AngelList 憑借 Cloudflare 擊敗不良機器人

背景

AngelList 是世界上最大的創(chuàng)業(yè)社區(qū)。AngelList 的使命是使任何對初創(chuàng)公司感興趣的人都能找到合適資源以取得成功，該社區(qū)旨在幫助初創(chuàng)公司籌集資金、聘請頂尖人才，并將產(chǎn)品推向世界。AngelList 旗下的公司包括 AngelList Talent、AngelList Venture 和 Product Hunt，它們共同管理超過 10 億美元的資產(chǎn)，為 200 萬求職者提供工作崗位搜索支持，并在 2018 年幫助制造商推出了 20,000 多種產(chǎn)品。

挑戰(zhàn)

一個社交網(wǎng)絡(luò)的價值在于使用平臺和為平臺做貢獻的人員。如果平臺被使用自動機器人建立的假帳戶淹沒，則其核心價值主張可能會受到損害。AngelList 就遇到了這個嚴峻挑戰(zhàn)：大量機器人驅(qū)動的帳戶開始涌入社交網(wǎng)絡(luò)，威脅到其收入、用戶保留率以及最重要的——平臺聲譽。

在 2018 年底，AngelList 的產(chǎn)品工程師發(fā)現(xiàn)垃圾郵件制造者正在建立虛假的個人資料，并抓取 AngelList 上存在的寶貴的專有信息：候選人履歷、創(chuàng)業(yè)公司和投資者資料、職位空缺等等。

最初，AngelList 嘗試通過構(gòu)建自己的解決方案識別假帳戶并阻止惡意機器人流量，從內(nèi)部解決問題。盡管他們成功禁止了一些不良的機器人，但他們知道，還有許多惡意機器人仍在其平臺上運行?？偟膩碚f，整個過程比他們預(yù)期的要耗時更多，資源消耗也更大。那時，AngelList 得知 Cloudflare 擁有專門設(shè)計用于防護機器人攻擊的新產(chǎn)品。

“在使用 Cloudflare 之前，我們依靠內(nèi)部的機器人管理解決方案，但效果不是很好。我們創(chuàng)建了某些閾值來自動禁止用戶。但是，我們知道我們沒能發(fā)現(xiàn)許多濫用我們平臺的用戶?！?/span>— Tony Bruess產(chǎn)品工程師，AngelList

利用 Cloudflare 進行機器人管理

AngelList 能夠輕松部署 Cloudflare 的機器人管理解決方案，而無需在他們內(nèi)部注入 JavaScript 或其他客戶端代碼。從第一天開始，他們就能夠以更高的準確性實時識別和防護機器人流量。

通過在其網(wǎng)絡(luò)上的 ％{GlobalWebsiteCountWords}00 萬個 Internet 資產(chǎn)中利用機器學習和行為分析，Cloudflare 的機器人管理解決方案自動對 AngelList 收到的每個請求進行評分，并設(shè)置閾值以區(qū)分威脅和可信來源。在部署后的第一個月，AngelList 的域向超過 50 萬個 IP 地址發(fā)布了 3,900 萬次 CAPTCHA。這些 CAPTCHA 中只有 0.0033％ 是誤報（發(fā)給了實際客戶）。

使用 Cloudflare 的機器人防護技術(shù)后，AngelList 的延遲減少、性能提高，這是因為決策處理（區(qū)分好流量和壞流量的過程）是在 Cloudflare 的邊緣而不是源頭支持。此外，AngelList 還將機器人管理與完整的 Cloudflare 性能和安全性套件集成在一起，包括 Argo、DDoS 防護和各種 IP 信譽數(shù)據(jù)庫。從而加強了他們對惡意機器人的抵抗力。

“通過在數(shù)千萬個網(wǎng)站上進行機器學習，Cloudflare 能夠立即識別濫用我們的網(wǎng)站的非法機器人。其防護策略能夠阻止機器人，同時又不影響真實用戶?，F(xiàn)在我們的誤報率不到 0.01%?！?/span>— Tony Bruess  產(chǎn)品工程師，AngelList