২০২৬ সালে DataDome ও PerimeterX (HUMAN) কীভাবে এড়াবেন

Cloudflare যদি সেই অ্যান্টি-বট সিস্টেম হয় যার সাথে সবাই প্রথমে মুখোমুখি হয়, তাহলে DataDome আর PerimeterX (এখন HUMAN Security) হলো সেগুলো যারা স্ক্র্যাপিং প্রজেক্টের ইতি টেনে দেয়। এরা সেইসব টার্গেট রক্ষা করে যেগুলো মানুষ আসলে চায়: স্নিকার ও টিকেটিং সাইট, ভ্রমণ ভাড়ার ইঞ্জিন, বড় e-commerce প্ল্যাটফর্ম, ক্লাসিফায়েড। আর Cloudflare-এর ফ্রি টিয়ার থেকে ভিন্ন, এদের চালানো প্রতিটি সাইট আপনাকে থামানোর জন্যই নির্দিষ্টভাবে অর্থ দিয়েছে।

এটি হলো ২০২৬ সালের অবস্থা — দুটি সিস্টেম কী যাচাই করে, কেন GitHub-এর "bypass" রেপোগুলো মৃত, এবং চার-স্তরের যে পদ্ধতি এখনও কাজ করে তার বিবরণ। এটি আমাদের Cloudflare bypass গাইড-এর একই কাঠামো অনুসরণ করে — আপনি যদি সেটি না পড়ে থাকেন, সেখান থেকে শুরু করুন; মূল বিষয়গুলো একই।

সাধারণ দাবিত্যাগ: সর্বজনীন ডেটা স্ক্র্যাপ করুন, পরিষেবার শর্তাবলী ও স্থানীয় আইন সম্মান করুন, এবং যেসব সিস্টেমে আপনার অ্যাক্সেসের অধিকার নেই তার বিরুদ্ধে এর কোনোটি ব্যবহার করবেন না।

২০২৬ সালে DataDome কীভাবে কাজ করে

DataDome একটি সার্ভার-সাইড সিদ্ধান্ত ইঞ্জিন চালায়, যা তিনটি সিগন্যাল গ্রুপ দ্বারা পরিচালিত এবং প্রতি অনুরোধে ২ms-এর কম সময়ে স্কোর করা হয়:

1. নেটওয়ার্ক রেপুটেশন। IP ASN টাইপ (datacenter বনাম residential বনাম মোবাইল), DataDome-এর সম্পূর্ণ গ্রাহক নেটওয়ার্ক জুড়ে IP অনুরোধের ইতিহাস (এটিই খুনে — একটি DataDome সাইটে পুড়ে যাওয়া IP তাদের সব সাইটেই পুড়ে যায়), TLS fingerprint (JA4), এবং HTTP/2 ফ্রেম অর্ডারিং।
2. ডিভাইস সিগন্যাল। একটি JavaScript ট্যাগ canvas/WebGL হ্যাশ, অডিও কনটেক্সট, স্ক্রিন মেট্রিক্স, ইনস্টল করা ফন্ট, navigator প্রপার্টি, এবং CDP/headless আর্টিফ্যাক্ট সংগ্রহ করে। পেলোডটি এনক্রিপ্টেড ও রিপ্লে-সুরক্ষিত — একটি বৈধ পেলোড ধরে আবার পাঠানো বছর কয়েক আগেই কাজ করা বন্ধ করেছে।
3. আচরণগত স্কোরিং। মাউসের গতিপথ, স্ক্রল ফিজিক্স, অ্যাকশনের মধ্যবর্তী সময়ের বণ্টন, এবং — লগ-ইন করা ফ্লোর জন্য — সেশন-দীর্ঘ সামঞ্জস্য। বিশুদ্ধ রিপ্লে অটোমেশনের শূন্য প্রাকৃতিক পরিবর্তনশীলতা থাকে এবং তা ভয়ানক খারাপ স্কোর করে।

স্কোরে ব্যর্থ হলে আপনি "captcha-delivery.com" ইন্টারস্টিশিয়াল (DataDome captcha) পান অথবা একটি datadome কুকিসহ নীরব 403 পান।

২০২৬ সালে PerimeterX / HUMAN কীভাবে কাজ করে

একই তিনটি স্তম্ভ, ভিন্ন ওজন। PerimeterX তার JavaScript সেন্সরের (_px কুকি, px.js কালেক্টর) এবং আচরণগত বায়োমেট্রিক্সের উপর বেশি নির্ভর করে। এর "Human Challenge" — চেপে-ধরে-রাখার বোতাম — স্পষ্টভাবে এমনভাবে নকশা করা যাতে আসল পয়েন্টার প্রেশার কার্ভ প্রয়োজন হয় যা রিপ্লে বট ব্যর্থ হয়।

আপনার কাছে গুরুত্বপূর্ণ ব্যবহারিক পার্থক্যগুলো:

• PerimeterX সেন্সর পেলোড ভারীভাবে obfuscated এবং ঘন ঘন ঘোরানো হয় — এগুলো রিভার্স-ইঞ্জিনিয়ার করা একটি পূর্ণকালীন কাজ, যে কারণে প্রতিটি ওপেন-সোর্স px-bypass রেপো কয়েক সপ্তাহের মধ্যে মারা যায়।
• DataDome নেটওয়ার্ক স্তরে আরও আক্রমণাত্মকভাবে ব্লক করে (খারাপ IP = JS চালু হওয়ার আগেই তাৎক্ষণিক 403); PerimeterX বেশির ভাগ সময় আপনাকে ভিতরে ঢুকতে দেয় এবং পরে অবনত করে (বিষাক্ত ডেটা, সফট ব্লক)।
• উভয়ই সব গ্রাহকের মধ্যে IP রেপুটেশন শেয়ার করে। IP পোড়ানোর উভয় সিস্টেমেই নেটওয়ার্ক-ব্যাপী পরিণতি হয়।

যা আর কাজ করে না

• শুধু Headless Chrome + stealth প্লাগইন। উভয় ভেন্ডর CDP টাইমিং আর্টিফ্যাক্ট fingerprint করে যা stealth প্লাগইন প্যাচ করে না।
• যেকোনো আকারের datacenter প্রক্সি। ASN শ্রেণিবিভাগ তাৎক্ষণিক এবং শেয়ারড। ১০,০০০ AWS IP মানে ১০,০০০ পূর্ব-ফ্ল্যাগড IP।
• Cookie/পেলোড রিপ্লে। উভয় সিস্টেমে সেন্সর পেলোড ডিভাইস-আবদ্ধ এবং রিপ্লে-সুরক্ষিত।
• ব্রাউজার হেডারসহ requests / httpx। প্রথম HTTP বাইটের আগেই TLS handshake আপনাকে ফাঁস করে দেয় — দেখুন JA3/JA4 ব্যাখ্যা।

চার-স্তরের পদ্ধতি যা কাজ করে

স্তর ১: শৃঙ্খলাবদ্ধ রোটেশনসহ Residential IP

এই টার্গেটগুলোতে এটি আপসহীন। কম অপব্যবহারের ইতিহাসসহ একটি পুল থেকে residential বা মোবাইল IP, যা প্রতি অনুরোধে নয় বরং প্রতি সেশনে ঘোরানো হয়:

# One sticky session per browsing identity - looks like a real user's visit
proxy = "socks5h://USERNAME-session-a1b2c3:[email protected]:913"

DataDome-এর বিরুদ্ধে প্রতি-অনুরোধ রোটেশন পাল্টা-উৎপাদনশীল: যে "ইউজার"-এর IP প্রতিটি পেজ লোডে বদলে যায় সেটিই একটি বট স্বাক্ষর। একটি যৌক্তিক ভিজিটের জন্য (৫–১৫ পেজ) একটি IP রাখুন, তারপর সেশন ID অবসরে পাঠান। আপনি যদি 403 বা captcha পান, একই IP-তে আবার চেষ্টা করবেন না — সেই IP এখন আরও গরম; সেশন ঘোরান এবং গতি কমান।

স্তর ২: প্যাচ করা অটোমেশন চিহ্নসহ একটি আসল ব্রাউজার

DataDome/PerimeterX-সুরক্ষিত ফ্লোর জন্য, একটি আসল Chromium চালান — সম্ভব হলে headed — অ্যান্টি-CDP-শনাক্তকরণ প্যাচসহ (rebrowser-patches ও এর ফর্ক) Playwright-এর মাধ্যমে, অথবা একটি বাণিজ্যিক অ্যান্টি-ডিটেক্ট ব্রাউজার ব্যবহার করুন। JS সেন্সরকে অবশ্যই চলতে হবে এবং একটি সুসংগত ডিভাইস গল্প তৈরি করতে হবে: আসল canvas এনট্রপি, সামঞ্জস্যপূর্ণ স্ক্রিন মেট্রিক্স, প্রক্সি IP-র দেশের সাথে মিলে যাওয়া টাইমজোন।

স্তর ৩: আচরণগত বাস্তবতা

• প্রথমে হোমপেজ বা একটি সার্চ পেজে নামুন; কেউ লিস্টিং-এর ৪৭তম পেজে টেলিপোর্ট করে না।
• এলিমেন্টের দিকে মানব-কার্ভ মাউস মুভমেন্ট (নয়েজসহ Bezier পাথ), কোঅর্ডিনেট লাফ নয়।
• অ্যাকশনের মধ্যে লগ-নরমাল চিন্তা-সময় (০.৮–৪s), অভিন্ন র‍্যান্ডম নয়।
• পড়ার আগে স্ক্রল করুন; পেজগুলো স্ক্রল গভীরতা রিপোর্ট করে।
• প্রতি পরিচয়ের অনুরোধের হার মানবিক পর্যায়ে রাখুন — একজন ইউজার প্রতি সেশনে ~১০–২০টি পেজ পড়ে, ৪০০টি নয়।

স্তর ৪: উল্লম্বভাবে নয়, অনুভূমিকভাবে স্কেল করুন

যে গণিত আসলে এই সিস্টেমগুলোকে পরাস্ত করে: একটি পরিচয় দিয়ে ১,০০০টি পেজ করার (মানবিক দেখানো অসম্ভব) বদলে, ১০০টি পরিচয় প্রত্যেকে ১০টি করে পেজ করুক। প্রতিটি পরিচয় = একটি residential সেশন ID + একটি fingerprint + মানবিক গতি। এটি একটি অর্থনীতির লড়াই — প্রতিটি পরিচয়কে আলাদাভাবে সাধারণ করে তুলে আপনি জেতেন।

DataDome বনাম PerimeterX: কৌশলগত পার্থক্য

দিক	DataDome	PerimeterX / HUMAN
খারাপ-IP আচরণ	তাৎক্ষণিক 403 / captcha ইন্টারস্টিশিয়াল	প্রায়ই সফট: অবনত বা বিষাক্ত প্রতিক্রিয়া
চ্যালেঞ্জ ধরন	পাজল captcha (captcha-delivery.com)	চেপে-ধরে-রাখা Human Challenge
শনাক্তকরণের জোর	নেটওয়ার্ক স্তর + ডিভাইস	JS সেন্সর + আচরণগত বায়োমেট্রিক্স
যে কুকি দেখতে হবে	datadome	_px2 / _px3
চ্যালেঞ্জ হলে	সেশন ঘোরান, একটি IP থেকে বারবার সমাধান করবেন না	জোরালোভাবে পিছু হটুন; বারবার চ্যালেঞ্জ ব্যর্থতা পরিচয়কে বিষাক্ত করে

মনিটরিং: কখন আপনাকে অবনত করা হচ্ছে তা জানুন

উভয় সিস্টেম আপনাকে নীরবে ব্যর্থ করতে পারে। আপনার পাইপলাইন ইনস্ট্রুমেন্ট করুন:

• প্রতি ১০০ অনুরোধে, প্রতি সেশন ID অনুযায়ী 403/captcha হারে অ্যালার্ট দিন।
• একটি পরিচিত-ভালো ম্যানুয়াল নমুনার বিপরীতে পার্স করা ডেটা স্পট-চেক করুন — PerimeterX-সুরক্ষিত সাইটগুলোকে সন্দেহভাজন বটদের কাছে সূক্ষ্মভাবে ভুল দাম পরিবেশন করতে দেখা গেছে।
• প্রক্সি সেশন অনুযায়ী ব্লক হার ট্র্যাক করুন; ঠেলে এগোনোর বদলে গরম সেশনগুলো আগেভাগেই অবসরে পাঠান।

সারসংক্ষেপ

২০২৬ সালে DataDome ও PerimeterX হলো স্কোরিং সিস্টেম, গেট নয় — আপনি এদের কোনো একক কৌশলে "bypass" করেন না, আপনি প্রতিটি স্তরে একসাথে স্কোর থ্রেশহোল্ডের নিচে থাকেন: প্রতি পরিচয়ে পরিষ্কার residential IP, প্যাচ করা চিহ্নসহ আসল ব্রাউজার, মানব আচরণ, এবং অনুভূমিক স্কেল। যেসব দল সফল হয় তারা প্রতিটি পরিচয়কে নিষ্পত্তিযোগ্য ও অসাধারণ-নয় হিসেবে বিবেচনা করে; যারা ব্যর্থ হয় তারা একটি সংযোগ দিয়ে অতিমানবীয় কাজ করানোর চেষ্টা করে।