Cloudflare が誰もが最初に出会う anti-bot システムだとすれば、DataDome と PerimeterX（現 HUMAN Security）はスクレイピングプロジェクトに引導を渡すシステムです。これらが守っているのは、人々が本当にアクセスしたいターゲット——スニーカーやチケッティングのサイト、旅行料金エンジン、大手 e コマースプラットフォーム、クラシファイド広告です。そして Cloudflare の無料プランとは違い、これらを導入しているサイトはどこも、あなたを止めるために明確にお金を払っています。
本稿は、両システムが 2026 年に何をチェックしているのか、なぜ GitHub の「bypass」リポジトリが死んでいるのか、そして今なお有効な四層アプローチについての最新状況です。構成は当社のCloudflare 回避ガイドと同じです——まだ読んでいなければそちらから始めてください。基礎部分は重なっています。
定型の免責事項：公開データをスクレイピングし、利用規約と現地法を尊重し、アクセス権のないシステムに対してこれらを使わないでください。
DataDome はサーバーサイドの判定エンジンを動かしており、3 つのシグナルグループを入力として、1 リクエストあたり 2ms 未満でスコアリングします：
navigator プロパティ、そして CDP/headless のアーティファクトを収集します。ペイロードは暗号化されリプレイ保護されています——有効なペイロードを 1 つ捕捉して再送する手は、何年も前に使えなくなりました。スコアに落第すると、「captcha-delivery.com」のインタースティシャル（DataDome captcha）か、datadome cookie を伴うサイレントな 403 が返ってきます。
同じ 3 本柱ですが、重み付けが異なります。PerimeterX は JavaScript センサー（_px cookie、px.js コレクター）と行動バイオメトリクスにより強く依存しています。その「Human Challenge」——押し続けるボタン——は、リプレイボットが失敗する本物のポインター圧力カーブを明示的に要求するよう設計されています。
あなたにとって重要な実務上の違い：
px-bypass リポジトリは数週間以内に死にます。これらのターゲットでは譲れません。乱用履歴の少ないプールから取った residential または mobile の IP を、リクエストごとではなくセッションごとにローテーションします：
# One sticky session per browsing identity - looks like a real user's visit
proxy = "socks5h://USERNAME-session-a1b2c3:[email protected]:913"DataDome に対するリクエストごとのローテーションは逆効果です：ページ読み込みのたびに IP が変わる「ユーザー」は、それ自体がボットの特徴です。1 つの論理的な訪問（5〜15 ページ）には 1 つの IP を保ち、その後にセッション ID を引退させます。403 や captcha を食らったら、同じ IP で再試行しないでください——その IP は今やより「温かく」なっています。セッションをローテーションし、ペースを落とすこと。
DataDome/PerimeterX で保護されたフローには、本物の Chromium を——余裕があれば headed で——Playwright 経由で anti-CDP-detection パッチ（rebrowser-patches とそのフォーク）とともに動かすか、商用の anti-detect ブラウザを使います。JS センサーは実行され、整合性のあるデバイス像を生み出さなければなりません：本物の canvas エントロピー、一貫した画面メトリクス、プロキシ IP の国に一致するタイムゾーン。
これらのシステムを実際に打ち負かす計算式：1 つのアイデンティティに 1,000 ページをやらせる（人間らしく見せるのは不可能）のではなく、100 のアイデンティティにそれぞれ 10 ページずつやらせます。各アイデンティティ = 1 つの residential セッション ID + 1 つのフィンガープリント + 人間的なペース配分。これは経済性の戦いです——各アイデンティティを個別には目立たないものにすることで勝ちます。
| 観点 | DataDome | PerimeterX / HUMAN |
|---|---|---|
| 悪い IP への挙動 | 即時 403 / captcha インタースティシャル | 多くはソフト：劣化または汚染されたレスポンス |
| チャレンジの種類 | パズル captcha（captcha-delivery.com） | 押し続ける Human Challenge |
| 検知の重点 | ネットワーク層 + デバイス | JS センサー + 行動バイオメトリクス |
| 注視すべき cookie | datadome | _px2 / _px3 |
| チャレンジされたら | セッションをローテーションし、1 つの IP から繰り返し解かないこと | 強く引く。チャレンジの繰り返し失敗はアイデンティティを汚染する |
両システムともサイレントにあなたを失敗させられます。パイプラインを計装してください：
2026 年の DataDome と PerimeterX はゲートではなくスコアリングシステムです——あなたは一つの裏技で「bypass」するのではなく、すべての層で同時にスコアの閾値以下に留まり続けるのです：アイデンティティごとのクリーンな residential IP、痕跡をパッチした本物のブラウザ、人間的な行動、そして水平スケール。成功するチームは各アイデンティティを使い捨てで目立たないものとして扱います。失敗するチームは、1 つの接続に超人的な仕事をさせようとします。
アイデンティティごとに sticky な residential セッション。あなたのターゲットに対してテストできる 500MB の無料トラフィック。
無料トライアルを始める新規ユーザーは登録時に500MBを獲得、さらに初回チャージにボーナスが付きます。期間限定オファーです。