การสร้างสภาพแวดล้อมเบราว์เซอร์มีเพียงสามขั้นตอน แต่ปัญหามักเกิดขึ้นภายหลัง เช็กลิสต์นี้ครอบคลุมการตั้งชื่อและผู้รับผิดชอบ ความสอดคล้องของทางออกกับพารามิเตอร์ การตรวจสอบก่อนใช้งาน รวมถึงแนวทางจัดการสถานะการเข้าสู่ระบบและการล้างคุกกี้
การสร้างสภาพแวดล้อมเบราว์เซอร์ใหม่มีเพียงสามขั้นตอน: สร้างสภาพแวดล้อม กรอกพร็อกซี แล้วเปิดใช้งาน งานที่ยุ่งยากมักตามมาทีหลัง—เมื่อมีสภาพแวดล้อมจำนวนมากและต้องใช้งานระยะยาว เวลาที่ประหยัดไปในตอนแรกมักกลับมาในรูปแบบอื่น
เช็กลิสต์ด้านล่างสามารถตรวจทีละข้อ โดยเฉพาะก่อนนำบัญชีขึ้นใช้งานครั้งแรก
กำหนดรูปแบบชื่อและผู้รับผิดชอบก่อนเริ่ม
- ใช้รูปแบบการตั้งชื่อเดียวกัน เพื่อให้เห็นแพลตฟอร์ม ตลาด และวัตถุประสงค์ได้ทันที เช่น fb-us-03
- ระบุผู้รับผิดชอบในหมายเหตุให้ชัดเจน: สภาพแวดล้อมนี้เป็นของใครและเชื่อมกับบัญชีใด อย่าเขียนเพียงว่า “สภาพแวดล้อมใหม่”
- จัดกลุ่มตามตลาดหรือสายธุรกิจ แทนที่จะนำหลายสภาพแวดล้อมไปกองไว้ในกลุ่มเริ่มต้น
- เมื่อกำหนดกติกาแล้วอย่าเปลี่ยนกลางทาง เพราะการเปลี่ยนรูปแบบภายหลังจะทำให้สภาพแวดล้อมเดิมจัดหมวดหมู่ได้ยาก
ทางออกและพารามิเตอร์ต้องสอดคล้องกัน
- หนึ่งสภาพแวดล้อมใช้ทางออกหนึ่งรายการ และไม่แชร์กับสภาพแวดล้อมอื่น
- ภูมิภาคของทางออกต้องตรงกับตลาดเป้าหมายของบัญชี อย่าใช้ทางออกสหรัฐฯ กับบัญชีที่มุ่งตลาดเอเชียตะวันออกเฉียงใต้
- ตั้งค่าเขตเวลาและภาษาตามภูมิภาคของทางออก หากทางออกอยู่ในอเมริกาเหนือ ให้ตั้งค่าทั้งสองให้สอดคล้องกัน
- จับคู่ UA เวอร์ชันระบบ ความละเอียด รายการฟอนต์ Canvas/WebGL และ hardware concurrency ให้เป็นชุดเดียวกัน โดยไม่มีค่าที่ขัดแย้งกัน
- ปิด WebRTC หรือกำหนดให้วิ่งผ่านพร็อกซี เพื่อไม่ให้ข้อมูลเครือข่ายภายในเครื่องรั่วออกไป
ตรวจรายการเหล่านี้ก่อนเริ่มใช้งาน
- ตรวจ IP ทางออกภายในสภาพแวดล้อม และยืนยันว่าภูมิภาคกับ ASN ตรงตามที่คาดไว้
- ตรวจว่า DNS หรือ WebRTC เปิดเผยข้อมูลภายในเครื่องหรือข้อมูลผู้ให้บริการอินเทอร์เน็ตหรือไม่
- ปิดสภาพแวดล้อมแล้วเปิดใหม่ เพื่อยืนยันว่าพารามิเตอร์ fingerprint ยังคงเหมือนเดิม
- การเข้าสู่ระบบครั้งแรกให้ใช้จุดเริ่มต้นที่สะอาด และไม่สืบทอดสถานะการเข้าสู่ระบบของบัญชีก่อนหน้า
- ยืนยันว่าเว็บไซต์เป้าหมายโหลดได้ตามปกติ และพร็อกซีไม่มี timeout หรือการเชื่อมต่อหลุด
ควรล้างสถานะการเข้าสู่ระบบและคุกกี้เมื่อใด
หากต้องเปลี่ยนบัญชีในสภาพแวดล้อมเดียวกัน ต้องล้างคุกกี้ local storage แคช และข้อมูล autofill ให้หมดก่อน ไม่เช่นนั้นร่องรอยการเข้าสู่ระบบของบัญชีก่อนหน้าอาจติดไปยังบัญชีถัดไป ในทางกลับกัน บัญชีที่ใช้งานระยะยาวไม่เหมาะกับสภาพแวดล้อมที่เริ่มใหม่ทั้งหมดทุกครั้งที่เปิด เพราะการต้องยืนยันซ้ำทุกครั้งอาจทำให้พฤติกรรมดูไม่เป็นธรรมชาติ ควรระบุนโยบายการล้างไว้ในหมายเหตุของสภาพแวดล้อมว่า สภาพแวดล้อมใดเก็บสถานะการเข้าสู่ระบบ และสภาพแวดล้อมใดล้างเมื่อปิด
เมื่อจำนวนสภาพแวดล้อมเพิ่มขึ้น
เริ่มจากสร้างสภาพแวดล้อมต้นแบบหนึ่งรายการ แล้วตรวจทุกข้อด้านบนให้ผ่าน จากนั้นใช้เป็นฐานสำหรับคัดลอกจำนวนมาก โดยเปลี่ยนเฉพาะทางออกและพารามิเตอร์ที่เกี่ยวข้องกับภูมิภาคตอนสร้าง หลังคัดลอกให้สุ่มตรวจบางรายการ เพื่อยืนยันว่าพารามิเตอร์ถูกนำไปใช้จริง ไม่ใช่แค่เปลี่ยนชื่อ
เมื่อใช้ PurpleMark สร้างสภาพแวดล้อมแยกสำหรับบัญชีต่าง ๆ สามารถใช้ขั้นตอนเดียวกันได้: เริ่มจากต้นแบบที่ผ่านการตรวจสอบ แล้วค่อยขยายตามจำนวนบัญชี ขอบเขตระหว่างสภาพแวดล้อมจึงชัดเจนตั้งแต่ต้น
สภาพแวดล้อมจะพร้อมใช้งานจริงหรือไม่ ไม่ได้วัดจากจำนวนคลิกตอนสร้าง แต่วัดจากการตรวจครบทุกข้อในเช็กลิสต์นี้
