Проксі змінює лише вихідну адресу. DNS-розв’язання, IPv6, часовий пояс і мова, графічні відбитки та інші сигнали браузера все ще можуть показувати неузгодженість середовища.
Проксі налаштовано, сторінка перевірки показує цільовий регіон, але обліковий запис усе одно пов’язується. Найчастіше спочатку підозрюють низьку якість проксі й змінюють провайдера. Якщо після кількох замін проблема лишається, причина, імовірно, не у вихідній адресі.
Проксі може змінити лише точку виходу мережевих запитів. Щоб сайти працювали нормально, браузер активно передає багато інформації: версії системи й браузера, часовий пояс, мову, роздільну здатність екрана, графічні та аудіохарактеристики, стан локальної мережі. Якщо ці сигнали не узгоджуються, платформа бачить суперечливе середовище, а не звичайного користувача, який просто змінив IP.
Більшість каналів нижче не обов’язково проходять через проксі-тунель.
DNS-розв’язання може не йти разом із проксі
Трафік може проходити через проксі, тоді як запити на розв’язання доменних імен усе ще надсилаються локальною мережею. Цільовий сайт бачить адресу проксі, але записи DNS-запитів можуть вказувати на фактично використану мережу.
Скористайтеся тестом витоку DNS, щоб перевірити джерело запитів. DNS-запити слід спрямовувати шляхом проксі або використовувати резолвер, що відповідає регіону виходу.
IPv6 може обійти проксі прямим з’єднанням
Це один із каналів, які найпростіше пропустити. Якщо локальна мережа підтримує IPv4 і IPv6, а проксі обробляє лише IPv4-трафік, браузер може підключитися до цільового сайту напряму через IPv6.
У такій ситуації проксі фактично обходиться. Перевірте, чи повертає тестова сторінка IPv6-адресу. На рівні середовища контролюйте стан IPv6, щоб трафік не міг оминути проксі.
Невідповідність часового поясу й мови може бути помітнішою за простий витік
Строго кажучи, це не витік IP, але наслідки можуть бути серйознішими, оскільки виникає географічна суперечність.
IP цільового регіону в поєднанні з локальним часовим поясом, локальною мовою інтерфейсу та локальним форматом часу — типова неузгодженість. Суперечності можуть швидше запускати ризик-контроль, ніж один відкритий сигнал: окремий витік може бути одиничним пропуском, а суперечність виглядає як середовище, складене з несумісних частин.
Перевірте, чи відповідають одне одному вихідний IP, часовий пояс і мова як єдиний набір. Краще ввімкнути автоматичну синхронізацію з вихідним IP, а не задавати ці параметри вручну.
Графічні та аудіовідбитки ідентифікують пристрій
Графічні характеристики, які формують Canvas і WebGL, а також відмінності у формах хвиль під час обробки аудіо відображають апаратні особливості й не залежать від мережі.
Навіть якщо IP перенести в іншу країну, відеокарта й далі рендерить як та сама машина. На цьому рівні розкривається не IP, а ідентичність пристрою.
Порівняйте кілька середовищ і перевірте, чи повторюються графічні відбитки. Кожне середовище має використовувати власний відбиток, а не спільний профіль для всіх завдань.
Мить перемикання проксі
Коли проксі від’єднується, змінює вузол або підключається вперше, браузер може надіслати запити ще до активації тунелю.
Це важко виявити тестовою сторінкою, тому зазвичай потрібно переглядати джерела запитів у журналах. Під час перемикання проксі призупиніть роботу в браузері й продовжуйте лише після стабілізації з’єднання.
WebRTC — теж окремий канал
WebRTC — канал, про який згадують найчастіше. Його деталі розглядаються окремо; тут він лише зараховується до одного зі шляхів розкриття.
Практичний список самоперевірки
| Канал | Що перевіряти | Очікуваний результат |
|---|---|---|
| DNS | Звідки надходять запити розв’язання | Ідуть шляхом проксі |
| IPv6 | Чи повертається IPv6-адреса | Не розкривається |
| Географічні параметри | Вихідний IP, часовий пояс, мова | Усі три узгоджені |
| Графічні й аудіовідбитки | Чи повторюються між середовищами | Незалежні для кожного середовища |
| Стабільність проксі | Чи є вікно перемикання під час завдання | Стабільно протягом усього часу |
| WebRTC | Повернена адреса | Збігається з адресою проксі |
Налаштовуйте середовище як єдине ціле
Проксі вирішує лише один із цих каналів. Середовище є цілісною системою, і розкриття через один канал може бути достатнім для розпізнавання всього середовища.
Тому важливо не постійно шукати кращий проксі, а налаштовувати й перевіряти середовище як внутрішньо узгоджену одиницю: відбитки незалежні, мережеві виходи прив’язані до конкретного середовища, а географічні параметри відповідають одне одному. Саме цей рівень обробляє PurpleMark, розділяючи кілька середовищ на одному пристрої так, щоб вихід і параметри відповідали кожному середовищу.
Ці заходи призначені для стабільної роботи облікових записів із дотриманням правил: виконуйте умови використання платформ і robots-протоколи, не використовуйте неправдиві дані про особу та не обходьте технічні засоби захисту.
Ця інформація надана лише для пояснення технічних принципів. Використовуйте відповідні інструменти тільки законно й відповідно до правил.
