_abck?Jawaban singkat: _abck adalah cookie utama Akamai Bot Manager. Cookie ini bukan tiket yang diperoleh sekali lalu berlaku selamanya — ini buku besar yang terus ditulis ulang oleh edge. Setiap respons dapat mengembalikan nilai baru, dan nilai itu menyandikan putusan atas data sensor yang dikirim browser Anda. Kalau satu nilai ditangkap lalu ditahan, nilai itu mulai kehilangan kesahihan sejak saat itu.
Nilai yang umum dijumpai berbentuk F1A2B3...~-1~YAAQ... — tiga bagian yang dipisahkan tanda tilde:
| Posisi | Isinya | Artinya dalam praktik |
|---|---|---|
| Pertama | Hash panjang dari data sensor yang dikumpulkan skrip bmak | Membuktikan bahwa skrip benar-benar berjalan dan apa yang dilaporkannya. Mengubah satu karakter membuat seluruh cookie tidak sah. |
| Kedua | Flag putusan | 0 = belum diputuskan, 1 = dianggap bot, ~0 atau -1 = diterima. Nilai 1 inilah yang memblokir sekeras apa pun header dibuat menyerupai browser. |
| Ketiga | Catatan penerbitan: stempel waktu terenkode dan data rujukan | Dipakai edge untuk menilai usia putusan. Nilai yang terlalu tua akan dinilai ulang. |
Segmen pertama adalah hash data sensor dari satu sesi tertentu: ukuran layar, pergerakan tetikus, jeda antar-peristiwa, dan sidik jari TLS yang dilihat edge. Menyalin nilai _abck ke proses lain membuat segmen pertama dan data sensor sesi baru tidak lagi cocok, sehingga putusan lama tidak bisa diwariskan.
Segmen ketiga menambahkan dimensi waktu. Edge tahu kira-kira kapan nilai diterbitkan, dan nilai lama diperlakukan sebagai bahan pertimbangan ulang, bukan sebagai izin.
_abck sebagai keadaan sesi, bukan sebagai kredensial. Simpan per sesi dan jangan dibagi antar-sesi.1, berhenti dan periksa konsistensi header, urutan permintaan, serta sidik jari TLS. Mengulang permintaan lebih cepat hanya memperkuat putusan itu._abck sama dengan bm_sz?Tidak. bm_sz menyimpan telemetri akumulatif yang lebih pendek dan dipakai lintas permintaan, sedangkan _abck membawa putusan sensor. Keduanya harus konsisten satu sama lain; memasangkan nilai dari dua sesi berbeda justru menjadi sinyal mencurigakan.
Tidak ada masa berlaku tetap yang bisa diandalkan. Edge terus menilai ulang, sehingga nilai yang secara teknis masih hidup bisa sudah tidak dianggap sah.
User-Agent?Tidak. User-Agent hanyalah satu dari banyak sinyal; sidik jari TLS dan urutan header HTTP/2 yang terlihat edge tidak berubah hanya karena string itu diganti.
Glosarium lengkap · English edition · 日本語版
Catatan penulis: saya mengembangkan SolveHub, API penyelesaian CAPTCHA dan anti-bot untuk pengujian yang diizinkan; alur tantangan Akamai dibahas di dokumentasi Akamai.