Question 1

AfterPack क्या है?

Accepted Answer

AfterPack एक post-build JavaScript obfuscator है। यह आपके toolchain द्वारा पहले से बनाए गए bundle को लेकर उसे इस तरह फिर से लिखता है कि उसे पढ़ना या उसमें खोजना, चाहे कोई व्यक्ति करे या कोई model, असंगत रूप से महंगा पड़े। यह आपके bundler के बाद चलता है, आपके source को कभी नहीं बदलता, और हर build पर एक नया seed लेता है, इसलिए एक ही कोड की दो builds संरचनात्मक रूप से अलग निकलती हैं।

Question 2

क्या AfterPack मुफ़्त है?

Accepted Answer

हां। Local engine न मीटर्ड है, न सीमित: बिना किसी account या card के, जितना चाहें उतने कोड पर इसे चलाएं। एक free account हर महीने 10 MB के Pro builds, 2 projects और एक dashboard जोड़ देता है। Paid plans $49 प्रति माह से शुरू होते हैं, मासिक Pro allowance और projects की संख्या बढ़ाते हैं, और region-स्तर के directives को अनलॉक करते हैं।

Question 3

क्या यह open source है?

Accepted Answer

CLI और framework plugins open source हैं। Engine इस्तेमाल के लिए मुफ़्त, असीमित है, और एक binary के रूप में उपलब्ध कराया जाता है।

Question 4

क्या यह Cloudflare Workers पर चलता है?

Accepted Answer

हां, दो तरीकों से। AfterPack @afterpack/wasm के रूप में आता है और आपके अपने Worker के अंदर चलता है, जिसमें कुछ भी आपके account से बाहर नहीं जाता। उसी package को Pro key दीजिए और build इसके बजाय AfterPack के Workers में चलता है: आपका bundle वहां transform होता है, हर फ़ाइल पूरी होते ही stream होकर वापस आती है, request की सीमा पर isolate नष्ट कर दिया जाता है, और यदि वह कॉल न हो सके तो build लोकल build पर लौटने के बजाय fail हो जाता है।

Question 5

AfterPack, minification से कैसे अलग है?

Accepted Answer

Minification नाम छोटे करता है और constants को फ़ोल्ड करता है। यह मूल लॉजिक पूरा रखता है, इसीलिए कोई मॉडल minified कोड को लगभग उतनी ही आसानी से समझा देता है जितना formatted कोड को। AfterPack डिफ़ॉल्ट रूप से string literals को encode करता है और रनटाइम पर decode करता है; medium preset और उससे ऊपर यह लॉजिक को भी फिर से लिखता है: control flow को flatten किया जाता है, और expressions की जगह ऐसे समतुल्य रूप आते हैं जो मूल जैसे नहीं दिखते। AfterPack minifier नहीं है और आपके minifier की जगह नहीं लेता। इसे उसके बाद चलाएँ।

Question 6

AfterPack को दूसरे obfuscators से अलग क्या बनाता है?

Accepted Answer

ज़्यादातर obfuscators एक तय output shape के साथ आते हैं: एक string array, एक decoder bootstrap, एक पहचानने लायक switch, एक VM interpreter। Public deobfuscators इन shapes के लिए recognisers hardcode करते हैं और उन्हें अपने आप हटा देते हैं। AfterPack आपके program को किसी VM से नहीं गुज़ारता, और हर build एक नया seed लेता है, इसलिए नाम, constants, layout और decoder parameters हर build में अलग होते हैं: एक build के लिए लिखा गया patch या script अगले पर लागू नहीं होता। Protection से output size बढ़ता है, और complexity target बढ़ाने से यह और बढ़ जाता है।

Question 7

VM-आधारित obfuscation के बारे में क्या?

Accepted Answer

एक VM obfuscator आपके logic को bytecode में compile करता है और उसके साथ एक interpreter ship करता है। उस dispatch loop को एक बार instrument कीजिए और हर function हर build पर opcodes के रूप में निकल आता है, क्योंकि interpreter नहीं बदलता। AfterPack भी एक छोटा bytecode interpreter रखता है, integer expressions के लिए। फ़र्क़ यह है कि पूरा program उससे होकर नहीं गुज़रता, इसलिए ऐसा कोई एक dispatch loop नहीं है जिससे हर function गुज़रे, और हर build एक नया seed लेता है, इसलिए opcode tables, नाम और layout हर build में अलग होते हैं। Blog run दिखाता है कि एक dispatch loop को instrument करने से क्या मिलता है: एक agent ने javascript-obfuscator का करीब 1,500 लाइनों का interpreter पढ़ा, उसके भीतर से log किया, और करीब दस मिनट में समकक्ष source लौटाया।

Question 8

क्या AfterPack, AI-सहायता प्राप्त विश्लेषण के खिलाफ़ मदद करता है?

Accepted Answer

यही वह मामला है जिसके लिए यह बनाया गया है। एक अत्याधुनिक model एक तय output shape को लगभग उतनी ही आसानी से पढ़ लेता है जितनी आसानी से एक parser। हर AfterPack build एक नया seed लेता है, इसलिए एक build के नाम, constants और layout के बारे में model ने जो पता लगाया, वह अगले तक नहीं पहुंचता। यह एक automated pass की लागत बढ़ा देता है और हर release पर उस लागत को फिर से शुरू कर देता है। कोड चलाने वाला एक agent फिर भी एक build को पार कर जाता है।

Question 9

क्या obfuscated कोड को reverse किया जा सकता है?

Accepted Answer

पर्याप्त समय मिले तो हर obfuscator का output reverse किया जा सकता है, AfterPack का भी। बचाव आर्थिक है: recovery की लागत उस एक release से ज़्यादा होनी चाहिए जिस पर वह लागू होती है, और अगली release ship करते ही यह लागत फिर से शुरू हो जाती है। क्योंकि इंजन इतना छोटा और तेज़ है कि Worker के अंदर चल सके, आप कोड को किसी schedule पर या हर request पर नई शक्ल दे सकते हैं, इसलिए लागत एक release cycle से कहीं ज़्यादा बार रीसेट होती है। जो कुछ भी असली अधिकार रखता है, वह अब भी आपके server के पास रहता है, जहां तक कोई client नहीं पहुंच सकता।

Question 10

क्या AfterPack eval() या Function() का इस्तेमाल करता है?

Accepted Answer

नहीं। Output eval() या Function() का इस्तेमाल नहीं करता, इसलिए यह एक सख़्त Content Security Policy के तहत चलता है।

Question 11

क्या यह मेरे app को तोड़ देगा?

Accepted Answer

जिस फ़ाइल को engine obfuscate नहीं कर सकता, वह build को विफल कर देती है और उस फ़ाइल का नाम बताती है, इसलिए कोई टूटा हुआ bundle चुपचाप ship नहीं होता। Plugin सिर्फ़ production build पर काम करता है, और devtools, breakpoints तथा console.log output पर काम करते रहते हैं। अगर फिर भी कुछ टूट जाए, तो यह एक bug है: इसे GitHub Issues पर रिपोर्ट करें, या पहले GitHub Discussions पर पूछें।

Question 12

गलती से ship हो गए secret का क्या होता है?

Accepted Answer

डिफ़ॉल्ट प्रीसेट string literals को encode करता है, इसलिए फिसल आई कोई API key या email अब किसी scraper या secret scanner के उठाने के लिए plaintext नहीं रहती। कुछ strings पढ़ने लायक रह जाती हैं: directive prologues, typeof comparands, वे property names जिनकी runtime को ज़रूरत होती है, और export names। Protection Map और Playground इन्हें सूचीबद्ध करते हैं। फिर भी यह वह secret है जो आपने ship किया, और कोड चलाने वाला कोई भी पहली बार execute होने पर उस तक पहुंच जाता है, इसलिए उसे rotate कीजिए। एक leak detector जो आपके build में emails और जाने-पहचाने key patterns को flag करे, roadmap पर है।

Question 13

क्या AfterPack मेरा source code देखता है?

Accepted Answer

एक local build कुछ भी नहीं भेजता: यह AfterPack को एक native binary के रूप में आपकी मशीन पर चलाता है। एक Pro cloud build आपके built bundle को एक Worker isolate पर भेजता है, उसे memory में obfuscate करता है, और request की सीमा पर उसे हटा देता है। सिर्फ़ एक artifact स्टोर किया जाता है, वह Protection Map जो आपके dashboard को चलाता है, और आप इसे प्रति project बंद कर सकते हैं। क्या रखा जाता है, और कितने समय तक, इसका विवरण Privacy में है।

Question 14

मैं AfterPack का इस्तेमाल किसके साथ कर सकता हूं?

Accepted Answer

कोई भी project जिसकी build JavaScript देती है: web apps, SaaS front ends, Electron apps, Node services, serverless functions और npm packages। Browser extensions अपवाद हैं: Chrome Web Store obfuscated कोड को अस्वीकार करता है। आम bundlers और frameworks के लिए plugins उपलब्ध हैं, और जब कोई plugin न हो, तो CLI किसी output directory पर चल जाता है।

Question 15

AfterPack कितना तेज़ है?

Accepted Answer

इतना तेज़ कि हर बिल्ड पर चल सके, और Worker के अंदर हर request पर भी। लैपटॉप पर wasm build डिफ़ॉल्ट light preset पर 185 KB के bundle को 0.3 सेकंड से कम में पूरा कर देता है, और medium पर लगभग 1.5 सेकंड में।

Question 16

क्या दो builds एक जैसी निकल सकती हैं?

Accepted Answer

हां। seed: "git" से seed को अपने commit से बांध दें और वही source वही output देगा, cache hits और audits के लिए। इसे तय न करें, तो हर build एक नया seed लेती है।

Question 17

मैं सवाल कहां पूछूं या bug कहां रिपोर्ट करूं?

Accepted Answer

सवाल और प्रस्ताव GitHub Discussions पर। बग GitHub Issues पर। सशुल्क योजनाओं में ईमेल सपोर्ट भी है, जिसका विवरण SLA पेज पर है।

1	import { obfuscate } from "@afterpack/wasm";
2
3	export default {
4	async fetch(request) {
5	const source = await request.text();
6	const result = await obfuscate({ path: "app.js", source }, { preset: "hard" });
7	return new Response(result.bytes, {
8	headers: { "content-type": "application/javascript" },
9	});
10	},
11	};

	AfterPack0.1.0	javascript-obfuscator5.6.0	js-confuser2.1.3	JSDefender2.12.0	ByteHide1.0.5	JScrambler
हमारे harness पर मापा गया· सितंबर 2026
Build का समयअसली production bundle पर, वास्तविक समय में	381 ms	4.6 s12× धीमा	10.6 s28× धीमा	1.5 s 4.0× धीमा	3.0 s 7.9× धीमा	—
Output का आकारGzip किया हुआ, minified bundle का कितना गुना	4.1×	11.1×	13.9×	1.9× default पर, 4/5 चलते हैं	3.5× default settings, 5/5 चलते हैं	—
सबसे मजबूत preset जो चलता हैHeadless CI, 5 samples	extremeसबसे ऊपर का preset, 5/5	mediumhigh preset CI में अटक जाता है, 0/5	highसबसे ऊपर का preset, 5/5	कोई नहीं default पर 4/5	default सभी switches चालू: 0/5	—
Vendor दस्तावेज़ और सार्वजनिक जानकारी के अनुसार
Price और free tierएक production build को protect करने के लिए	Free, असीमित और localPaid, $49/माह से शुरू	Free, open source$19/माह का VM ऐड-ऑन	Free, open source	सिर्फ़ quote पर	Demo बुक करें	सिर्फ़ quote पर
Framework pluginsFirst-party, build में शामिल	13 first-party plugins	Community loaders	सिर्फ़ Node API	कोई नहीं मिला	Plugins, vendor का दावा	CLI + API
Edge पर चलता हैCloudflare Workers, WASM	हांWASM + Workers	दस्तावेज़ में नहीं	दस्तावेज़ में नहीं	नहीं	नहीं	नहीं
CSP-safe outputकोई eval() नहीं, कोई new Function() नहीं	हांडिफ़ॉल्ट रूप से	दस्तावेज़ में नहीं	दस्तावेज़ में नहीं	दस्तावेज़ में नहीं	दस्तावेज़ में नहीं	दस्तावेज़ में नहीं
Deobfuscator का carry-overएक build पर बना, अगले पर चलाया गया	6% से कम carry over होता है^† हर build में नई opcode table	Carry over होता है तय shape: webcrack, restringer	सार्वजनिक लेख मौजूद हमने reproduce नहीं किया	Carry over होता है तय pipeline, उसके अपने दस्तावेज़ के अनुसार	Carry over होता है तय shape: webcrack	Carry over होता है Public deobfuscator, तय prelude

वेब के लिए आधुनिक JavaScript ऑब्फ़स्केटर।सोर्स कोड शिप करना बंद करें।
अपने builds की रक्षा करें।

एक मिनट से भी कम में AfterPack

Minified JavaScript सुरक्षित नहीं होता।

सिर्फ़ Minified

AfterPack

JavaScript obfuscation के उपयोग के मामले।

Paywall जाँच को सुरक्षित कीजिए

Pricing और gating का logic छिपाइए

जिन keys को भेजना ही पड़ता है, उन्हें सुरक्षित कीजिए

गलती से commit हुए secrets को सीमित कीजिए

JavaScript patch करने वाले tools को रोकिए

शुरुआती features और प्रयोग छिपाइए

वह obfuscator जो आपके अपने Cloudflare Worker के अंदर चलता है।

आपका Worker, आपका engine

हर request पर, या हर rotation window पर

Pro वही कॉल है

AfterPack obfuscator पर बनाएं

तीन चरणों में JavaScript obfuscation।

अपना framework चुनें

इंस्टॉल करें

हमेशा की तरह Build करें

शिप करें

देखें कि obfuscator ने आपकी build के साथ क्या किया।

जानिए आज आपकी साइट से क्या लीक हो रहा है।

उदाहरण रिपोर्ट

AfterPack बनाम दूसरे JavaScript obfuscators।

AfterPack मूल्य निर्धारण।

Free

Pro

Enterprise

आगे क्या।

लीक डिटेक्टर

नेटवर्क ट्रांसपोर्ट क्लोकिंग

मैनेज्ड source maps

Workers for Platforms पर AfterPack

अक्सर पूछे जाने वाले सवाल।

जो आप बनाते हैं, उसकी रक्षा कीजिए।

वेब के लिए आधुनिक JavaScript ऑब्फ़स्केटर।सोर्स कोड शिप करना बंद करें।अपने builds की रक्षा करें।

AfterPack क्यों