← 研究列表

JA4 和云 IP 评分：别把安全设备当成「真实员工」

演练链路里混着沙箱、链接扫描和预览机器人。若把它们算进打开率/点击率，报表会漂，补训名单也会歪。

为什么需要评分

云厂商 IP、数据中心 ASN、异常 TLS 指纹（含 JA4 一类信号）经常对应自动化访问。多因子评分的目标是：

• 减少对扫描节点的无效页面渲染；
• 避免污染转化漏斗；
• 在误杀真实员工时有可解释的回退（熔断/降级）。

落地时注意

评分阈值要按客户网络调：出口代理、零信任网关会改变指纹分布。建议先观察一周再收紧，并保留人工白名单入口。

夜船 Yofune Labs · admin@taiphish.icu