la page, le profil, la version et la séquence de requêtes constants.
• Testez séparément un résultat propre au moteur et un résultat visible par l API.
• Conservez les valeurs observées, jamais un score de détection ou une identité.
• Un écart indique une limite de test, pas une preuve de contournement.

Sommaire

• Définir les deux couches
• Exécuter la comparaison
• Garder un artefact reproductible
• Analyser les écarts
• Conclusion

Définir les deux couches

La couche moteur se voit dans le rendu, le réseau, la planification ou les médias. La couche API se voit dans les valeurs et méthodes exposées au code de la page, comme une propriété du navigateur ou une requête de capacité. Elles peuvent correspondre, diverger ou être indisponibles.

Le guide associé explique la différence. Cette comparaison ajoute une séquence fixe, des lignes de contrôle et un artefact qui relie chaque observation à sa couche. Pour une observation réseau, consultez la vue de configuration proxy avant de l attribuer au moteur. Pour les valeurs qui traversent requête et page, utilisez la vue des surfaces d identité afin de séparer la compatibilité. Elle ne publie ni recette ni seuil de détection.

Exécuter la comparaison

Utilisez une page contrôlée et un profil neuf pour la référence. Fixez la version, la fenêtre, la langue, les permissions et la route réseau :

Ligne	Observation	Couche	Résultat borné
A	navigation et point de rendu	moteur	réussi, échec ou indisponible
B	capacité et valeurs explicites de l API	API	réussi, échec ou indisponible
C	refaire A et B après un changement déclaré	les deux	champs modifiés seulement

Ne combinez pas plusieurs changements en C. Le but est de trouver le premier champ différent. Un profil contrôlé exclut les comptes et le trafic sans rapport.

Garder un artefact reproductible

Enregistrez un petit objet JSON à côté du résultat. Il décrit le scénario et les observations sans collecter une personne, une réponse de détecteur ou un historique :

{
  "runId": "protection-compare-20261016-01",
  "browser": "Chrome 155.0.8059.80",
  "profile": "fresh-temporary",
  "fixture": "owned-protection-check",
  "rows": {
    "engine": { "status": "pass", "checkpoint": "render-01" },
    "api": { "status": "pass", "capability": "declared" },
    "repeat": { "changedFields": [] }
  },
  "testedOn": "2026-10-16"
}

Le fichier prouve seulement ce que ce scénario a observé. Il ne prouve ni une propriété universelle ni l acceptation par un service.

Analyser les écarts

Si la ligne moteur change seule, vérifiez le point de rendu ou le réseau et rejouez le même état. Si l API change seule, vérifiez la disponibilité, les permissions et la détection de capacité. Si les deux changent, comparez d abord les entrées déclarées.

Une API indisponible n est pas un échec moteur. Notez la phase et la catégorie de l erreur avant un nouvel essai. Ne supprimez pas le premier résultat et ne modifiez pas plusieurs entrées à la fois.

BotBrowser fournit le profil contrôlé et la répétition. La page possède son scénario ; le moteur et l API possèdent leur comportement. Gardez ces responsabilités dans la transmission.

Conclusion

Une bonne comparaison est une expérience appariée à une affirmation étroite. Fixez le contexte, séparez moteur et API et conservez le premier champ modifié. Une régression devient ainsi reproductible sans promesse de contournement.

Sources publiques

• Détection de fonctionnalités (MDN)
• W3C Privacy Principles
• Protection BotBrowser

À lire ensuite

Relisez Protection du moteur et de l API et Méthodologie de comparaison des navigateurs.