DataDome là gì? Vì sao bị chặn và cách người dùng xử lý

DataDome là dịch vụ chống bot và chống gian lận trực tuyến, đứng trước website hoặc ứng dụng để phân biệt người dùng thật với chương trình tự động trong thời gian thực. Người dùng thường biết tới DataDome khi bị chặn: trang hiện thanh trượt yêu cầu kéo để hoàn thành câu đố, hoặc thông báo yêu cầu bật JavaScript và tắt trình chặn quảng cáo. Bài này ProxyVN giải thích DataDome là gì, cách nhận biết trang chặn của DataDome, những tín hiệu nó dùng để chấm điểm, vì sao người dùng thật vẫn bị chặn khi dùng VPN hay proxy datacenter, cách xử lý hợp lệ và góc nhìn của chủ website. Xem thêm dịch vụ tại ProxyVN.

Tổng quan về DataDome

DataDome là công ty an ninh mạng của Pháp, thành lập năm 2015, chuyên về quản lý bot. Dịch vụ được tích hợp vào website, ứng dụng di động và API của khách hàng, phân tích từng yêu cầu và quyết định cho qua, đưa thử thách hay chặn. Tài liệu dành cho khách hàng tích hợp có ở trang tài liệu DataDome.

Quản lý bot là lĩnh vực đang phát triển nhanh vì bot chiếm tỷ trọng lớn trong lưu lượng Internet. Có bot tốt như bot của công cụ tìm kiếm, có bot xấu như bot dò mật khẩu, bot vét hàng, bot cào giá. Cloudflare giải thích khái niệm này trong trang What is bot management. DataDome là một trong các nhà cung cấp chuyên sâu, bên cạnh những cái tên lớn khác.

Ai dùng DataDome

• Thương mại điện tử: chống bot vét hàng khuyến mãi, bot cào giá, bot tạo đơn ảo.
• Bán vé, sự kiện: chống bot săn vé rồi bán lại giá cao.
• Trò chơi trực tuyến: chống tạo tài khoản hàng loạt, dò mật khẩu, gian lận khuyến mãi. Người dùng Việt Nam hay gặp DataDome ở một số nền tảng trò chơi.
• Báo chí, nội dung: chống cào nội dung hàng loạt.
• Tài chính, du lịch: chống dò thẻ, cào giá vé máy bay, khách sạn.

Các mối đe doạ DataDome nhắm tới

OWASP tổng hợp các loại tấn công tự động vào ứng dụng web trong dự án Automated Threats to Web Applications, gồm dò thông tin đăng nhập, tạo tài khoản hàng loạt, vét hàng, cào dữ liệu, gian lận thẻ. DataDome và các dịch vụ cùng loại được thiết kế để phát hiện những hành vi này.

Cách nhận biết trang chặn DataDome

Biết mình đang bị dịch vụ nào chặn giúp xử lý đúng hướng.

Dấu hiệu trên trang

Trang chặn của DataDome thường có một trong các dạng: câu đố thanh trượt yêu cầu kéo sang phải để ghép hình, thông báo yêu cầu bật JavaScript và tắt trình chặn quảng cáo, hoặc thông báo truy cập bị chặn kèm mã tham chiếu. Câu đố thường được tải trong khung từ tên miền phân phối captcha riêng của DataDome, không phải tên miền của website.

Cookie datadome

Website dùng DataDome đặt cookie tên datadome trong trình duyệt. Mở DevTools, thẻ Application, mục Cookies để xem. Cookie này lưu kết quả đánh giá, giúp không phải giải thử thách ở mỗi trang. Cơ chế cookie nói chung có trong trang HTTP Cookies của MDN.

Phân biệt với dịch vụ khác

Bảng: Phân biệt với dịch vụ khác

Dịch vụ	Dấu hiệu nhận biết
DataDome	Câu đố thanh trượt, cookie datadome
Cloudflare	Trang "Sorry, you have been blocked" hoặc ô Turnstile
Akamai	Trang "Access Denied" kèm mã tham chiếu dài
Nút nhấn giữ	Yêu cầu nhấn và giữ nút để xác minh

Trang chặn của Cloudflare có bài riêng là Sorry, you have been blocked, trang chặn kiểu Akamai có bài Access Denied You don't have permission to access, còn kiểu nhấn giữ nút có bài Press and Hold.

Cách DataDome hoạt động

Hiểu cơ chế giúp biết vì sao mình bị chặn và nên sửa ở đâu.

DataDome hoạt động thế nào

Phân tích ở phía máy chủ

Mỗi yêu cầu tới website được gửi thông tin sang hệ thống của DataDome để chấm điểm trong vài mili giây. Thông tin gồm IP, tiêu đề HTTP, đường dẫn, tần suất. Hệ thống trả quyết định cho qua, thử thách hoặc chặn.

Mã JavaScript phía trình duyệt

Website nhúng đoạn mã JavaScript của DataDome. Đoạn mã thu thập tín hiệu từ trình duyệt như thông số màn hình, khả năng đồ hoạ, cách chuột di chuyển, rồi gửi về để đánh giá. Trình duyệt chặn đoạn mã này sẽ thiếu tín hiệu, dễ bị coi là đáng ngờ. Đây là lý do trang chặn thường yêu cầu bật JavaScript, tắt chặn quảng cáo.

Học máy và dữ liệu toàn mạng

DataDome bảo vệ nhiều website, nên thấy được hành vi của cùng một IP, cùng một mẫu trình duyệt trên nhiều nơi. Bot bị phát hiện ở một website có thể bị nhận diện nhanh hơn ở website khác.

Thử thách khi chưa chắc

Khi điểm rủi ro ở mức giữa, DataDome đưa câu đố thay vì chặn hẳn. Người dùng thật giải xong được cấp cookie và tiếp tục. Khi điểm rủi ro rất cao, DataDome chặn luôn không cho giải.

Các tín hiệu DataDome chấm điểm

DataDome không công bố chi tiết thuật toán, nhưng các dịch vụ chống bot nói chung dựa trên các nhóm tín hiệu sau.

Các tín hiệu được chấm điểm

Địa chỉ IP

Uy tín IP, loại IP (dân cư, di động, datacenter), lịch sử hành vi của IP trên mạng lưới khách hàng. IP datacenter và IP VPN phổ biến có điểm rủi ro cao hơn. Khái niệm uy tín IP có trong bài IP reputation là gì.

Dấu vân tay TLS và HTTP

Cách trình duyệt bắt tay TLS, thứ tự tiêu đề, cấu hình HTTP/2 tạo thành dấu vân tay. Thư viện lập trình có dấu vân tay khác trình duyệt thật. Nếu tiêu đề khai báo Chrome mà dấu vân tay TLS là của thư viện Python, mâu thuẫn bị phát hiện ngay. Chi tiết có trong bài TLS fingerprint JA3 và proxy.

Dấu vân tay trình duyệt

Thông số từ JavaScript: User-Agent, độ phân giải, phông chữ, canvas, WebGL, múi giờ, ngôn ngữ. Trình duyệt tự động có những dấu vết riêng như thuộc tính webdriver. Trình duyệt không giao diện được giải thích trong bài headless browser.

Hành vi

Tốc độ duyệt, thứ tự truy cập trang, chuyển động chuột, thời gian giữa các thao tác. Bot thường quá nhanh, quá đều hoặc đi thẳng tới trang đích mà không qua trang chủ.

Cookie và tính liên tục của phiên

Phiên có cookie datadome hợp lệ từ lần trước được tin hơn phiên mới. Xoá cookie liên tục, dùng ẩn danh liên tục khiến mỗi lần truy cập như người lạ.

Lý do người dùng thật bị DataDome chặn

Hệ thống chống bot đôi khi chặn nhầm người thật. Hiểu nguyên nhân giúp tránh lặp lại.

Dùng VPN hoặc proxy datacenter

Đây là nguyên nhân phổ biến nhất. IP của VPN, proxy datacenter được chia sẻ cho nhiều người, trong đó có người chạy bot, nên điểm rủi ro cao. Người dùng thật đi qua IP đó bị ảnh hưởng.

Chặn quảng cáo và chặn mã quá mạnh

Tiện ích chặn quảng cáo, chặn theo dõi có thể chặn đoạn mã của DataDome, trình duyệt không gửi được tín hiệu, bị coi là đáng ngờ.

Trình duyệt hiếm hoặc cấu hình lạ

Trình duyệt tuỳ biến nhiều, phiên bản cũ, chống vân tay mạnh tay khiến thông số không giống số đông người dùng.

Mạng dùng chung

Mạng công ty, trường học, Wi-Fi công cộng, mạng di động qua CGNAT có nhiều người chung IP. Một người chạy công cụ tự động kéo cả IP xuống.

Thao tác quá nhanh

Bấm làm mới liên tục khi săn hàng khuyến mãi, mở nhiều tab cùng sản phẩm cùng lúc. Hành vi này giống bot săn hàng, dễ bị chặn.

Cách xử lý khi bị DataDome chặn

Các bước dưới đây dành cho người dùng thật muốn truy cập website bình thường.

Cách xử lý cho người dùng thật

Bước 1: Giải câu đố nếu có

Kéo thanh trượt chậm rãi, tự nhiên. Nếu giải thành công, trình duyệt nhận cookie và tiếp tục duyệt bình thường.

Bước 2: Bật JavaScript và tắt chặn quảng cáo

Đảm bảo JavaScript được bật, tạm tắt tiện ích chặn quảng cáo, chặn theo dõi cho website đó. Tải lại trang.

Bước 3: Tắt VPN hoặc proxy

Tắt VPN, tắt proxy, dùng mạng thật. Nếu hết bị chặn, nguyên nhân nằm ở IP. Khi cần dùng proxy cho công việc, chọn loại phù hợp như phần dưới.

Bước 4: Cho phép cookie

Cho phép cookie với website. Không dùng chế độ tự xoá cookie khi đóng tab với website hay dùng.

Bước 5: Cập nhật trình duyệt

Dùng trình duyệt phổ biến, bản mới nhất, cấu hình mặc định là cách ít bị nghi ngờ nhất.

Bước 6: Chậm lại

Không bấm làm mới liên tục, không mở hàng loạt tab. Chờ vài phút rồi thử lại.

Bước 7: Liên hệ website

Nếu vẫn bị chặn, liên hệ bộ phận hỗ trợ của website kèm mã tham chiếu trên trang chặn nếu có. Chủ website có thể kiểm tra và bỏ chặn.

DataDome khi dùng proxy cho công việc

Nhiều công việc hợp lệ cần proxy: kiểm tra hiển thị theo vùng, quản lý tài khoản, nghiên cứu thị trường. Với website dùng DataDome, chọn proxy đúng loại quyết định trải nghiệm.

Proxy datacenter gần như luôn bị thử thách

Dải IP datacenter có điểm rủi ro cao trên hầu hết hệ thống chống bot. Phù hợp với website dễ tính, không phù hợp với website dùng DataDome.

Proxy dân cư và di động

IP dân cư, IP 4G giống người dùng thật, ít bị thử thách hơn. Kết hợp với trình duyệt thật, cấu hình nhất quán, đa số phiên đi qua bình thường. Nếu cần IP Việt Nam dân cư hoặc 4G cho công việc với các nền tảng trong nước, anh em có thể mua proxy tại ProxyVN.

Nhất quán giữa IP và trình duyệt

Múi giờ, ngôn ngữ trình duyệt khớp vùng IP, WebRTC không lộ IP thật, không đổi IP giữa phiên. Mỗi điểm lệch cộng vào điểm rủi ro.

Không dùng proxy để vượt chặn trái phép

Dùng proxy xoay để vượt giới hạn, cào dữ liệu trái điều khoản, săn hàng bằng bot là đúng những hành vi DataDome được thiết kế để chặn. Bài này không hướng dẫn vượt DataDome. Với nhu cầu dữ liệu, xem phần dưới.

Nhu cầu dữ liệu và DataDome

Người làm nghiên cứu, doanh nghiệp cần dữ liệu từ website được DataDome bảo vệ nên đi con đường hợp lệ.

Tìm API chính thức

Nhiều nền tảng thương mại điện tử, du lịch có API cho đối tác. Dữ liệu qua API ổn định, hợp lệ, không bị chặn.

Liên hệ chủ website

Chủ website có thể đưa IP của đối tác vào danh sách cho phép trên DataDome, hoặc cung cấp tệp dữ liệu định kỳ. Hợp tác thường hiệu quả hơn cố vượt.

Dịch vụ dữ liệu được cấp phép

Một số đơn vị có thoả thuận cấp phép dữ liệu với nền tảng. Mua dữ liệu từ họ tránh rủi ro pháp lý.

Dịch vụ web unblocker

Có những dịch vụ thương mại quảng cáo khả năng vượt hệ thống chống bot. Trước khi dùng, cân nhắc điều khoản của website đích và rủi ro pháp lý. Khái niệm được giải thích trong bài web unblocker.

DataDome trên ứng dụng di động và API

DataDome không chỉ bảo vệ website. Ứng dụng di động và API của khách hàng cũng có thể được bảo vệ, với trải nghiệm khác một chút.

SDK trong ứng dụng di động

Ứng dụng tích hợp bộ công cụ của DataDome để thu thập tín hiệu từ thiết bị và gửi kèm yêu cầu. Khi phiên bị đánh giá rủi ro, ứng dụng có thể hiện câu đố trong một cửa sổ nhỏ. Người dùng điện thoại hiếm khi bị chặn nếu dùng mạng di động hoặc Wi-Fi nhà bình thường.

Ứng dụng báo lỗi lạ khi dùng VPN

Nếu ứng dụng mua sắm hay trò chơi báo lỗi kết nối, không tải được dữ liệu khi bật VPN mà chạy bình thường khi tắt, khả năng ứng dụng đang dùng hệ thống chống bot và đánh giá IP VPN là rủi ro. Tắt VPN hoặc đổi sang mạng di động.

API bị gọi trực tiếp

Lập trình viên gọi API nội bộ của ứng dụng bằng thư viện HTTP thường bị chặn ngay vì thiếu tín hiệu mà SDK cung cấp. Đây là chủ ý của thiết kế. Nhu cầu dữ liệu nên đi qua API chính thức dành cho đối tác.

DataDome và săn hàng, săn vé

Các đợt khuyến mãi lớn, mở bán vé hoà nhạc, phát hành vật phẩm giới hạn là lúc DataDome làm việc nhiều nhất và cũng là lúc người dùng thật dễ bị ảnh hưởng nhất.

Vì sao người mua thật cũng bị chặn

Lượng truy cập tăng đột biến, bot săn hàng đổ vào cùng lúc. Hệ thống siết ngưỡng để bảo vệ hàng tồn kho cho người mua thật. Người dùng bấm làm mới liên tục, mở nhiều tab, dùng VPN dễ bị gộp chung với bot.

Cách tăng cơ hội mua được

Đăng nhập trước giờ mở bán, để trình duyệt có cookie hợp lệ. Dùng mạng nhà ổn định, không dùng VPN. Mở một tab, không làm mới liên tục, chờ trang tự cập nhật nếu có. Chuẩn bị sẵn thông tin thanh toán.

Không dùng bot săn hàng

Bot săn hàng vi phạm điều khoản của hầu hết nền tảng, đơn hàng có thể bị huỷ, tài khoản bị khoá. Chính vì có bot mà người mua thật phải chịu thử thách, dùng bot chỉ làm vòng lặp này tệ hơn.

Kiểm tra mức rủi ro của kết nối trước khi truy cập

Nếu thường xuyên bị các hệ thống chống bot thử thách, kiểm tra kết nối của mình giúp biết nên sửa ở đâu.

Kiểm tra IP

Dùng công cụ kiểm tra danh sách đen và điểm gian lận để xem IP hiện tại có bị đánh giá xấu không. Bài cách kiểm tra proxy có bị blacklist không và fraud score là gì hướng dẫn các công cụ.

Kiểm tra trình duyệt

Các trang kiểm tra tổng hợp cho biết trình duyệt có rò rỉ IP qua WebRTC không, múi giờ có khớp IP không, có dấu hiệu tự động hoá không. Xem bài Whoer và Pixelscan.

Kiểm tra lớp mạng

Với người dùng proxy, dấu vân tay TCP của máy chủ proxy có thể lệch với trình duyệt. Chủ đề này được giải thích trong bài TCP fingerprint.

Quyền riêng tư và DataDome

Vì DataDome thu thập tín hiệu từ trình duyệt, người dùng quan tâm tới quyền riêng tư thường đặt câu hỏi về việc này.

Dữ liệu được dùng vào đâu

Các dịch vụ chống bot dùng tín hiệu kỹ thuật để phân biệt người và máy, không nhằm mục đích quảng cáo. Website sử dụng dịch vụ chịu trách nhiệm thông báo trong chính sách quyền riêng tư của mình. Người dùng ở các thị trường có luật bảo vệ dữ liệu chặt chẽ có quyền yêu cầu thông tin về việc xử lý dữ liệu.

Cân bằng giữa chống theo dõi và bị chặn

Tiện ích chống theo dõi mạnh giúp bảo vệ quyền riêng tư nhưng làm tăng khả năng bị hệ thống chống bot thử thách. Giải pháp hợp lý là giữ tiện ích, nhưng thêm ngoại lệ cho vài website hay dùng và cần đăng nhập.

Chế độ ẩn danh

Chế độ ẩn danh không gửi cookie cũ, mỗi lần mở là một phiên mới. Hệ thống chống bot không có lịch sử để tin tưởng, nên thử thách nhiều hơn. Đây là đánh đổi bình thường của việc duyệt web không để lại dấu vết.

Website nhỏ có cần dịch vụ này không

Website nhỏ, ít bị tấn công thường không cần dịch vụ chống bot chuyên sâu. Thử thách không cần thiết làm khách khó chịu. Bắt đầu với biện pháp đơn giản như giới hạn tần suất, chỉ nâng cấp khi thật sự bị bot gây hại.

DataDome dưới góc nhìn chủ website

Nếu anh em quản lý website và cân nhắc dùng DataDome hay dịch vụ tương tự, vài điểm sau giúp bảo vệ mà không làm phiền khách thật.

Góc nhìn chủ website

Cân bằng giữa bảo vệ và trải nghiệm

Quy tắc quá chặt chặn nhầm khách, đặc biệt khách dùng mạng di động, mạng công ty. Theo dõi tỷ lệ thử thách và tỷ lệ bỏ trang sau thử thách để điều chỉnh.

Danh sách cho phép

Đưa bot tốt như bot công cụ tìm kiếm, công cụ giám sát của chính mình, IP đối tác vào danh sách cho phép. Bot công cụ tìm kiếm bị chặn ảnh hưởng trực tiếp tới SEO.

Quy tắc theo từng trang

Trang đăng nhập, thanh toán, khuyến mãi cần bảo vệ chặt. Trang thông tin, bài viết có thể nới lỏng. Phân tầng giúp giảm thử thách không cần thiết.

Hỗ trợ khách bị chặn

Trang chặn nên có cách liên hệ, mã tham chiếu để bộ phận hỗ trợ tra cứu. Khách thật bị chặn mà không có đường liên hệ thì mất luôn.

Theo dõi lưu lượng bất thường

Kết hợp báo cáo của DataDome với dữ liệu phân tích lưu lượng để thấy bức tranh đầy đủ. Lưu lượng bot lọt qua có thể làm sai lệch số liệu phân tích, cách lọc có trong bài lọc traffic bot GA4.

So sánh DataDome với các hệ thống chống bot khác

Các hệ thống chống bot lớn có nguyên tắc chung, khác nhau ở cách triển khai và trải nghiệm thử thách.

Bảng: So sánh DataDome với các hệ thống chống bot khác

Hệ thống	Kiểu thử thách	Đặc điểm
DataDome	Câu đố thanh trượt	Chuyên sâu về bot, phân tích thời gian thực
Cloudflare Bot Management	Turnstile, trang chặn	Gắn với mạng CDN lớn
Akamai Bot Manager	Thường chặn ngầm, trang Access Denied	Gắn với CDN Akamai
Imperva	Trang chặn, thử thách	Kết hợp tường lửa ứng dụng web

Imperva có bài riêng là Imperva Incapsula. Thử thách Cloudflare Turnstile có bài Cloudflare Turnstile.

Câu hỏi thường gặp về DataDome

DataDome có thu thập dữ liệu cá nhân không

DataDome xử lý tín hiệu kỹ thuật như IP, thông số trình duyệt, hành vi để phát hiện bot. Chính sách cụ thể nằm trong chính sách quyền riêng tư của DataDome và của website sử dụng dịch vụ.

Giải đúng câu đố mà vẫn bị chặn tiếp

Điểm rủi ro vẫn cao vì IP, trình duyệt hoặc hành vi. Tắt VPN, tắt chặn quảng cáo, bật cookie rồi thử lại.

Dùng proxy dân cư có tránh được việc bị chặn không

Không có cách nào đảm bảo trọn vẹn. Proxy dân cư giảm đáng kể khả năng bị thử thách, nhưng hành vi, trình duyệt, cookie vẫn được đánh giá.

Làm sao biết website dùng DataDome

Xem trang chặn có câu đố thanh trượt, kiểm tra cookie tên datadome trong DevTools, hoặc xem các yêu cầu tới tên miền phân phối captcha của DataDome trong thẻ Network.

Vì sao điện thoại vào được còn máy tính bị chặn

Điện thoại thường dùng mạng di động với IP khác, trình duyệt di động ít tiện ích chặn, ứng dụng của nền tảng có SDK cung cấp đủ tín hiệu. Máy tính dùng VPN, tiện ích chặn quảng cáo hay trình duyệt tuỳ biến dễ bị đánh giá rủi ro hơn. So sánh hai môi trường giúp tìm ra yếu tố gây chặn trên máy tính.

Bị chặn ở nhiều website khác nhau cùng lúc

Nếu nhiều website dùng các hệ thống chống bot khác nhau đều chặn anh em trong cùng ngày, vấn đề nằm ở IP hoặc trình duyệt chứ không phải ở từng website. Đổi mạng, tắt tiện ích, cập nhật trình duyệt, kiểm tra thiết bị trong nhà có phần mềm lạ không.

Chủ website có thấy ai bị chặn không

Có. Bảng điều khiển của dịch vụ chống bot liệt kê yêu cầu bị chặn kèm lý do và mã tham chiếu. Khi liên hệ hỗ trợ, gửi mã tham chiếu trên trang chặn giúp chủ website tra cứu nhanh.

Tổng kết

DataDome là dịch vụ chống bot phân tích IP, dấu vân tay TLS, trình duyệt, hành vi và cookie để chặn bot trong thời gian thực. Người dùng thật bị chặn thường do VPN, proxy datacenter, chặn quảng cáo quá mạnh hoặc thao tác quá nhanh. Bật JavaScript, tắt chặn quảng cáo, tắt VPN, cho phép cookie và chậm lại là cách xử lý đúng; công việc cần proxy nên dùng IP dân cư hoặc 4G nhất quán. Cần IP Việt Nam sạch cho công việc, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.