ISP 与数据中心代理的操作系统指纹伪装
操作系统指纹伪装让 Proxya 的 ISP 或数据中心代理按照 Windows、macOS 或 Android 的方式建立 TCP 连接，而不是按照代理所在的 Linux 服务器的方式。每个 ISP 与数据中心订单都免费附带五个配置。您可以在一分钟内自行验证效果。
- 适用于
- ISP 与数据中心代理
- 配置
- Windows 11（Chrome、Edge、Firefox）、macOS（Chrome）、Android 14（Chrome）
- 价格
- 包含在订单内，切换免费
- 会改变
- 初始 TTL、TCP 窗口、窗口缩放、选项顺序、时间戳
- 不会改变
- IP 地址、ASN、TLS 指纹、浏览器指纹
- 不兼容
- IP 白名单（免密码）连接
什么是操作系统指纹
每个 TCP 连接都从一个 SYN 数据包开始，其字段由操作系统填写：初始 TTL、窗口大小、最大分段大小、窗口缩放以及 TCP 选项的顺序。Windows、macOS、Linux 与 Android 的填写方式各不相同。
服务器无需回发任何内容就能读取这些值，因此这种方法称为被动操作系统识别。最知名的工具是 p0f，许多反机器人与反欺诈系统也会对每次访问的第一个数据包做类似分析。
浏览器对此没有任何控制权。数据包由系统内核构建，所以 JavaScript、浏览器扩展和反检测浏览器都无法修改它。
为什么代理会暴露错误的操作系统
通过代理访问时，网站收到的是来自代理服务器的 TCP 连接，而不是来自您的设备。ISP 与数据中心代理运行在 Linux 服务器上。于是，User-Agent 写着 Windows 11 的浏览器，到达时用的却是 Linux 形态的数据包。对比两者的网站会看到普通家庭用户几乎不会出现的矛盾。
2026 年 9 月 8 日至 10 月 8 日，我们的匿名性检测保存了 136 份带数据包分析的报告。其中 67 份显示数据包中的操作系统与浏览器声称的不一致。最常见的情况是 Windows 浏览器搭配 Linux 数据包，共 43 份。运行检测的是主动测试自身连接的用户，其中很多人在使用代理或 VPN，因此这个比例反映的是代理用户，而不是整个互联网。
每个配置改变了什么：实测
2026 年 10 月 8 日，我们让一台位于德国的 Proxya 数据中心代理依次切换所有配置，并用两种方式读取它的第一个数据包：匿名性检测背后的服务器，以及 incolumitas.com 的独立分类器。一台美国 ISP 代理给出了相同的数值。
| 配置 | 初始 TTL | 窗口 | 缩放 | 时间戳 | 选项顺序 | 我们的检测 | incolumitas |
|---|---|---|---|---|---|---|---|
| 无配置（服务器自身的 Linux） | 64 | 64240 | 8 | 有 | MSS SACK TS NOP WS | Linux | Linux |
| Windows 11（Chrome、Edge 或 Firefox） | 128 | 64240 | 8 | 无 | MSS NOP WS NOP NOP SACK | Windows 10/11 | Windows |
| macOS（Chrome） | 64 | 65535 | 6 | 有 | MSS NOP WS NOP NOP TS SACK EOL | macOS / iOS | Mac OS |
| Android 14（Chrome） | 64 | 65535 | 8 | 有 | MSS SACK TS NOP WS | Linux | Linux |
- 三个 Windows 配置产生的数据包完全相同。TCP 中不包含浏览器名称，所以在 Chrome、Edge 与 Firefox 之间选择，只是为了让配置名称与您的环境一致。
- Android 基于 Linux 内核，真实的 Android 手机在这一层同样显示为 Linux。该配置设置的是 Android 的窗口大小，我们的检测会把搭配这些数据包的 Android 浏览器视为一致。
- 初始 TTL 是数据包离开代理时的值。每经过一个路由器减一，所以从德国到达时为 55 和 119，从美国到达时为 52 和 116。所有配置下的最大分段大小都保持 1460。
什么时候需要操作系统指纹伪装
这项功能让连接与它所描述的设备保持一致。以下是客户启用它的典型场景。
广告核验与品牌保护
部分广告网络和联盟页面会向被识别为代理的流量展示干净版本。要看到真实 Windows 或 Android 访客收到的内容，需要一个不会在第一个数据包就暴露代理的连接。
测试您自己的检测系统
反欺诈与反机器人团队需要指纹已知的流量。使用固定配置，可以看出哪些规则会对一致的访客触发，哪些只能识别明显的矛盾。
描述同一台设备的浏览器配置
反检测浏览器（包括 Proxya Anty）让浏览器报告选定的系统。开启伪装后，网络层报告的是同一个系统，而不是与配置相矛盾。
因设备而异的内容与价格
零售与旅行网站可能向桌面端和移动端提供不同的页面。一致的指纹可以避免 Linux 信号干扰测量结果。
伪装不会让被禁止的用途变得合规。无论订单使用哪个配置，欺诈、盗用账号、支付滥用以及违反网站条款，都受到《可接受使用政策》的禁止。 阅读可接受使用政策
如何开启
- 1
打开订单
在控制台进入“我的订单”，打开一个 ISP 或数据中心订单。
- 2
选择配置
操作系统指纹伪装卡片中列出了五个配置。选择一个并点击“应用”。配置对订单中的所有代理生效。
- 3
使用密码连接
伪装只对使用用户名和密码登录的连接生效。如果订单的白名单中有 IP，控制台会先要求您将其移除。
在同一张卡片中可以随时切换配置或关闭伪装。在上面的测试中，我们每次切换后等待 15 秒，每次读取都已显示新配置。
自行验证结果
让浏览器通过代理连接，然后打开匿名性检测。它会读取您连接的第一个数据包，并把识别出的操作系统与浏览器报告的系统并列显示。未设置配置时，通过 Proxya 数据中心代理的 Windows 浏览器会显示 Linux 数据包和矛盾提示。使用 Windows 11 配置后，两边都显示 Windows。
如需第二意见，incolumitas.com 提供独立的 TCP/IP 分类器，在我们的测试中给出了相同的结果。
操作系统指纹伪装不会改变什么
- IP 地址及其归属
- 数据中心地址仍然属于托管网络，IP 数据库会显示这一点。ISP 地址注册在家庭宽带运营商名下，因此更适合登录账号。
- TLS 指纹
- TLS 握手（JA3、JA4）由您的浏览器产生，经过代理时不会被修改。
- 浏览器指纹
- Canvas、WebGL、字体和屏幕尺寸由浏览器报告，这是反检测浏览器的工作。
- 其他代理类型
- 住宅代理和 MTProto 代理没有此设置。移动设备有自己的操作系统选项，覆盖范围不同，详见移动代理页面。
- 免密码连接
- 通过 IP 白名单授权的流量会绕过伪装层，因此控制台不允许在同一订单上同时启用两者。
关于操作系统指纹伪装的问题
开启之前大家常问的问题。
不需要。每个 Proxya ISP 与数据中心订单都包含全部五个配置，切换也免费。
Windows 11（配置名称中带有 Chrome、Edge 或 Firefox）、搭配 Chrome 的 macOS 以及搭配 Chrome 的 Android 14。没有 iOS 配置。未设置配置时，代理发送的是其服务器自身的 Linux 数据包。
不是。反检测浏览器改变浏览器对自身的报告，从 User-Agent 到 canvas 和 WebGL。操作系统指纹伪装改变的是代理服务器发送的 TCP 数据包。两者作用于不同层面，并且应当指向同一个系统。
选择与代理背后的浏览器或应用的 User-Agent 一致的配置。Windows 浏览器需要 Windows 配置，Android 应用需要 Android 配置。配置对整个订单生效，如果您的工具会轮换 User-Agent，请让每个订单只对应一种系统。
通过 IP 授权的连接会绕过改写数据包的那一层。因此控制台将两者分开：清空订单的白名单即可开启伪装，或关闭伪装后再使用白名单。
通过代理打开匿名性检测。它会把数据包暴露的操作系统与浏览器声称的系统并列显示，两者不一致时会标出矛盾。
