21 अगस्त 2026 को, जे़रोम सेगुरा, एंटी-बॉट कंपनी DataDome में खतरे के अनुसंधान के उपाध्यक्ष, ने एक आंकड़ा प्रकाशित किया, जो एक दिन में प्रमुख प्रकाशनों में फैल गया: एक बड़े रिटेलर के DDR5 रैम कार्ड पर बॉट्स कुल ट्रैफ़िक का 91% देते हैं — लगभग एक जीवित विज़िट पर दस स्वचालित अनुरोध। वसंत में, उसी कंपनी के लिए अनुपात 6:1 था। कुछ महीनों में, स्वचालन का दबाव उत्पाद पृष्ठों पर लगभग दोगुना हो गया है।
उन लोगों के लिए जो वैध रूप से कीमतें और उपलब्धता इकट्ठा करते हैं — रीप्राइसिंग, MAP-नियंत्रण, श्रेणी विश्लेषण — यह बुरी खबर है, न केवल इसलिए कि "प्रतिस्पर्धी स्कैल्पर्स आगे बढ़ रहे हैं"। बल्कि इसलिए कि रिटेल अब उस व्यवहार प्रोफ़ाइल के अनुसार सुरक्षा स्थापित कर रहा है, जो सामान्य मूल्य निगरानी और स्कैल्पर-बॉट के लिए समान दिखता है।
क्या पाया गया और इसे कितना विश्वास करना चाहिए
सार्वजनिक तथ्य दो DataDome रिपोर्टों से बनता है। मार्च की समीक्षा ने एक अभियान का विवरण दिया: प्रति घंटे 50,000 अनुरोधों से अधिक, 91 उत्पादों की स्थिति की निगरानी, औसतन 551 अनुरोध प्रति कार्ड — यानी 6.5 सेकंड में एक बार उपलब्धता की जांच। एक ऑपरेशन ने इसे ब्लॉक करने से पहले 10 मिलियन से अधिक अनुरोध किए। अगस्त का अपडेट इस आंकड़े में एक हिस्सा जोड़ता है: 91% ट्रैफ़िक और अनुपात 10:1।
अब ईमानदार नोट्स, जिनके बिना आंकड़ा विपणन शोर में बदल जाता है:
- यह एक अनाम रिटेलर है, न कि बाजार का एक स्नैपशॉट।
- DataDome ने चयन विंडो और पद्धति प्रकाशित नहीं की — "खराब बॉट" क्या माना गया, यह उसकी विवेक पर निर्भर है।
- कंपनी एक उत्पाद बेचती है जो ठीक इस ट्रैफ़िक को ब्लॉक करता है। हितों का टकराव डेटा को रद्द नहीं करता है, लेकिन संशोधन की आवश्यकता है।
- मुख्य बात: पृष्ठ पर अनुरोध खरीदारी नहीं हैं. मैट्रिक्स सूची पर निगरानी के दबाव को दिखाता है, न कि उस उत्पाद के हिस्से को जो वास्तव में बॉट्स द्वारा खरीदा गया है।
अंतिम बिंदु सभी अन्य से अधिक महत्वपूर्ण है। 91% "बॉट ट्रैफ़िक" का मतलब यह नहीं है कि 91% स्कैल्पर्स हैं। इस हिस्से में सब कुछ स्वचालित शामिल है: मूल्य समेकन, अन्य रीप्राइसर्स, छूट ट्रैकिंग सेवाएं, विश्लेषणात्मक क्रॉलर और आपकी अपनी निगरानी। रिटेलर एक सामान्य प्रवाह देखता है और उस पर एक सामान्य नियम के साथ प्रतिक्रिया करता है।
यह क्यों हो रहा है: मेमोरी एक दुर्लभ संपत्ति बन गई है
संदर्भ सरल है। 32 जीबी DDR5-6000 का सेट, जो एक साल पहले लगभग $72 में बिकता था, अगस्त में औसतन $392 में बिक रहा है। 64 जीबी के सेट की कीमत लगभग 485% बढ़ गई है, $1118 तक। अगस्त की शुरुआत में DDR4 चिप की स्पॉट कीमत ने रिकॉर्ड बनाया — $42.45। शीर्ष 128-गीगाबाइट सेट लगभग दस गुना बढ़ गए हैं। कारण गेमिंग रैम में नहीं है: उत्पादन क्षमता AI-त्वरक, HBM और सर्वर मेमोरी को साफ कर रही है — उद्योग की भविष्यवाणियों के अनुसार, डेटा सेंटर 2026 में वैश्विक मेमोरी चिप उत्पादन का लगभग 70% ले लेंगे, और कमी कम से कम 2027 की चौथी तिमाही तक जारी रहेगी।
जब उत्पाद की कीमत पांच गुना बढ़ जाती है और यह अलमारियों से गायब हो जाता है, तो खुदरा मूल्य और पुनर्विक्रय मूल्य के बीच का अंतर किसी भी पुनर्विक्रय बुनियादी ढांचे को सही ठहराता है। यहाँ से तीव्रता आती है। और लक्ष्य उपभोक्ता खुदरा से बाहर निकल गए हैं: स्वचालन Micron और Apacer जैसे आपूर्तिकर्ताओं के पृष्ठों को हिट कर रहा है, साथ ही DIMM सॉकेट और CAMM2 कनेक्टर्स के निर्माताओं — Amphenol, TE Connectivity। पुनर्विक्रेता आपूर्ति श्रृंखला के ऊपरी हिस्से की ओर बढ़ गए हैं।
सिग्नेचर, जिसके कारण वैध निगरानी प्रभावित होती है
यहाँ DataDome की रिपोर्ट से बॉट्स के व्यवहार का वर्णन है — इसे अपने स्क्रैपर की चेकलिस्ट के रूप में पढ़ें:
- कैश को बायपास करना। प्रत्येक HTTP अनुरोध के साथ एक अद्वितीय पैरामीटर जोड़ा जाता है, ताकि ताजा पृष्ठ प्राप्त किया जा सके, न कि CDN से कैश की गई प्रतिक्रिया।
- मनुष्य की तरह रिदम। दिन-रात का लोड प्रोफ़ाइल, जो सामान्य गतिविधि के घंटों की नकल करता है।
- थोड़ा नीचे की गति। आवृत्ति इस तरह से चुनी गई है कि वॉल्यूमेट्रिक अलर्ट सक्रिय न हों।
- फ्लैट सत्र। एक कार्ड पर जाना — और बाहर निकलना। न तो कार्ट, न खोज, न ही कैटलॉग में नेविगेशन।
अब एक सामान्य कॉर्पोरेट मूल्य निगरानी पर नज़र डालें। यह अपनी डेटाबेस से SKU पर सीधा लिंक करता है। यह कैश की गई कीमत को पकड़ने से बचने के लिए एक पैरामीटर जोड़ता है। यह एक निश्चित अंतराल पर काम करता है, जो "बैन न होने" के लिए अनुभवजन्य रूप से चुना गया है। और यह कभी भी कुछ भी कार्ट में नहीं डालता। यह वही सिग्नेचर है। अंतर केवल इरादे में है, और एंटी-बॉट इंजन इरादे को मापता नहीं है।
व्यावहारिक निष्कर्ष अप्रिय है: स्कैल्पर्स के खिलाफ सुरक्षा को कड़ा करना स्वचालित रूप से वैध डेटा संग्रह को प्रभावित करता है, और यहाँ "व्याख्या" करने के लिए कोई नहीं है। हमने पहले ही एक अन्य प्लेटफ़ॉर्म पर समान प्रभाव का विश्लेषण किया है — जब Amazon ने सामान्य खरीदारों को बॉट्स के रूप में चिह्नित करना शुरू किया व्यवहार संबंधी थ्रेशोल्ड के कारण, न कि IP के कारण।
अपने डेटा संग्रह में अभी क्या बदलें
IP पूल को बदलना यहाँ बहुत मदद नहीं करता: संकेत व्यवहार से आता है, न कि पते से। काम करने का क्रम, जो वास्तव में ब्लॉक के हिस्से को कम करता है:
- समतल ताल को हटा दें। 6.5 सेकंड में एक अनुरोध, मीट्रोनोम की सटीकता के साथ — यह "मानव-समान" नहीं है, यह एक सिग्नेचर है। एक विस्तृत रेंज में जिटर की आवश्यकता है (उदाहरण के लिए, एक स्थिति के लिए 20–180 सेकंड) और सप्ताह के दिनों में विभिन्न वितरण।
- हर अनुरोध पर कैश को न तोड़ें। URL में अद्वितीय कैश-बस्टर — स्वचालन का सबसे सस्ता मार्कर है। ताजगी की जांच चयनात्मक रूप से और केवल अस्थिर SKU पर करनी चाहिए, अन्य को जैसे हैं, वैसे ही लेना चाहिए।
- सत्र को गहराई दें। श्रेणी या खोज के माध्यम से प्रवेश, एक या दो पड़ोसी उत्पाद, केवल फिर लक्ष्य कार्ड। ट्रैफ़िक पर महंगा, लेकिन "फ्लैट" प्रोफ़ाइल को हटा देता है।
- अस्थिरता के अनुसार SKU को प्राथमिकता दें। उत्पाद, जिसकी कीमत सप्ताह में एक बार बदलती है, उसे हर आधे मिनट में पूछने की आवश्यकता नहीं है। आवृत्ति को परिवर्तनशीलता का पालन करना चाहिए, न कि सूची के आकार का।
- कार्य के वर्गों के अनुसार पूल को विभाजित करें। खुदरा निगरानी, परिणाम की जांच और समीक्षा संग्रह एक ही पते से नहीं चलने चाहिए: एक परिदृश्य पर सुरक्षा का सक्रिय होना अन्य को नहीं मारना चाहिए। बड़े नेटवर्क के उत्पाद कार्ड के लिए, रेसिडेंशियल प्रॉक्सी सबसे स्थिर रूप से काम करती हैं, जबकि डेटा सेंटर पूल को सार्वजनिक API और अपनी स्वयं की जांचों पर छोड़ना समझदारी है।
- गिगाबाइट्स की बजाय सफल रिकॉर्ड की गणना करें। सुरक्षा को कड़ा करने पर रिट्राई का हिस्सा बढ़ता है, और गिगाबाइट की कीमत वास्तविकता को दर्शाना बंद कर देती है — क्यों $/GB झूठा है और सफल रिकॉर्ड की लागत कैसे गणना करें, हमने अलग से विश्लेषण किया। जब 9 में से 10 अनुरोध सूची के लिए स्वचालन होते हैं, तो "डेटाबेस में वैध कीमत की लागत" मैट्रिक्स एकमात्र ईमानदार बन जाती है।
कैसे समझें कि आपको पहले से ही काटा जा रहा है
उत्पाद पृष्ठों पर ब्लॉकिंग कभी भी एक ईमानदार अस्वीकृति की तरह नहीं दिखती। अक्सर यह चुपचाप होती है, और निगरानी लगातार डेटाबेस में कचरा लिखती रहती है। इसे पकड़ने के संकेत:
- कार्य के अपरिवर्तित मात्रा पर 429 और 403 का हिस्सा बढ़ना — सबसे सरल संकेतक, यदि आप वास्तव में लॉग में उत्तर कोड लिखते हैं, न कि केवल पार्सिंग का परिणाम।
- हमेशा "उपलब्ध नहीं है" होना। क्लासिक नरम उत्तर: पृष्ठ दिया जाता है, कीमत जगह पर है, और स्टॉक का ब्लॉक बदल दिया गया है। निगरानी मान्य HTML देखती है और अलार्म नहीं उठाती।
- कीमत "चिपकी" हुई है। एक सप्ताह पुरानी कैश की गई संस्करण दी जा रही है — वही प्रभाव, जिसके कारण बॉट्स ने पैरामीटर के साथ कैश को तोड़ना शुरू किया।
- विशेष रूप से कार्ड पर प्रतिक्रिया में देरी बढ़ रही है, जबकि श्रेणियाँ और खोज सामान्य रूप से खुलती हैं: संदिग्ध खंड में थ्रॉटलिंग शामिल की गई है।
- नमूने में अचानक भिन्नता। यदि कुछ SKU के लिए डेटा अपडेट होते हैं, जबकि कुछ में ठहराव है — आप पहले से ही आंशिक रूप से फ़िल्टर में हैं, बस पूरी तरह से नहीं।
कार्यप्रणाली — कुछ "नियंत्रण" उत्पादों को बनाए रखना, जिनकी कीमत आप मैन्युअल रूप से या दूसरे स्वतंत्र स्रोत से जांच सकते हैं, और उन्हें दिन में एक बार मिलाना। नियंत्रण समूह का विसंगति जो ब्राउज़र में दिखाई देता है, इसका मतलब है कि आपको पार्सर को ठीक करने की आवश्यकता नहीं है, बल्कि अनुरोधों के प्रोफ़ाइल को ठीक करने की आवश्यकता है।
क्यों केवल IP रोटेशन अब सवाल को हल नहीं करता
पते को बदलने का कारण कम प्रभावी होता जा रहा है, क्योंकि ब्लॉकिंग का निर्णय एक साथ कई स्तरों पर लिया जाता है, और IP केवल उनमें से पहला है।
- नेटवर्क स्तर। पते और स्वायत्त प्रणाली की प्रतिष्ठा, डेटा सेंटर रेंज का हिस्सा, एक उपनेट से अनुरोधों की घनत्व। यहाँ रोटेशन वास्तव में मदद करता है।
- परिवहन और क्लाइंट स्तर। TLS फिंगरप्रिंट, हेडर का क्रम, क्लाइंट का संस्करण। 2021 का पुस्तकालय, जिसमें दुर्लभ एन्क्रिप्शन का संयोजन है, व्यापारिक लॉजिक तक पहुँचने से पहले खुद को प्रकट कर देता है।
- व्यवहार स्तर। वही, जिसे DataDome ने वर्णित किया: अंतराल, सत्र की गहराई, कार्ट और खोज की अनुपस्थिति, कैश-बस्टर। यह स्तर IP से बिल्कुल भी बंधा नहीं है — आप प्रत्येक अनुरोध पर पता बदल सकते हैं और फिर भी वही बॉट बने रह सकते हैं।
यहाँ से अगस्त की कहानी का मुख्य व्यावहारिक थिसिस निकलता है: पूल की गुणवत्ता में निवेश केवल व्यवहार में सुधार के साथ ही लाभ देता है। पहले अलग से — यह ट्रैफ़िक के लिए भुगतान है, जो फिर भी तीसरे स्तर पर फ़िल्टर किया जाएगा।
यह आगे कहाँ जा रहा है
मेमोरी की कमी वर्षों तक जारी रहेगी, जिसका अर्थ है कि उत्पाद पृष्ठों पर दबाव कम नहीं होगा। रिटेल स्पष्ट रूप से जवाब देगा: खरीद पर सीमाएँ, कतारें, उपलब्धता देखने के लिए अनिवार्य प्रमाणीकरण, सरल IP सीमाओं के बजाय व्यवहार संबंधी स्कोरिंग। इनमें से कुछ उपाय पहले से ही टिकट और स्नीकर्स वर्टिकल में मानक हैं — अब वे कंप्यूटर हार्डवेयर और फिर औद्योगिक घटकों में आ रहे हैं।
बाहरी डेटा पर निर्भर टीमों के लिए, इसका मतलब दृष्टिकोण में बदलाव है: "IP रोटेशन सेट किया और इकट्ठा किया" का युग वहाँ समाप्त हो गया है जहाँ उत्पाद दुर्लभ है। कुछ और काम करता है — यथार्थवादी गति, समझदारी से सत्र की गहराई, पूलों का विभाजन और परिणाम की लागत का स्पष्ट मूल्यांकन। यदि आप केवल कीमतों का संग्रह स्थापित कर रहे हैं, तो हमारे विश्लेषण से मूल योजना से शुरू करें ई-कॉमर्स के लिए प्रॉक्सी: कीमतों का पार्सिंग और प्रतिस्पर्धियों की निगरानी, और फिर इस सामग्री से व्यवहार संबंधी संशोधनों को उस पर लागू करें।
और अंत में। आंकड़ा 91% अपने आप में संकेत नहीं है कि बॉट्स की संख्या बहुत अधिक हो गई है, बल्कि यह है कि दुर्लभ वस्तुओं के उत्पाद पृष्ठ स्वचालन के साथ प्रतिस्पर्धा के क्षेत्र में बदल गए हैं. ऐसी स्थिति में जीतता है जो कम बार फ़िल्टर के तहत आता है, न कि जो अधिक बार पूछता है।
```