裝置指紋
最後更新
本頁說明裝置指紋如何由 User-Agent 與裝置 Cookie 推導，以及同一指紋出現多個 Session 時何時被標記。
裝置指紋
fingerprint = hex(SHA-256("{Platform}/{Browser}/{Type}/{OS}/{conn.device.id}"))
| 欄位 | 解析方式 |
|---|---|
| Platform | User-Agent 含 android／iphone、ipad／windows／macintosh、mac os／linux |
| Browser | Chrome（排除 Edge）、Firefox、Safari（排除 Chrome）、Edge、Opera |
| Type | 先比對 mobile 關鍵字，再比對 tablet，其餘為 Desktop |
| OS | iOS、Android、Windows 10/11、8.1、7、macOS 版本，否則回退 Platform |
指紋綁定裝置 Cookie，所以同一台裝置清除 Cookie 後會變成新指紋；同一個裝置 Cookie 換瀏覽器或升級作業系統大版本也會改變指紋。
指紋多 Session
calcFingerprint 把 Session ID 加入 fp:session:{minute}:{fp}（TTL 1 分鐘）：
| 條件 | flag | 分數 |
|---|---|---|
| 同一分鐘內同一指紋超過 2 個 Session | fp_multi_session |
ScoreFpMultiSession（50） |
典型情境是用戶端保留裝置 Cookie 卻不斷丟棄 Session Cookie，或同一份裝置 Cookie 被複製到多個並行的爬蟲。單獨觸發即達可疑分級。
Cookie 與 Session 簽章見 Session 與指紋。