Sentinel‑risicomotor
De documentatie beschrijft SCaptcha 2.3.0. Configuratieafhankelijke functies zijn afzonderlijk gemarkeerd.
Sentinel‑risicomotor
Server‑side scoring voor IP, ASN, land, tijdzone en e‑mailsignalen vóór afronding van de verificatie.
Hoe Sentinel werkt
De widget stuurt een ondertekende sentinel‑payload met optionele tijdzone‑ en e‑maildomeingegevens. De handtekening voorkomt manipulatie en houdt de payload kortlevend.
Sentinel beoordeelt apparaatheaders zoals User-Agent, Accept/Accept-Language/Accept-Encoding, Sec-Fetch en DNT. Ontbrekende headers of ontbrekende Sec-Fetch leveren straffen op en de WCF‑robotlijst wordt gebruikt om bekende bots te herkennen.
GeoLite2‑opzoekingen koppelen het IP aan land, stad en ASN en vergelijken vervolgens verwachte landen, Accept-Language‑landaanwijzingen en tijdzone‑alignering.
Optionele ProxyCheck.io‑opzoekingen voegen proxy-, VPN‑ of TOR‑intelligentie toe met gecachte resultaten voordat Sentinel de score classificeert.
Scoring en classificatie
Geblokkeerde landen en ASN’s voegen +5 toe, onverwachte landen +1, tijdzone‑mismatch +1, Accept-Language‑mismatch met landtalen +1 en IP‑blacklists +3. E‑mailregels voegen hun eigen straffen toe.
Scores <=0 zijn GOOD, scores >0 zijn NEUTRAL en scores >=5 zijn BAD. JS‑escalatie triggert altijd bij BAD en kan bij NEUTRAL worden geactiveerd wanneer de score >0 is.
Als DNT aanwezig is, kan Sentinel de score licht verlagen om privacy‑bewuste gebruikers niet te benadelen.
Kerninstellingen
Schakel SCaptcha Sentinel in om server‑side controles te activeren. De standaardmodus gebruikt e‑mail-, IP‑ en tijdzonesignalen.
Schakel over naar ipOnly wanneer u geen e‑mailsignalen wilt verzamelen. Dit houdt de scoring gericht op netwerk‑ en apparaatsignalen.
Geo- en netwerkregels
Geblokkeerde landen en ASN’s voegen +5 toe en kunnen worden ingesteld om direct te blokkeren afhankelijk van uw escalatieactie.
Geblokkeerde ASN’s (AS123 of 123) zijn nuttig voor bekende misbruiknetwerken, maar moeten gericht blijven om nevenschade te vermijden.
IP‑blacklist‑hits voegen +3 toe en kunnen worden gebruikt voor kortdurende misbruikgolven.
Optionele proxy-informatie
Standaard uitgeschakeld. Na inschakeling stuurt SCaptcha het openbare IP-adres naar proxycheck.io voor aanwijzingen over proxy, VPN of Tor. SCaptcha 2.3.0 stuurt standaard tag=0; de beheerder kan providerlogging inschakelen. Het IP-adres wordt in beide gevallen verzonden.
Logging en analytics
Sentinel‑payloads worden 10 minuten in de sessie opgeslagen en aan het volgende verificatielog gekoppeld zodat u clientgedrag met server‑scoring kunt correleren.
Alleen classificatie, score en triggeredRules worden teruggegeven tenzij debug is ingeschakeld. Geblokkeerde Sentinel‑responses worden direct gelogd met redencodes.
CSV‑exports kunnen Sentinel‑payloads bevatten voor offline review en incidentrespons.
Best practices
Begin met de standaardmodus en bekijk logs voordat u regels aanscherpt. Te strikte instellingen kunnen false positives verhogen.
Houd lijsten met geblokkeerde landen en ASN’s klein en gericht, en gebruik verwachte land‑ of taalregels voor regionale communities.
Schakel ProxyCheck.io in tijdens actieve aanvallen of registratie‑misbruikgolven en schakel het uit wanneer het verkeer stabiliseert.