Imperva Incapsula: Trang chặn, mã lỗi và cách xử lý
Imperva Incapsula là dịch vụ tường lửa ứng dụng web và chống bot đứng trước nhiều website ngân hàng, thương mại điện tử, hãng hàng không, cơ quan. Khi Imperva nghi ngờ một yêu cầu, người dùng thấy trang gần như trắng với dòng Request unsuccessful kèm Incapsula incident ID, hoặc trang Pardon Our Interruption, hoặc một bài kiểm tra CAPTCHA. Người dùng thật cũng có thể bị chặn nhầm khi dùng VPN, proxy dùng chung, tiện ích chặn mã quá mạnh hay trình duyệt lạ. Bài này ProxyVN giải thích Imperva Incapsula là gì, các dạng trang chặn và mã lỗi, các cookie đặc trưng, tín hiệu dùng để chấm điểm, cách xử lý hợp lệ cho người dùng và các lưu ý cho chủ website. Bài không hướng dẫn vượt cơ chế bảo vệ. Xem thêm dịch vụ tại ProxyVN.
Tổng quan về Imperva Incapsula
Imperva và Incapsula
Incapsula là dịch vụ bảo vệ website trên nền đám mây, ra đời từ khoảng năm 2009, sau đó được Imperva mua lại và tích hợp. Imperva là công ty bảo mật ứng dụng và dữ liệu. Năm 2019, Imperva mua Distil Networks, một công ty chống bot, rồi đưa công nghệ này vào sản phẩm chống bot nâng cao. Từ năm 2023, Imperva thuộc tập đoàn Thales. Tên Incapsula vẫn xuất hiện trong mã lỗi và cookie, nên người dùng vẫn quen gọi Imperva Incapsula.
Imperva làm những gì
- Tường lửa ứng dụng web (WAF): chặn tấn công như chèn câu lệnh SQL, chèn mã độc vào trang. Khái niệm WAF có trong bài giải thích WAF của Imperva.
- Chống DDoS: hấp thụ lưu lượng tấn công trước khi tới máy chủ.
- Quản lý bot: phân biệt người thật, bot tốt như công cụ tìm kiếm và bot xấu như công cụ cào giá, công cụ dò tài khoản. Tổng quan về quản lý bot có trong bài giải thích bot management của Imperva.
- Mạng phân phối nội dung: lưu bộ nhớ đệm, tăng tốc tải trang.
Imperva đứng ở đâu
Website dùng Imperva trỏ tên miền về hạ tầng của Imperva. Mọi yêu cầu của người dùng đi qua Imperva trước, Imperva quyết định cho qua, kiểm tra thêm hay chặn, rồi mới chuyển tới máy chủ gốc. Máy chủ gốc của website thường chỉ nhận kết nối từ Imperva.
Các dạng trang chặn của Imperva
Request unsuccessful kèm incident ID
Request unsuccessful. Incapsula incident ID
Dạng phổ biến nhất. Trang gần như trắng, có dòng yêu cầu không thành công, kèm chuỗi incident ID dạng hai dãy số nối bằng dấu gạch. Đây là chặn cứng: Imperva quyết định không cho yêu cầu đi tiếp. Mã trạng thái HTTP thường là 403.
Trang Pardon Our Interruption
Dạng này đến từ sản phẩm chống bot nâng cao (gốc Distil). Trang báo hành vi duyệt web giống công cụ tự động, liệt kê vài lý do có thể như tắt cookie, tắt JavaScript, duyệt quá nhanh, dùng tiện ích lạ. Thường kèm bài kiểm tra CAPTCHA để chứng minh là người.
Bài kiểm tra JavaScript ẩn
Nhiều khi người dùng không thấy gì: trang tải chậm hơn một chút vì Imperva chạy đoạn mã kiểm tra trình duyệt trước. Trình duyệt bình thường qua được ngay. Công cụ không chạy JavaScript thì bị chặn ở bước này.
CAPTCHA
Khi chưa chắc, Imperva đưa CAPTCHA. Giải đúng thì được cấp cookie tin cậy, tiếp tục duyệt.
Bảng tóm tắt
Dạng |
Người dùng thấy |
Mức độ |
|---|---|---|
Kiểm tra JavaScript ẩn |
Trang tải chậm một chút |
Nhẹ |
CAPTCHA |
Ô xác minh là người |
Trung bình |
Pardon Our Interruption |
Trang giải thích kèm CAPTCHA |
Trung bình tới nặng |
Request unsuccessful kèm incident ID |
Trang trắng, mã sự cố |
Chặn cứng |
Cookie đặc trưng của Imperva
Khi vào website dùng Imperva, trình duyệt nhận một số cookie riêng. Nhìn tên cookie trong DevTools là biết website dùng Imperva.
Cookie |
Vai trò thường được ghi nhận |
|---|---|
visid_incap_[mã website] |
Định danh khách truy cập, giữ lâu dài |
incap_ses_[số]_[mã website] |
Phiên làm việc, gắn với từng phiên |
nlbi_[mã website] |
Liên quan cân bằng tải |
reese84 |
Mã thông báo của sản phẩm chống bot nâng cao |
___utmvc |
Kết quả kiểm tra JavaScript ở một số cấu hình |
Ý nghĩa chính xác của từng cookie có thể thay đổi theo phiên bản, Imperva không công bố chi tiết. Điều quan trọng với người dùng: các cookie này phải được giữ và gửi lại. Trình duyệt chặn cookie bên thứ nhất, xoá cookie liên tục hoặc công cụ không lưu cookie sẽ bị coi là đáng ngờ.
Tín hiệu Imperva dùng để chấm điểm
Cookie và tín hiệu dùng để chấm điểm
Uy tín IP
IP thuộc trung tâm dữ liệu, VPN, proxy công khai, IP từng có hoạt động tấn công bị chấm điểm rủi ro cao. Khái niệm này giải thích trong bài IP reputation là gì.
Dấu vân tay TLS và HTTP
Cách trình duyệt bắt tay TLS (thứ tự bộ mã hoá, phần mở rộng) tạo ra dấu vân tay riêng. Thư viện lập trình có dấu vân tay khác hẳn Chrome, Firefox. Thứ tự tiêu đề HTTP, phiên bản HTTP/2 cũng được xem. User-Agent nói là Chrome mà dấu vân tay TLS là của thư viện Python là dấu hiệu bot rõ ràng. Chi tiết trong bài TLS fingerprint JA3 và proxy.
Kết quả kiểm tra JavaScript
Đoạn mã kiểm tra thu thập đặc điểm trình duyệt: kích thước màn hình, phông chữ, khả năng đồ hoạ, dấu hiệu của công cụ tự động hoá. Trình duyệt bị điều khiển bằng công cụ tự động có những dấu hiệu riêng.
Hành vi
Tốc độ chuyển trang, chuyển động chuột, nhịp gõ phím, thứ tự truy cập các trang. Người thật đọc, cuộn, dừng. Bot đi thẳng tới dữ liệu cần lấy với nhịp đều.
Tính nhất quán của cookie
Cookie phiên, cookie định danh phải khớp với IP, dấu vân tay qua các yêu cầu. Đổi IP giữa phiên mà giữ cookie, hoặc giữ IP mà mất cookie liên tục, đều tạo bất thường.
Danh tiếng chung trên mạng lưới
Imperva bảo vệ rất nhiều website. Một IP hay dấu vân tay có hành vi xấu ở website này có thể bị đánh giá thấp ở website khác cũng dùng Imperva.
Lý do người dùng thật bị chặn
Người dùng thật bị chặn nhầm
Dùng VPN hoặc proxy dùng chung
Nguyên nhân hay gặp nhất. IP của VPN, proxy dùng chung đã bị nhiều người dùng cho việc xấu, điểm uy tín thấp.
Tiện ích chặn mã quá mạnh
Tiện ích chặn quảng cáo, chặn mã theo dõi, chặn JavaScript có thể chặn luôn đoạn mã kiểm tra của Imperva. Không chạy được bài kiểm tra, trình duyệt bị coi như bot.
Chặn cookie
Trình duyệt đặt chặn cookie, hoặc tiện ích xoá cookie mỗi khi đóng thẻ. Imperva không giữ được trạng thái đã kiểm tra, lần nào cũng phải kiểm tra lại, dễ bị chặn.
Trình duyệt hiếm hoặc đã sửa đổi
Trình duyệt ít phổ biến, trình duyệt có tiện ích đổi User-Agent, trình duyệt chống theo dõi giả dấu vân tay không nhất quán có thể bị nghi.
Duyệt quá nhanh
Mở hàng chục thẻ cùng lúc, bấm liên tục, tải lại nhiều lần khi trang chậm. Hành vi này giống bot.
Mạng công ty có hoạt động tự động
Mạng công ty có máy chạy công cụ cào dữ liệu, công cụ giám sát giá làm IP của cả công ty bị đánh giá thấp.
Cách xử lý cho người dùng
Bước 1: tắt VPN, proxy
Tải lại trang không qua VPN, proxy. Nếu vào được, IP của VPN, proxy là nguyên nhân.
Bước 2: thử cửa sổ ẩn danh không tiện ích
Mở cửa sổ ẩn danh, tiện ích thường không chạy. Vào được thì tắt từng tiện ích trong cửa sổ thường để tìm thủ phạm, thêm website vào danh sách ngoại lệ của tiện ích.
Bước 3: bật cookie và JavaScript
Kiểm tra cài đặt trình duyệt, cho phép cookie và JavaScript với website đó.
Bước 4: xoá cookie của website rồi thử lại
Cookie hỏng hoặc cookie gắn với IP cũ có thể gây chặn. Xoá cookie riêng của website, tải lại để nhận cookie mới.
Bước 5: đổi mạng
Thử mạng 4G trên điện thoại hoặc phát điểm truy cập cho máy tính.
Bước 6: liên hệ website kèm incident ID
Nếu vẫn bị chặn, liên hệ bộ phận hỗ trợ của website, gửi incident ID hiển thị trên trang chặn, thời gian xảy ra, IP của mình. Chủ website tra incident ID trong bảng điều khiển Imperva để biết vì sao chặn và thêm ngoại lệ nếu cần. Đây là cách duy nhất để gỡ chặn chính thức.
Bảng tra nhanh
Tình huống |
Thử đầu tiên |
|---|---|
Đang bật VPN |
Tắt VPN |
Dùng proxy dùng chung |
Tắt proxy hoặc đổi sang IP riêng sạch |
Nhiều tiện ích chặn quảng cáo |
Thử ẩn danh |
Chặn cookie |
Cho phép cookie cho website |
Thấy Pardon Our Interruption |
Giải CAPTCHA, duyệt chậm lại |
Thấy incident ID nhiều lần |
Liên hệ website kèm mã |
Imperva so với các dịch vụ chống bot khác
Nhiều dịch vụ cùng làm việc chống bot, mỗi bên có trang chặn và cách xử lý riêng.
Dịch vụ |
Dấu hiệu nhận biết |
Bài liên quan |
|---|---|---|
Imperva Incapsula |
Incident ID, cookie visid_incap, incap_ses |
Bài này |
Cloudflare |
Trang Sorry, you have been blocked, Ray ID |
[Sorry, you have been blocked](https://proxy.vn/blogs/sorry-you-have-been-blocked) |
Akamai |
Trang Access Denied kèm Reference |
[Access Denied You don't have permission to access](https://proxy.vn/blogs/access-denied-you-dont-have-permission-to-access) |
DataDome |
Cookie datadome, trang kiểm tra riêng |
[DataDome là gì](https://proxy.vn/blogs/datadome-la-gi) |
Điểm chung: mã sự cố hiển thị trên trang chặn là chìa khoá để chủ website tra cứu. Người dùng gửi mã đó cho website là cách xử lý nhanh nhất khi bị chặn nhầm.
Góc nhìn của chủ website dùng Imperva
Chủ website tinh chỉnh quy tắc
Tra cứu incident ID
Trong bảng điều khiển Imperva, mục nhật ký sự kiện cho phép tìm theo incident ID, xem quy tắc nào chặn, IP, dấu vân tay, đường dẫn. Tài liệu sử dụng có tại trang tài liệu Imperva.
Giảm chặn nhầm
- Đặt mức bảo vệ phù hợp: mức cao nhất chặn nhiều bot nhưng cũng chặn nhầm nhiều người hơn.
- Dùng CAPTCHA thay vì chặn cứng cho nhóm rủi ro trung bình.
- Thêm ngoại lệ cho IP đối tác, IP văn phòng, công cụ giám sát của chính mình.
- Cho phép bot tốt như công cụ tìm kiếm, công cụ xem trước liên kết của mạng xã hội.
- Theo dõi tỷ lệ chặn theo quốc gia, nhà mạng để phát hiện chặn nhầm hàng loạt.
Bảo vệ đúng chỗ
Trang đăng nhập, giỏ hàng, thanh toán, API cần bảo vệ chặt. Trang tin tức, trang giới thiệu có thể nhẹ hơn. Thông tin sản phẩm chống bot của Imperva có ở trang Advanced Bot Protection.
Giữ máy chủ gốc kín
Nếu máy chủ gốc nhận kết nối trực tiếp từ Internet, kẻ tấn công tìm ra IP gốc sẽ đi vòng qua Imperva. Chỉ cho phép dải IP của Imperva kết nối tới máy chủ gốc.
Đối tác cần truy cập tự động
Đối tác cần lấy dữ liệu từ website (giá, tồn kho) nên được cấp API riêng có khoá, thay vì để họ cào trang và bị Imperva chặn. Đây là cách sạch nhất cho cả hai bên.
Làm việc hợp lệ với website dùng Imperva
Dùng API chính thức
Nhiều website có API cho đối tác. Liên hệ để xin quyền truy cập thay vì cào trang.
Xin ngoại lệ cho IP
Công ty làm kiểm thử, giám sát hiệu năng, kiểm tra quảng cáo cho chính khách hàng của mình có thể đề nghị khách hàng thêm IP vào danh sách cho phép trong Imperva.
Dùng trình duyệt thật cho kiểm thử
Kiểm thử giao diện trên website của chính mình đang dùng Imperva: dùng IP cố định đã thêm ngoại lệ, hoặc môi trường thử nghiệm không qua Imperva.
Proxy cho việc hợp lệ
Proxy có ích khi cần xem website như người dùng ở một nơi khác: kiểm tra giá hiển thị theo vùng, kiểm tra quảng cáo, kiểm tra nội dung bản địa hoá. Dùng IP sạch, mỗi phiên một IP cố định, tốc độ duyệt như người thật. Không dùng proxy để vượt chặn, cào dữ liệu trái điều khoản của website.
ProxyVN không hướng dẫn vượt cơ chế bảo vệ của Imperva hay bất kỳ dịch vụ chống bot nào.
Ví dụ: nhân viên kiểm tra giá bị chặn khi dùng proxy dùng chung
Một nhân viên phòng kinh doanh của nhà phân phối được giao kiểm tra giá bán lẻ sản phẩm của công ty trên vài website bán lẻ, mỗi tuần một lần, để đảm bảo đại lý niêm yết đúng giá. Nhân viên dùng một proxy miễn phí tìm trên mạng để "không lộ công ty". Một website bán lẻ dùng Imperva hiện trang Request unsuccessful ngay lần đầu.
Chẩn đoán
Proxy miễn phí có IP nằm trong danh sách đen, điểm uy tín rất thấp. Imperva chặn ngay trước khi kiểm tra gì thêm.
Cách xử lý
Nhân viên bỏ proxy miễn phí, dùng mạng văn phòng bình thường, duyệt từng trang sản phẩm như khách hàng. Không bị chặn. Việc kiểm tra giá công khai, tần suất thấp, không cần che giấu.
Bài học
Proxy kém chất lượng thường gây chặn nhiều hơn là giúp. Với việc xem trang công khai tần suất thấp, mạng bình thường là đủ. Khi thực sự cần IP khác, chọn IP sạch từ nhà cung cấp rõ ràng.
Các lỗi khác trên website dùng Imperva
Không phải trang lỗi nào trên website dùng Imperva cũng là chặn bot. Phân biệt để xử lý đúng:
Hiện tượng |
Ý nghĩa |
Người dùng làm gì |
|---|---|---|
Request unsuccessful kèm incident ID |
Imperva chặn yêu cầu |
Làm theo các bước ở trên |
Lỗi 503 kèm trang của Imperva |
Máy chủ gốc không phản hồi |
Chờ, lỗi phía website |
Trang báo kết nối tới máy chủ gốc thất bại |
Imperva không nối được máy chủ gốc |
Chờ, báo website |
Trang lỗi chứng chỉ |
Cấu hình chứng chỉ sai |
Báo website, không bỏ qua cảnh báo |
Trang tải mãi không xong |
Bài kiểm tra JavaScript bị chặn |
Tắt tiện ích, bật JavaScript |
Lỗi máy chủ gốc xảy ra với mọi người cùng lúc, đổi mạng không giúp. Lỗi chặn bot chỉ xảy ra với một số người, đổi mạng thường giúp.
Imperva và công cụ tự động hoá trình duyệt
Vì sao trình duyệt tự động dễ bị nhận ra
Trình duyệt điều khiển bằng công cụ kiểm thử tự động để lại nhiều dấu vết: thuộc tính báo đang bị điều khiển, cách xử lý sự kiện chuột bàn phím khác người thật, cấu hình mặc định giống nhau giữa hàng nghìn phiên. Đoạn mã kiểm tra của các dịch vụ chống bot được thiết kế để nhận ra các dấu vết này.
Kiểm thử website của chính mình
Doanh nghiệp chạy kiểm thử tự động trên website của mình đang dùng Imperva thường gặp chặn. Cách làm đúng:
- Thêm IP máy chạy kiểm thử vào danh sách cho phép trong Imperva.
- Hoặc chạy kiểm thử trên môi trường thử nghiệm không đi qua Imperva.
- Hoặc dùng tiêu đề bí mật do mình đặt, cấu hình quy tắc trong Imperva bỏ qua kiểm tra bot với yêu cầu có tiêu đề này.
Không dùng công cụ né phát hiện trên website người khác
Các công cụ, thư viện quảng cáo khả năng né phát hiện bot dùng trên website người khác là vi phạm điều khoản sử dụng của website đó, có thể vi phạm pháp luật tuỳ hành vi. Doanh nghiệp cần dữ liệu nên làm việc trực tiếp với chủ website.
Imperva trên điện thoại và ứng dụng
Trình duyệt di động
Trình duyệt trên điện thoại ít bị chặn hơn máy tính vì IP mạng di động có uy tín tốt, trình duyệt di động ít tiện ích. Khi bị chặn trên điện thoại, thường do VPN hoặc ứng dụng chặn quảng cáo cấp hệ thống.
Ứng dụng của website
Ứng dụng ngân hàng, ứng dụng bán hàng có thể gọi API đi qua Imperva. Imperva có bộ công cụ cho ứng dụng di động để chứng thực ứng dụng thật. Ứng dụng sửa đổi, ứng dụng chạy trên giả lập có thể bị chặn. Dùng ứng dụng chính thức từ kho ứng dụng.
Quyền riêng tư với cookie của Imperva
Cookie phục vụ bảo mật
Cookie của Imperva chủ yếu phục vụ việc phân biệt người và bot, giữ trạng thái đã kiểm tra. Nhiều website xếp các cookie này vào nhóm cần thiết trong bảng đồng ý cookie, không cho tắt.
Từ chối cookie quảng cáo không ảnh hưởng
Chọn từ chối cookie không cần thiết trên bảng đồng ý của website không làm mất cookie của Imperva, không làm tăng khả năng bị chặn. Người dùng cứ chọn theo nhu cầu riêng tư của mình.
Tiện ích xoá cookie tự động
Tiện ích xoá cookie khi đóng thẻ làm mất trạng thái đã kiểm tra, mỗi lần vào lại phải kiểm tra lại. Thêm website hay dùng vào danh sách ngoại lệ của tiện ích.
Những hiểu nhầm về Imperva
Imperva chặn theo quốc gia
Imperva cho chủ website chặn theo quốc gia, nhưng phần lớn chặn nhầm không phải vì quốc gia mà vì uy tín IP và hành vi. Người dùng ở Việt Nam bị chặn trên website nước ngoài thường do VPN, proxy dùng chung, không phải do là người Việt Nam. Nếu website chặn hẳn theo quốc gia, mọi IP Việt Nam đều gặp, đổi nhà mạng cũng không giúp.
Cứ đổi IP là vào được
Đổi IP có thể vào được một lần, nhưng nếu nguyên nhân là tiện ích chặn mã kiểm tra, trình duyệt chặn cookie hay dấu vân tay lạ, IP mới cũng sẽ bị chặn sau vài trang.
Imperva đọc được dữ liệu cá nhân
Imperva đứng giữa nên về kỹ thuật xử lý được nội dung yêu cầu, như mọi dịch vụ phân phối nội dung. Việc xử lý dữ liệu do hợp đồng giữa Imperva và chủ website, cùng chính sách quyền riêng tư của website quy định. Người dùng xem chính sách quyền riêng tư của website để biết.
Cách đọc trang chặn để báo lỗi chính xác
Ghi lại thông tin
Khi gặp trang chặn, chụp màn hình hoặc chép lại:
- Incident ID đầy đủ.
- Thời gian chính xác, kèm múi giờ.
- Địa chỉ trang đang mở.
- IP công khai của mình lúc đó.
- Trình duyệt, phiên bản, đang dùng VPN hay proxy không.
Gửi cho đúng nơi
Gửi cho bộ phận hỗ trợ của website, không gửi cho Imperva. Imperva chỉ làm việc với khách hàng của họ là chủ website. Website có thể tra cứu và xử lý.
Xem mã trạng thái
Mở DevTools, tab Network, tải lại trang. Yêu cầu chính có mã 403 là chặn cứng. Mã 200 nhưng nội dung là trang kiểm tra là bài thử JavaScript hoặc CAPTCHA.
Chọn proxy sạch cho việc kiểm tra hợp lệ
Khi công việc hợp lệ cần IP khác mạng văn phòng, như kiểm tra hiển thị theo vùng hoặc tách IP giữa các tài khoản, IP sạch và ổn định quan trọng hơn số lượng. Anh em cần proxy IP Việt Nam sạch, tĩnh có thể mua proxy tại ProxyVN.
Câu hỏi thường gặp về Imperva Incapsula
Imperva Incapsula là gì
Là dịch vụ tường lửa ứng dụng web, chống DDoS và quản lý bot đứng trước website, quyết định cho qua, kiểm tra hay chặn từng yêu cầu.
Incapsula incident ID dùng để làm gì
Là mã sự cố để chủ website tra cứu lý do chặn. Gửi mã này cho website khi bị chặn nhầm.
Vì sao mình bị chặn dù không làm gì sai
Thường do IP của VPN, proxy dùng chung có điểm uy tín thấp, tiện ích chặn mã kiểm tra, hoặc trình duyệt chặn cookie.
Xoá cookie có giúp được không
Có khi giúp, nếu cookie cũ bị hỏng hoặc gắn với IP cũ. Nhưng xoá cookie liên tục lại làm dễ bị chặn hơn.
Bị chặn bao lâu thì hết
Không cố định. Chặn do điểm uy tín IP kéo dài tới khi IP được đánh giá lại. Đổi sang mạng sạch thường vào được ngay.
Dùng proxy dân cư có chắc không bị chặn không
Không. Proxy dân cư có điểm uy tín tốt hơn, nhưng dấu vân tay, hành vi giống bot vẫn bị chặn.
Website nào dùng Imperva
Nhiều website ngân hàng, bảo hiểm, hãng hàng không, thương mại điện tử, cơ quan. Nhìn cookie visid_incap hoặc incap_ses trong trình duyệt là biết.
Tổng kết
Imperva Incapsula là lớp bảo vệ đứng trước website, gồm tường lửa ứng dụng web, chống DDoS và quản lý bot. Khi nghi ngờ, Imperva chạy kiểm tra JavaScript ẩn, đưa CAPTCHA, hiện trang Pardon Our Interruption hoặc chặn cứng với Request unsuccessful kèm incident ID. Imperva chấm điểm dựa trên uy tín IP, dấu vân tay TLS, kết quả kiểm tra trình duyệt, hành vi và cookie đặc trưng như visid_incap, incap_ses. Người dùng bị chặn nhầm nên tắt VPN, proxy dùng chung, thử ẩn danh không tiện ích, bật cookie, đổi mạng và gửi incident ID cho website. Chủ website tra incident ID để tinh chỉnh quy tắc, giảm chặn nhầm. Cần tư vấn về proxy, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.
