Защита движка и API: воспроизводимое сравнительное тестирование

Защита может меняться в движке браузера, в открытом API или в обоих слоях. Эта статья добавляет воспроизводимый артефакт к Сравнению защиты движка и API, а не повторяет определения.

BotBrowser может повторить разрешённую страницу с указанным профилем и выпуском, но не обещает классификацию результата сторонним детектором.

Кратко

• Зафиксируйте страницу, профиль, выпуск и порядок запросов.
• Отдельно проверьте результат движка и наблюдаемое значение API.
• Сохраняйте наблюдения, а не оценки детектора или личные идентификаторы.
• Различие показывает границу проверки, а не обход защиты.

Содержание

• Определить два слоя
• Выполнить сравнение
• Сохранить артефакт
• Разобрать различия
• Итог

Определить два слоя

Слой движка наблюдается через рендеринг, сеть, планирование или медиа. Слой API наблюдается через значения и методы, доступные коду страницы, например свойство браузера или запрос возможности. Слои могут совпасть, различаться или быть недоступными.

Связанная статья объясняет различие. Здесь добавлены фиксированная последовательность, контрольные строки и артефакт, связывающий наблюдение со слоем. Для сетевого наблюдения сначала используйте обзор настройки прокси, а затем назначайте владельца движку. Для значений, проходящих через запрос и страницу, используйте обзор поверхностей идентичности и отделяйте совместимость. Рецепт детектора и порог не публикуются.

Выполнить сравнение

Используйте принадлежащую вам контрольную страницу и новый профиль. Зафиксируйте выпуск, окно, язык, разрешения и сетевой маршрут:

Строка	Наблюдение	Слой	Ограниченный результат
A	навигация и точка рендеринга	движок	успех, ошибка или недоступно
B	явная возможность и значение API	API	успех, ошибка или недоступно
C	повторить A и B после одного изменения	оба	только изменившиеся поля

Не смешивайте несколько изменений в строке C. Цель -- найти первое изменившееся поле. Новый профиль исключает данные аккаунта и чужой трафик.

Сохранить артефакт

Сохраните небольшой JSON рядом с результатом. Он описывает сценарий и наблюдения, но не собирает сведения о человеке, ответ детектора или историю просмотра:

{
  "runId": "protection-compare-20261016-01",
  "browser": "Chrome 155.0.8059.80",
  "profile": "fresh-temporary",
  "fixture": "owned-protection-check",
  "rows": {
    "engine": { "status": "pass", "checkpoint": "render-01" },
    "api": { "status": "pass", "capability": "declared" },
    "repeat": { "changedFields": [] }
  },
  "testedOn": "2026-10-16"
}

Артефакт подтверждает только наблюдение этого сценария. Он не подтверждает универсальное свойство браузера или решение сервиса.

Разобрать различия

Если изменился только результат движка, проверьте точку рендеринга или сеть и повторите тот же сценарий. Если изменился только API, проверьте доступность, разрешения и проверку возможностей. Если изменились оба, сначала сопоставьте заявленные входы.

Недоступный API не равен ошибке движка. До повтора запишите фазу и категорию ошибки. Не удаляйте первый результат и не меняйте несколько входов одновременно.

Для этого сравнения BotBrowser предоставляет контролируемый профиль и повторяемую последовательность, но не обещает решение сервиса и не меняет правило приёма страницы. Владелец страницы отвечает за сценарий, а движок и API -- за своё поведение.

Итог

Полезное сравнение -- это парный эксперимент с узким утверждением. Зафиксируйте контекст, разделите наблюдения движка и API и сохраните первое изменившееся поле. Так регрессия воспроизводится без обещания обхода.

Публичные источники

• Проверка возможностей (MDN)
• W3C Privacy Principles
• Защита BotBrowser

Дальше

Сопоставьте определения в Сравнении защиты движка и API и методику в Методологии сравнения браузеров.