Можно ли обнаружить мобильный прокси и что проверяют сайты
Сайт видит, что адрес принадлежит мобильному оператору. Прокси выдают несоответствия в отпечатке TCP/IP, часовом поясе, WebRTC и поведении.
Главное коротко
Сайт всегда видит, что адрес принадлежит мобильному оператору. Для мобильного прокси это ожидаемо и не является проблемой.
Прокси обычно выдают несоответствия: операционная система браузера против отпечатка TCP/IP, часовой пояс против местоположения, утечки WebRTC и поведение.
Геолокация мобильных адресов региональная, поэтому проверяйте адрес в той базе, которую использует ваша цель.
Согласуйте браузер с устройством до начала работы и проверьте результат тестом анонимности.
Быстрое сравнение
| Критерий | Как выдаёт прокси | Что делать |
|---|---|---|
| Тип сети | Сам по себе не выдаёт: адрес оператора обычен для мобильного трафика | Ничего, именно для этого и нужен мобильный прокси |
| Отпечаток TCP/IP | Пакеты показывают другую операционную систему, чем браузер | Установите профиль устройства в соответствии с браузером, если устройство это поддерживает |
| Часовой пояс и язык | Браузер сообщает часовой пояс, далёкий от адреса | Установите часовой пояс и язык браузера для местоположения адреса |
| WebRTC | Браузер раскрывает адрес вне прокси | Отключите WebRTC или пропустите его через прокси |
| DNS | Запросы имён уходят на резолвер вне прокси | Разрешайте имена через прокси, например через удалённый DNS в SOCKS5 |
| Поведение | Действия быстрее или равномернее, чем у человека | Сохраняйте темп человека и один адрес на сессию |
Что сайт видит о мобильном адресе
Когда приходит запрос, сайт может найти адрес в базе IP. Запись показывает сеть, которой он принадлежит, например AS21928 для T-Mobile USA, и тип подключения, который для адреса оператора указан как mobile или cellular. Она показывает и приблизительное местоположение.
Ничто из этого не выдаёт прокси. Настоящий телефон того же оператора даёт такую же запись, как и многие другие посетители сайта. Эта запись является причиной выбрать мобильный прокси, а не риском.
“Сайту не нужно доказывать, что вы используете прокси. Достаточно заметить, что ваши сигналы противоречат друг другу.”
Почему несоответствия важнее адреса
Системы обнаружения сравнивают сигналы между собой. Браузер может сообщать одно, а сеть другое, и именно это противоречие бросается в глаза.
Чистый адрес оператора не компенсирует несоответствие в другом месте. Ниже разобраны сигналы, которые чаще всего противоречат друг другу.
Отпечаток TCP/IP
Каждая операционная система формирует сетевые пакеты по-своему. Начальный TTL, размер окна TCP, масштаб окна и порядок опций TCP вместе образуют пассивный отпечаток, и некоторые сайты сравнивают его с операционной системой, о которой сообщает браузер.
Модем обычно работает на Linux, поэтому без настройки его пакеты читаются как Linux, а браузер может сообщать Windows или iOS. На наших модемах в США профиль меняет размер окна, масштаб окна и опции TCP в соответствии с Windows, macOS, Android или iOS. Значение TTL одинаково во всех профилях.
Часовой пояс, язык и местоположение
Браузер сообщает свой часовой пояс и язык. Если адрес определяется в Техасе, а браузер сообщает европейский часовой пояс, такое сочетание выглядит необычно.
Геолокация мобильных адресов региональная. Базы определяют адреса операторов по сетевому региону оператора, и он может не совпадать с городом, где установлено устройство. Проверьте адрес в той базе, которую использует ваша цель, и установите часовой пояс браузера в соответствии с показанным местоположением.
Утечки WebRTC и DNS
WebRTC может раскрыть адреса, которые не проходят через прокси, например ваше собственное подключение. Отключите его или убедитесь, что браузер пропускает его через прокси.
Запросы DNS могут обходить прокси, когда приложение само разрешает имена. При работе через SOCKS5 включите удалённое разрешение DNS, чтобы имена разрешались на стороне прокси. Антидетект-браузер сохраняет эти настройки согласованными для каждого профиля.
Поведение и смена IP
Смена IP посреди сессии с выполненным входом является одним из самых явных признаков автоматизации. Держите один адрес на протяжении сессии и меняйте его между сессиями.
Важен и характер запросов. Действия с фиксированным интервалом и со скоростью, которую человек не выдерживает, легко распознать независимо от адреса.
Чек-лист перед началом работы
Купите ту страну и того оператора, которых ожидает цель.
Установите часовой пояс и язык браузера для местоположения адреса.
На модеме в США установите профиль отпечатка, соответствующий операционной системе, о которой сообщает браузер.
Отключите WebRTC или пропустите его через прокси и разрешайте DNS через прокси.
Держите один адрес на сессию и проверьте настройки тестом анонимности до входа в аккаунт.
Частые вопросы
Сайт видит, что адрес принадлежит мобильному оператору, так же как для любого телефона этого оператора. Прокси он определяет только по другим сигналам, например по несоответствию между браузером и подключением.
Обычно нет. Смена адреса во время сессии с выполненным входом является сильным признаком автоматизации. Меняйте его между сессиями.
Для работы с несколькими аккаунтами нужен. Антидетект-браузер сохраняет часовой пояс, язык, WebRTC и другие настройки согласованными для каждого профиля.
Откройте тест анонимности через прокси. Он сравнивает операционную систему в браузере с отпечатком TCP/IP, сверяет часовой пояс с местоположением и ищет утечки WebRTC.