AngelList 憑借 Cloudflare 擊敗不良機(jī)器人

背景

AngelList 是世界上最大的創(chuàng)業(yè)社區(qū)。AngelList 的使命是使任何對(duì)初創(chuàng)公司感興趣的人都能找到合適資源以取得成功，該社區(qū)旨在幫助初創(chuàng)公司籌集資金、聘請(qǐng)頂尖人才，并將產(chǎn)品推向世界。AngelList 旗下的公司包括 AngelList Talent、AngelList Venture 和 Product Hunt，它們共同管理超過(guò) 10 億美元的資產(chǎn)，為 200 萬(wàn)求職者提供工作崗位搜索支持，并在 2018 年幫助制造商推出了 20,000 多種產(chǎn)品。

挑戰(zhàn)

一個(gè)社交網(wǎng)絡(luò)的價(jià)值在于使用平臺(tái)和為平臺(tái)做貢獻(xiàn)的人員。如果平臺(tái)被使用自動(dòng)機(jī)器人建立的假帳戶淹沒(méi)，則其核心價(jià)值主張可能會(huì)受到損害。AngelList 就遇到了這個(gè)嚴(yán)峻挑戰(zhàn)：大量機(jī)器人驅(qū)動(dòng)的帳戶開(kāi)始涌入社交網(wǎng)絡(luò)，威脅到其收入、用戶保留率以及最重要的——平臺(tái)聲譽(yù)。

在 2018 年底，AngelList 的產(chǎn)品工程師發(fā)現(xiàn)垃圾郵件制造者正在建立虛假的個(gè)人資料，并抓取 AngelList 上存在的寶貴的專有信息：候選人履歷、創(chuàng)業(yè)公司和投資者資料、職位空缺等等。

最初，AngelList 嘗試通過(guò)構(gòu)建自己的解決方案識(shí)別假帳戶并阻止惡意機(jī)器人流量，從內(nèi)部解決問(wèn)題。盡管他們成功禁止了一些不良的機(jī)器人，但他們知道，還有許多惡意機(jī)器人仍在其平臺(tái)上運(yùn)行?？偟膩?lái)說(shuō)，整個(gè)過(guò)程比他們預(yù)期的要耗時(shí)更多，資源消耗也更大。那時(shí)，AngelList 得知 Cloudflare 擁有專門(mén)設(shè)計(jì)用于防護(hù)機(jī)器人攻擊的新產(chǎn)品。

“在使用 Cloudflare 之前，我們依靠?jī)?nèi)部的機(jī)器人管理解決方案，但效果不是很好。我們創(chuàng)建了某些閾值來(lái)自動(dòng)禁止用戶。但是，我們知道我們沒(méi)能發(fā)現(xiàn)許多濫用我們平臺(tái)的用戶?！?/span>— Tony Bruess產(chǎn)品工程師，AngelList

利用 Cloudflare 進(jìn)行機(jī)器人管理

AngelList 能夠輕松部署 Cloudflare 的機(jī)器人管理解決方案，而無(wú)需在他們內(nèi)部注入 JavaScript 或其他客戶端代碼。從第一天開(kāi)始，他們就能夠以更高的準(zhǔn)確性實(shí)時(shí)識(shí)別和防護(hù)機(jī)器人流量。

通過(guò)在其網(wǎng)絡(luò)上的 ％{GlobalWebsiteCountWords}00 萬(wàn)個(gè) Internet 資產(chǎn)中利用機(jī)器學(xué)習(xí)和行為分析，Cloudflare 的機(jī)器人管理解決方案自動(dòng)對(duì) AngelList 收到的每個(gè)請(qǐng)求進(jìn)行評(píng)分，并設(shè)置閾值以區(qū)分威脅和可信來(lái)源。在部署后的第一個(gè)月，AngelList 的域向超過(guò) 50 萬(wàn)個(gè) IP 地址發(fā)布了 3,900 萬(wàn)次 CAPTCHA。這些 CAPTCHA 中只有 0.0033％ 是誤報(bào)（發(fā)給了實(shí)際客戶）。

使用 Cloudflare 的機(jī)器人防護(hù)技術(shù)后，AngelList 的延遲減少、性能提高，這是因?yàn)闆Q策處理（區(qū)分好流量和壞流量的過(guò)程）是在 Cloudflare 的邊緣而不是源頭支持。此外，AngelList 還將機(jī)器人管理與完整的 Cloudflare 性能和安全性套件集成在一起，包括 Argo、DDoS 防護(hù)和各種 IP 信譽(yù)數(shù)據(jù)庫(kù)。從而加強(qiáng)了他們對(duì)惡意機(jī)器人的抵抗力。

“通過(guò)在數(shù)千萬(wàn)個(gè)網(wǎng)站上進(jìn)行機(jī)器學(xué)習(xí)，Cloudflare 能夠立即識(shí)別濫用我們的網(wǎng)站的非法機(jī)器人。其防護(hù)策略能夠阻止機(jī)器人，同時(shí)又不影響真實(shí)用戶?，F(xiàn)在我們的誤報(bào)率不到 0.01%?！?/span>— Tony Bruess  產(chǎn)品工程師，AngelList