PurpleMark-handleidingen over profielisolatie, proxy’s, multi-accountactiviteiten en teamsamenwerking.
De zuiverheid van een IP draait om vier zaken: klopt de locatie met wat is beloofd, tot welk netwerktype behoort de ASN, staat het IP op een blacklist en hoe schoon is de historie van naburige IP’s in hetzelfde subnet? Deze gids beschrijft de zelftest en typische signalen van een belast IP.
Een script kan lokaal prima werken en na deployment toch CAPTCHA’s, 403-fouten of mislukte logins krijgen. Meestal herkent een platform niet één specifieke tool, maar ziet het waarneembare verschillen in protocol, runtime, fingerprint, netwerk en gedragstiming die bij automatisering ontstaan.
Nu detectie verschuift van losse kenmerken naar de volledige sessie, worden de eisen aan clients hoger: interne samenhang, scheiding tussen omgevingen, continuïteit van status en afstemming met de netwerkuitgang.
Browsers die door Selenium worden gestart kunnen verschillen in debugpoorten, eigenschappen die een pagina kan uitlezen en de manier van opstarten. Sommige verschillen zijn redelijk te configureren; pogingen om automatisering zelf te verbergen zijn kwetsbaar, onnodig en vaak weinig effectief.
Een proxy verandert alleen het uitgaande adres. DNS-resolutie, IPv6, tijdzone en taal, grafische fingerprints en andere browsersignalen kunnen nog steeds inconsistenties in de omgeving blootleggen.
Meer fingerprintparameters maken een omgeving niet automatisch geloofwaardiger. Doorslaggevend is interne consistentie: tijdzone, taal en resolutie moeten bij elkaar passen, terwijl verschillende omgevingen voldoende van elkaar moeten verschillen.
Een studie op IMC 2024 maakte van detectie een reproduceerbaar online experiment: in plaats van te vertrouwen op wat een browser zegt te zijn, telde men eigenschappen van onderliggende objecten en vergeleek die met de opgegeven versie. De methode is leerzamer dan de conclusie.
De eerste 3 bytes van een MAC-adres vormen de door IEEE toegewezen OUI van de fabrikant; de laatste 3 bytes plant de fabrikant zelf. Daardoor is het prefix controleerbaar: als het opgegeven merk of apparaattype niet overeenkomt, ontstaat een inconsistentie.
De moeilijkheid bij het kiezen van een browser zit niet in het vergelijken van functies, maar in het eerst scherp krijgen van de eigen behoeften. Vier vragen bepalen de schaal, vier capaciteiten moeten worden gecontroleerd en duidelijke signalen laten zien wanneer gewone browserprofielen niet meer volstaan.
Een scrapingscript dat lokaal goed werkt, kan na enige tijd online worden geblokkeerd. Meestal stapelen signalen zich op, zoals verzoekfrequentie, verzoekkenmerken en de renderomgeving. Omdat anti-botbeveiliging blijft veranderen, is het stabieler om robots-regels te respecteren, het tempo te beperken en alleen openbare gegevens te verzamelen.
Een virtuele browser verplaatst de rendering naar een externe server, terwijl het lokale apparaat alleen het beeld ontvangt. Dat is het fundamentele verschil met virtuele machines, antidetect-browsers en incognitomodus, die elk een ander probleem oplossen.
Canvas-fingerprinting maakt van renderingsverschillen van dezelfde tekeninstructies op uiteenlopende hardware en software een identificatiekenmerk en wordt zelden op zichzelf gebruikt. Een verstandige aanpak is niet om de waarde telkens te veranderen, maar om de kenmerken binnen één omgeving onderling consistent te houden.
