Подмена отпечатка ОС на ISP и датацентровых прокси
Подмена отпечатка ОС заставляет ISP или датацентровый прокси Proxya открывать TCP-соединения так, как это делает Windows, macOS или Android, а не Linux-сервер, на котором прокси работает. Пять профилей входят в каждый ISP и датацентровый заказ без доплаты. Проверить результат можно самому за минуту.
- Где есть
- ISP и датацентровые прокси
- Профили
- Windows 11 (Chrome, Edge, Firefox), macOS (Chrome), Android 14 (Chrome)
- Цена
- Входит в заказ, переключение бесплатно
- Что меняется
- Начальный TTL, TCP-окно, масштаб окна, порядок опций, timestamps
- Что остаётся
- IP-адрес, ASN, TLS-отпечаток, отпечаток браузера
- Не работает с
- белым списком IP (вход без пароля)
Что такое отпечаток ОС
Любое TCP-соединение начинается с SYN-пакета, и его поля заполняет операционная система: начальный TTL, размер окна, максимальный размер сегмента, масштаб окна и порядок TCP-опций. Windows, macOS, Linux и Android заполняют их по-разному.
Сервер читает эти значения, ничего не отправляя в ответ, поэтому метод называют пассивным определением ОС. Самый известный инструмент для этого называется p0f, и многие антибот- и антифрод-системы делают похожий разбор первого пакета каждого визита.
Браузер на это никак не влияет. Пакет собирает ядро системы, поэтому ни JavaScript, ни расширения, ни антидетект-браузеры его не меняют.
Почему прокси показывает чужую операционную систему
Через прокси сайт получает TCP-соединение от прокси-сервера, а не от вашего устройства. ISP и датацентровые прокси работают на Linux-серверах. Браузер, который пишет в User-Agent «Windows 11», приходит в пакетах с подписью Linux, и сайт, сравнивающий одно с другим, видит противоречие, которого у обычных домашних пользователей почти не бывает.
С 8 сентября по 8 октября 2026 года наша проверка анонимности сохранила 136 отчётов с разбором пакетов. В 67 из них ОС по пакетам не совпала с той, что заявлял браузер. Чаще всего, в 43 отчётах, это был браузер на Windows поверх Linux-пакетов. Проверку запускали люди, которые сами тестировали своё соединение, многие через прокси или VPN, так что доля говорит о пользователях прокси, а не обо всём интернете.
Что меняет каждый профиль: замеры
8 октября 2026 года мы переключили датацентровый прокси Proxya в Германии через все профили и прочитали его первый пакет дважды: сервером, на котором работает наша проверка анонимности, и независимым классификатором incolumitas.com. ISP-прокси в США дал те же значения.
| Профиль | Начальный TTL | Окно | Масштаб | Timestamps | Порядок опций | Наша проверка | incolumitas |
|---|---|---|---|---|---|---|---|
| Без профиля (собственный Linux сервера) | 64 | 64240 | 8 | есть | MSS SACK TS NOP WS | Linux | Linux |
| Windows 11 (Chrome, Edge или Firefox) | 128 | 64240 | 8 | нет | MSS NOP WS NOP NOP SACK | Windows 10/11 | Windows |
| macOS (Chrome) | 64 | 65535 | 6 | есть | MSS NOP WS NOP NOP TS SACK EOL | macOS / iOS | Mac OS |
| Android 14 (Chrome) | 64 | 65535 | 8 | есть | MSS SACK TS NOP WS | Linux | Linux |
- Три профиля Windows дают одинаковые пакеты. В TCP нет названия браузера, поэтому выбор между Chrome, Edge и Firefox нужен только для того, чтобы название профиля совпадало с вашей связкой.
- Android работает на ядре Linux, и настоящий Android-телефон на этом уровне тоже выглядит как Linux. Профиль выставляет размер окна как у Android, а наша проверка считает Android-браузер поверх таких пакетов нормой.
- Начальный TTL это значение, с которым пакет уходит с прокси. На каждом маршрутизаторе по пути оно уменьшается на единицу, поэтому из Германии пришли 55 и 119, а из США 52 и 116. Максимальный размер сегмента во всех профилях остался 1460.
Когда подмена отпечатка ОС нужна
Функция держит соединение согласованным с устройством, которое оно описывает. Вот задачи, под которые её включают клиенты.
Проверка рекламы и защита бренда
Часть рекламных сетей и партнёрских страниц показывает трафику, в котором распознали прокси, чистую версию. Чтобы увидеть то, что получает настоящий посетитель с Windows или Android, нужно соединение, которое не выдаёт прокси первым же пакетом.
Тестирование собственной защиты
Командам антифрода и антибота нужен трафик с известным отпечатком. С фиксированным профилем видно, какие правила срабатывают на согласованного посетителя, а какие ловят только явное расхождение.
Профили браузера, описывающие одно устройство
Антидетект-браузеры, в том числе Proxya Anty, заставляют браузер сообщать выбранную систему. С включённой подменой сетевой уровень сообщает ту же систему, а не спорит с профилем.
Контент и цены, зависящие от устройства
Магазины и тревел-сервисы могут отдавать десктопу и мобильным разные страницы. Совпадающий отпечаток не даёт Linux-сигналу исказить замер.
Подмена не делает запрещённое разрешённым. Мошенничество, захват чужих аккаунтов, злоупотребления с платежами и нарушение правил сайтов запрещены Политикой допустимого использования при любом профиле заказа. Политика допустимого использования
Как включить
- 1
Откройте заказ
В кабинете зайдите в «Мои заказы» и откройте ISP или датацентровый заказ.
- 2
Выберите профиль
В карточке подмены отпечатка ОС перечислены пять профилей. Выберите нужный и нажмите «Применить». Профиль действует на все прокси заказа.
- 3
Подключайтесь с паролем
Подмена работает на подключениях с логином и паролем. Если в заказе есть IP в белом списке, кабинет попросит сначала их убрать.
В той же карточке профиль меняется или выключается в любой момент. В замере выше мы ждали 15 секунд после каждого переключения, и каждое чтение уже показывало новый профиль.
Проверьте результат сами
Подключите браузер через прокси и откройте проверку анонимности. Она читает первый пакет вашего соединения и ставит найденную ОС рядом с той, что сообщает браузер. Без профиля браузер на Windows через датацентровый прокси Proxya покажет Linux-пакеты и расхождение. С профилем Windows 11 обе стороны показывают Windows.
Для второго мнения есть incolumitas.com с независимым классификатором TCP/IP. В нашем замере он ответил так же.
Что подмена отпечатка ОС не меняет
- IP-адрес и его владельца
- Датацентровый адрес остаётся адресом хостинга, и базы IP это показывают. ISP-адреса зарегистрированы на домашних провайдеров, поэтому для входа в аккаунты они подходят лучше.
- TLS-отпечаток
- TLS-рукопожатие (JA3, JA4) формирует ваш браузер, и оно проходит через прокси без изменений.
- Отпечаток браузера
- Canvas, WebGL, шрифты и размер экрана сообщает браузер. Это задача антидетект-браузера.
- Другие типы прокси
- У резидентских и MTProto-прокси такой настройки нет. У мобильных устройств своя опция ОС с другим охватом, она описана на странице мобильных прокси.
- Вход без пароля
- Трафик, авторизованный по белому списку IP, идёт мимо слоя подмены, поэтому кабинет не даёт включить и то и другое на одном заказе.
Вопросы о подмене отпечатка ОС
О чём спрашивают перед тем, как её включить.
Нет. Она входит в каждый ISP и датацентровый заказ Proxya со всеми пятью профилями, и переключение между ними бесплатное.
Windows 11 (профиль предлагается с Chrome, Edge или Firefox в названии), macOS с Chrome и Android 14 с Chrome. Профиля iOS нет. Без профиля прокси отправляет Linux-пакеты своего сервера.
Нет. Антидетект-браузер меняет то, что браузер сообщает о себе, от User-Agent до canvas и WebGL. Подмена отпечатка ОС меняет TCP-пакеты, которые отправляет прокси-сервер. Это разные уровни, и оба должны называть одну и ту же систему.
Тот, что совпадает с User-Agent браузера или приложения за прокси. Браузеру на Windows нужен профиль Windows, Android-приложению профиль Android. Профиль действует на весь заказ, поэтому если инструмент меняет User-Agent, держите одну систему на один заказ.
Подключения, авторизованные по IP, идут мимо слоя, который переписывает пакеты. Поэтому кабинет разводит их: уберите белый список заказа, чтобы включить подмену, или выключите подмену, чтобы пользоваться белым списком.
Откройте проверку анонимности через прокси. Она показывает ОС по вашим пакетам рядом с ОС, которую заявляет браузер, и отмечает расхождение, если они не совпадают.
