定義
ヘッドレスブラウザは、画面表示用のGUIコンポーネント（ウィンドウ、ツールバー、タブUI）を持たずに動作するウェブブラウザです。通常のブラウザと同じレンダリングエンジン、JavaScriptエンジン、ネットワークスタックを使用しますが、表示出力ではなくAPI（Chrome DevTools Protocol、WebDriver、Puppeteer API、Playwright APIなど）を通じてプログラム的に制御されます。
主要な実装はヘッドレスChrome／Chromium（2017年に正式サポート）、Firefox（-headlessフラグ）、PhantomJS（2018年開発終了）です。主要なフレームワークはSelenium、Puppeteer、Playwright、Cypressです。
用途
正当な用途には、エンドツーエンドの自動テスト、CI/CDパイプライン統合、SEO監査、PDF生成、スクリーンショットサービス、サーバーサイドレンダリング、検索エンジンクローラー（GooglebotはヘッドレスChromiumベース）が含まれます。
問題のある用途には、自動化された投票送信、CAPTCHAバイパス試行、組織的なアカウント作成、コンテンツスクレイピング、価格スクレイピング、スパム送信が含まれます。
検出
コンテストプラットフォームの不正検出システムはヘッドレスブラウザを識別するための複数のシグナルを検査します。
主要な検出シグナル：navigator.webdriverプロパティの値（自動化制御中はtrue）、ヘッドレスChromeに特徴的なUser-Agent文字列、欠落したWebGLレンダラー文字列、空のプラグインリスト、特定のオーディオコンテキスト動作異常、Canvasレンダリングの不整合、画面解像度とウィンドウサイズの不一致、マウス・キーボードイベントの欠如、JavaScript実行タイミングの異常な一貫性などです。
ステルスプラグイン（puppeteer-extra-plugin-stealth、playwright-stealthなど）はこれらのシグナルの一部をマスクできますが、すべてを完全に除去することはできません。reCAPTCHA v3、Cloudflare Turnstile、hCaptcha Enterpriseはヘッドレスブラウザ検出に特化しており、ステルスプラグイン使用でも0.3〜0.5のスコア（閾値0.7未満）を生成します。
関連概念
ブラウザフィンガープリントはヘッドレスブラウザの環境特性を識別するための主要メカニズムです。WebRTC漏洩はヘッドレスブラウザがプロキシを使用していてもローカルIPを露呈する可能性があります。行動バイオメトリクスはヘッドレスブラウザの自動化された相互作用パターンを検出します。
投票配信における意味
Buyvotescontest.comはヘッドレスブラウザを単独使用しません。本物のChromium、Firefox、Safariインスタンスを実OS上で実行し、人間ソルバーが操作する構成を採用しているため、ヘッドレスブラウザ特有の検出シグナルを完全に回避します。
