什麼是Castle.io？
Castle 是一款專為現代應用程式設計的防詐欺與防濫用平台，能幫你在幾分鐘內快速阻擋機器人、假帳號和帳號盜用行為。它結合邊緣層（edge）與應用內（in-app）的雙重防護架構，讓你無需複雜設定就能即時偵測並攔截惡意活動。
無論你是新創公司還是大型企業，Castle 都提供彈性部署方式：可直接與 Cloudflare 無代碼整合，也能透過 SDK 輕鬆嵌入你的前端或後端系統。最重要的是，它不會影響真實用戶體驗——從監控模式開始，確認效果後再切換至阻擋模式，零風險上線。
Castle.io的特色是什麼？
- 雙層防禦架構：同時在邊緣層和應用內運作，早期攔截機器人攻擊，並在應用內精準識別帳號濫用行為。
- 99.5% 準確裝置指紋技術：有效辨識無頭瀏覽器（headless browser）、模擬器、裝置篡改等異常行為。
- AI 驅動風險評分：自動計算「帳號濫用分數」、「帳號盜用分數」和「機器人分數」，即時評估威脅等級。
- 無代碼規則引擎：可視化建立自訂規則（例如「若使用一次性信箱且一天內註冊超過 3 次則拒絕」），無需工程師介入。
- 深度行為分析：追蹤用戶跨裝置、IP、信箱的關聯網絡，輕鬆發現協同式詐欺或多帳號操作。
- 即時行動控制：根據風險自動執行「允許」、「挑戰驗證」或「拒絕」動作，並支援 Slack 或 Webhook 通知。
Castle.io的使用案例有哪些？
- 阻擋假帳號註冊：自動攔截使用 disposable email（如 tempmail.net）或代理 IP 的惡意註冊。
- 防止帳號盜用（ATO）：當用戶從新裝置、陌生國家登入，且伴隨多次失敗嘗試時，立即觸發二次驗證。
- 打擊多帳號濫用：限制同一裝置或 IP 在短時間內只能註冊一個帳號，避免促銷濫領或服務濫用。
- 防範簡訊炸彈（SMS Pumping）：偵測異常高頻率的簡訊驗證請求，減少營運成本損失。
- 保護 API 端點：針對無法嵌入前端 SDK 的 REST API 或桌面應用，提供無頭瀏覽器防護。
- 內容濫發過濾：結合內容關鍵字與行為速度檢查，自動封鎖垃圾留言或詐騙貼文。
如何使用Castle.io？
- Step 1：註冊免費帳戶（每月享 1,000 次免費請求），取得 API 金鑰。
- Step 2：選擇部署方式——若使用 Cloudflare，可直接啟用無代碼整合；否則安裝 Castle SDK 到你的網站或 App。
- Step 3：先以「監控模式」運行，觀察風險事件與分數，不干擾用戶流程。
- Step 4：根據實際數據調整規則（例如設定「Abuse Score > 90 則拒絕」），再切換至「阻擋模式」。
- Step 5：利用「規則回溯測試」功能，在歷史數據上驗證新規則，確保不誤傷正常用戶。
- Step 6：設定 Slack 通知或 Webhook，讓安全團隊即時掌握可疑活動。
