Duas famílias#
- Lado do navegador: o que o JavaScript pode ler. Navegadores headless e estruturas de automação vazam valores característicos, a menos que sejam configurados de outra forma.
- Lado da rede: as configurações TLS ClientHello (ordem de criptografia, extensões) e HTTP/2 identificam a biblioteca do cliente. Um script Python não se parece com o Chrome, seja qual for o agente de usuário que ele envia.
Consistência com a saída#
Os sistemas de detecção cruzam impressões digitais e IP: uma saída residencial de Berlim com fuso horário americano e localidade inglesa se contradiz. Alinhe o idioma, o fuso horário e, para navegadores, o perfil com o país de destino.
Uma impressão digital, uma sessão#
A mesma impressão digital de cem IPs rotativos em um minuto é um sinal de bot mais forte do que seria um IP. Combine a rotação com a variedade de impressões digitais ou fixe uma sessão fixa em um perfil.
Como funciona no Proxy Cyber#
O Proxy Cyber é deliberadamente neutro aqui: o gateway retransmite seu TLS e HTTP exatamente como enviado e nunca termina o TLS, então o que o alvo vê é a impressão digital do seu cliente atrás de um endereço residencial, ISP, datacenter ou móvel.