操作系统指纹伪装

为什么重要#

代理隐藏了你的 IP，但目标网站仍然能读到代理服务器发出的 TCP 握手：初始 TTL、窗口大小、最大报文段长度以及 TCP 选项的顺序。p0f 之类的工具会据此推测操作系统。浏览器自称 Windows Chrome，数据包却像一台 Linux 服务器，这种不一致会被反欺诈系统注意到。一千个看起来都来自同一台服务器的连接也会形成规律。

伪装会在代理一侧改写握手，让目标网站看到你所选系统的 TCP 特征。

配置#

三个 Windows 配置发出的数据包完全相同，因为 TCP 不携带浏览器名称。选择与你所用浏览器一致的那个，让自己的配置保持清晰。每种配置的实测数据包见 操作系统指纹伪装 页面。

如何开启#

1. 1

   打开 ISP 或数据中心订单

   我的订单，然后打开订单。

2. 2

   连接设置，操作系统指纹伪装

   选择一个配置并应用。它对订单中的所有代理生效，免费。

3. 3

   建立新连接

   关闭 keep-alive 连接池或重启浏览器配置文件。新的特征只对新连接生效。

要关闭，在同一列表中选择 不伪装（关闭）。关闭操作传播到所有代理主机最多需要一分半钟。

保持一致#

• 让浏览器或代码的 User-Agent 和 client hints 与配置一致。Windows 的数据包配上 macOS 的 User-Agent 是新的不一致，而不是解决办法。
• 伪装只对使用密码认证的流量生效。只要 IP 白名单 中有任何地址，它就会暂停。
• 它改变的是 TCP 层。TLS 和浏览器指纹来自你的客户端，所以请使用与所选系统相符的浏览器或库。

其他产品#