봇 탐지, JavaScript 없이: 제 블로그가 측정한 것

Bot Detection Without JavaScript: What My Blog Measured

저는 Cloudflare Worker에서 네트워크 및 요청 헤더 규칙을 사용하여 브라우저 User-Agent 요청의 74.5%를 봇으로 분류했습니다. 이는 단순히 방문자 수를 줄이는 것이 아니라, 각 요청이 왜 그렇게 분류되었는지 설명할 수 있는 근거를 제공합니다. 제가 발견한 중요한 교훈은 클라이언트 신원과 실제 읽기 행위는 다른 증거가 필요하다는 것입니다. 예를 들어, 서명된 요청이 반드시 사람이 읽는 것은 아니며, 스크립트 카운터와의 비교는 측정 문제를 드러냅니다. 이 과정에서 Accept 헤더 처리의 버그를 발견하고 수정했습니다.