策略规则

1. 单条请求可疑

• IP
• UA
• User ID
• Cookie
• URI 注入

2. 多条请求统计可疑

2.1 高频

• IP
• UA
• User ID
• TLS Fingerprint
• Device ID
• Device Platform
• Location

3. 黑白名单

• ja3er.com
• proxy ip
• idc ip

4. 映射关系可疑

• tls fp 与 ua 不符合
• 访问设备与访问 IP 变更频繁
• wifi 与 运营商网络

5. 其他待分析策略