Вернуться в блог

Шесть каналов раскрытия IP: DNS, часовой пояс и графические отпечатки

Прокси меняет только выходной адрес. DNS-разрешение, IPv6, часовой пояс и язык, графические отпечатки и другие сигналы браузера по-прежнему могут выдавать несогласованность среды.

Прокси настроен, страница проверки показывает целевой регион, но аккаунт всё равно связывается с другими данными. Обычно первой подозревают плохое качество прокси и меняют поставщика. Если после нескольких замен проблема остаётся, причина, скорее всего, не в выходном адресе.

Прокси меняет только точку выхода сетевых запросов. Чтобы сайты работали нормально, браузер активно передаёт много информации: версии системы и браузера, часовой пояс, язык, разрешение экрана, особенности графики и аудио, состояние локальной сети. Если эти сигналы не согласуются, платформа видит противоречивую среду, а не обычного пользователя, который просто сменил IP.

Большинство каналов ниже не обязательно проходят через прокси-туннель.

DNS-разрешение может не следовать за прокси

Трафик может идти через прокси, а запросы на разрешение доменных имён — по-прежнему отправляться локальной сетью. Целевой сайт видит адрес прокси, но записи DNS-запросов могут указывать на фактически используемую сеть.

Проверьте источник запросов с помощью теста на утечку DNS. Нужно направить DNS-запросы по пути прокси либо использовать резолвер, соответствующий региону выхода.

IPv6 может обойти прокси прямым соединением

Это один из самых легко упускаемых каналов. Если локальная сеть поддерживает IPv4 и IPv6, а прокси обрабатывает только IPv4-трафик, браузер может подключиться к целевому сайту напрямую по IPv6.

В таком случае прокси фактически обходится. Проверьте, возвращает ли тестовая страница IPv6-адрес. На уровне среды следует управлять состоянием IPv6 так, чтобы трафик не мог идти в обход прокси.

Несоответствие часового пояса и языка может быть заметнее простой утечки

Строго говоря, это не утечка IP, но последствия могут быть серьёзнее, потому что возникает географическое противоречие.

IP целевого региона в сочетании с локальным часовым поясом, локальным языком интерфейса и локальным форматом времени — типичный признак несогласованности. Противоречие может быстрее активировать риск-контроль, чем один раскрытый сигнал: отдельная утечка может быть случайным пропуском, а несогласованность выглядит как среда, собранная из неподходящих частей.

Проверьте, совпадают ли выходной IP, часовой пояс и язык как единый набор. Предпочтительно включить автоматическую синхронизацию с выходным IP, а не задавать параметры вручную.

Графические и аудиоотпечатки идентифицируют устройство

Графические характеристики, получаемые при рендеринге Canvas и WebGL, а также различия в формах волн при обработке аудио отражают аппаратные свойства и не зависят от сети.

Даже если IP перенести в другую страну, видеокарта продолжит рендерить как та же машина. На этом уровне раскрывается не IP, а идентичность устройства.

Сравните несколько сред и проверьте, повторяются ли графические отпечатки. У каждой среды должен быть собственный отпечаток, а не один общий профиль для всех задач.

Момент переключения прокси

При отключении прокси, смене узла или первом подключении браузер может отправить запросы ещё до активации туннеля.

Такой момент трудно поймать тестовой страницей, поэтому обычно нужно смотреть источник запросов в журналах. На время переключения прокси приостановите действия в браузере и продолжайте только после стабилизации соединения.

WebRTC — ещё один канал

WebRTC — самый часто обсуждаемый канал. Его детали рассматриваются отдельно; здесь он учитывается лишь как один из путей раскрытия.

Практический список самопроверки

DNS、IPv6、地理参数、设备指纹、代理切换与 WebRTC 六条暴露通道的检查项和期望结果

КаналЧто проверятьОжидаемый результат
DNSОткуда исходят запросы разрешенияИдут по пути прокси
IPv6Возвращается ли IPv6-адресНе раскрывается
Географические параметрыВыходной IP, часовой пояс, языкВсе три согласованы
Графические и аудиоотпечаткиПовторяются ли между средамиНезависимы для каждой среды
Стабильность проксиЕсть ли окно переключения во время задачиСтабильно на всём протяжении
WebRTCВозвращаемый адресСовпадает с адресом прокси

Настраивайте среду как единое целое

Прокси решает только один из этих каналов. Среда представляет собой целое, и раскрытия по одному каналу может быть достаточно для распознавания всей среды.

Поэтому главное — не постоянно искать прокси получше, а настраивать и проверять среду как внутренне согласованную единицу: отпечатки независимы, сетевые выходы привязаны к конкретным средам, а географические параметры согласованы между собой. Именно этот уровень обрабатывает PurpleMark, разделяя несколько сред на одном устройстве так, чтобы выход и параметры соответствовали каждой из них.

Эти меры предназначены для стабильной работы аккаунтов с соблюдением правил: выполняйте условия использования платформ и robots-протоколы, не используйте ложные идентификационные данные и не обходите технические меры защиты.

Информация приведена только для объяснения технических принципов. Используйте соответствующие инструменты исключительно законно и с соблюдением правил.