Warstwy detekcji#
| Warstwa | Sygnały | Co pomaga |
|---|---|---|
| Sieć | Reputacja IP, klasa ASN, spójność geolokalizacji | Wyjścia mieszkalne, ISP lub ruchome w odpowiednim kraju |
| Transport | TLS odcisk palca (JA3 / JA4), ustawienia HTTP / 2, kolejność nagłówków | Prawdziwa przeglądarka lub klient, który naśladuje jedną wiernie |
| Przeglądarka | Canvas, czcionki, WebGL, screen, strefa czasowa, język | Spójne profile; jedna tożsamość na sesję |
| Zachowanie | Oceń, ścieżki nawigacyjne, zdarzenia myszki i przewijania, czas | Humanistyczne chodzenie, lepkie sesje dla przepływów |
Co zmienia proxy#
Serwer proxy zastępuje warstwę sieciową. Wyjście z centrum danych kończy się niepowodzeniem w pierwszym wierszu; przechodzi przez nie wyjście mieszkalne. Co drugi rząd pozostaje niezmieniony, dlatego idealny basen mieszkalny nadal staje przed wyzwaniem dla robota z odciskiem palca w przeglądarce bezgłowej z szybkością maszyny.
Objawy są wykrywane#
- HTTP 403 lub 429 na stronach przeglądarka ładuje dobrze.
- CAPTCHA na pierwszym żądanie.
- Strony, które się renderują, ale brakuje im cen lub ofert (miękkie bloki).
- Przekierowuje na stronę "nietypowy ruch".
Jak to działa w Proxy Cyber#
Kluczowe dokumenty proxy określają, jakiej sieci użyć dla danego celu, w przewodnikach po przypadkach użycia: sieć mieszkaniowa dla witryn oceniających liczbę odwiedzających, dostawca usług internetowych dla kont, sieć mobilna dla najbardziej chronionych platform, centrum danych, w którym zaufanie nie jest testowane.