Truarbitфорум по арбитражу

Уникальный профиль палится первым

Автор ФармаЛенивая Ответов 5 Просмотров 6 180 Раздел Инструменты и прокси
ФЛ ФармаЛениваяфарм и антибан
Сообщений 2 160 С нами июл 2020
2 дня назад#1

Отпечаток браузера — это набор параметров, который сайт собирает при заходе и по которому узнаёт устройство даже без куки. Параметров десятки, и вместе они дают сочетание, повторяющееся редко.

Разберём, что туда входит, что подменяется, какие настройки новички ломают чаще всего и как проверить свой профиль за пять минут.

Canvas и WebGL

Canvas это отрисовка невидимой картинки средствами браузера. Результат зависит от видеокарты, драйвера и системы, поэтому на разных устройствах отличается. Из картинки берётся контрольная сумма, она и становится частью отпечатка.

WebGL работает похоже, но добавляет сведения о видеокарте напрямую: производитель и модель. Подменять их надо согласованно с остальным профилем, иначе система одна, а видеокарта из другой, и это сочетание невозможно в реальности.

Есть два подхода к подмене: выдавать шум поверх настоящего значения либо подставлять готовое значение с реального устройства. Второй вариант ровнее, потому что шум сам по себе заметен при повторных замерах.

Шрифты и экран

Список установленных шрифтов различается по системам и по набору программ. Слишком короткий список выглядит подозрительно: на обычном компьютере шрифтов сотни, а на свежей системе десятки.

Разрешение экрана, глубина цвета и масштаб интерфейса тоже входят в отпечаток. Редкое разрешение выделяет профиль сильнее, чем обычное, поэтому берут распространённые значения.

Отдельная мелочь: размер окна браузера. Если он всегда одинаковый до пикселя у десятка профилей, это тоже связь. Мелочь, но из таких мелочей складывается картина.

Часовой пояс и язык

Здесь ломают чаще всего. Адрес одной страны, часовой пояс другой, язык интерфейса третий. Такое сочетание у реальных людей встречается, но редко, и внимание оно привлекает.

Правило простое: часовой пояс и язык согласуются со страной адреса. Проверять надо после каждой смены прокси, потому что адрес меняется, а настройки профиля остаются прежними.

Дополнительно проверьте заголовок Accept-Language. Он отдельный от языка интерфейса, и рассинхрон между ними встречается сплошь и рядом.

WebRTC и утечка адреса

WebRTC умеет получать локальные и внешние адреса в обход прокси. Если он включён как есть, настоящий адрес утекает, и остальная работа теряет смысл.

В антидетект-браузерах для этого есть отдельная настройка: подменять адрес WebRTC на адрес прокси либо отключать полностью. Первое выглядит естественнее, потому что полное отключение тоже признак.

Проверяется на любом сервисе проверки утечек. Как связаны адрес и профиль, разобрано в теме сколько адресов держать на кабинет, а порядок разбора неполадок здесь: что проверять когда прокси молчит.

Что не входит в отпечаток, но связывает не хуже

Внешний адрес. Он не часть отпечатка браузера, но именно по нему профили связывают в первую очередь. Приватный адрес на профиль решает эту часть: адрес, закреплённый за одним пользователем, не пересекается с чужими.

Время работы. Если десять профилей открываются каждый день в одну минуту, это расписание одного человека, и никакая подмена шрифтов этого не спрячет.

Одинаковые действия. Один и тот же порядок кликов в десяти профилях подряд читается как автоматизация, даже если руками.

Как проверить свой профиль

Откройте в профиле сервис проверки отпечатка и сверьте три вещи: внешний адрес совпадает с прокси, часовой пояс соответствует стране, WebRTC не показывает посторонних адресов.

Дальше посмотрите на общую картину: система, видеокарта, шрифты, экран. Всё вместе должно выглядеть как обычный компьютер. Сборка из случайных частей видна сразу. Подробнее про то, что подменяет сам браузер, здесь: что подменяет антидетект браузер.

И последнее: сделайте замер дважды с перерывом. Если значения отпечатка меняются между заходами, значит подмена работает шумом, и профиль выглядит как новый посетитель каждый раз. Это тоже бросается в глаза.

Отпечаток это про согласованность всего набора. Проверяйте профиль целиком, отдельных галочек мало, и повторяйте проверку после каждой замены адреса.

be be7boyиз соседней ниши
Сообщений 508 С нами май 2023
2 дня назад#2

По шрифтам: на чистой системе их действительно мало, и профиль выглядит как свежеустановленная машина. Иногда это нормально, иногда нет, зависит от того, за кого профиль себя выдаёт.

ga gambl_ruработает в команде
Сообщений 631 С нами дек 2019
вчера#3

Проверку утечек стоит делать не один раз при создании, а после каждой смены адреса. У меня профиль полгода работал нормально, а после замены прокси начал светить настоящий адрес через WebRTC.

CP CPAONучастник
Сообщений 403 С нами ноя 2024
вчера#4

Хорошая ветка. Добавлю, что язык в заголовке запроса и язык интерфейса — это разные настройки, и они тоже должны совпадать.

pr profit_popсидит с прошлого года
Сообщений 366 С нами дек 2025
вчера#5

Про повторный замер верно подмечено. Шумовая подмена Canvas ловится именно так: два замера подряд дают разные значения, чего у обычного компьютера не бывает.

za zapleaчитатель
Сообщений 445 С нами янв 2022
сегодня#6

Записал себе весь список проверок. Раньше смотрел только на адрес и думал, что этого достаточно.

Написать ответ в теме