Як платформи виявляють проксі — і як мобільні IP обходять захист (2026)

Такі платформи, як Facebook, TikTok, Google та великі e-commerce сайти, мають складні системи виявлення використання проксі та VPN. У 2026 році ці системи одночасно аналізують десятки сигналів. Розуміння принципів їхньої роботи необхідне для вибору правильного проксі та його коректного налаштування.

Як антифрод-системи виявляють проксі

1. Аналіз ASN (Autonomous System Number)

Кожна IP-адреса належить мережевому оператору, що ідентифікується за ASN. Антифрод-системи ведуть бази даних:

• ASN датацентрів (AWS = AS16509, Hetzner = AS24940 тощо) — миттєве блокування
• ASN відомих VPN-провайдерів — миттєве блокування
• ASN домашніх провайдерів — середній рівень довіри
• ASN мобільних операторів (Kyivstar = AS15895, Orange RO = AS8708 тощо) — максимальний рівень довіри

Якщо ASN вашої IP-адреси належить датацентру або хостинговій компанії — вас позначать негайно, незалежно від інших сигналів.

ASN мобільних операторів не можна внести до чорного списку. Блокування всього діапазону IP Kyivstar відрізало б від інтернету мільйони реальних користувачів в Україні.

2. Виявлення витоку WebRTC

WebRTC — це браузерний API для однорангового з'єднання (відеодзвінки, обмін файлами). Коли сайт запускає скрипт виявлення WebRTC, ваш браузер розкриває додаткову інформацію про IP — зокрема адреси локальної мережі, які можуть обходити проксі.

Якщо ваш проксі показує IP 91.218.x.x (український мобільний), а WebRTC розкриває 192.168.1.x (ваш домашній роутер) — це явний сигнал тривоги.

Правильне налаштування: не блокуйте WebRTC. Натомість направте весь трафік — включно з WebRTC — через мобільний проксі. Тоді WebRTC показуватиме IP оператора, що є цілком нормальним (мобільні користувачі часто мають приватні IP у діапазонах CGNAT оператора).

3. Виявлення витоку DNS

Ваш браузер може надсилати DNS-запити в обхід проксі-тунелю. Якщо ваш проксі знаходиться в Румунії, а DNS-запити розв'язуються через український або німецький сервер — географічна невідповідність буде зафіксована.

Рішення: завжди вмикайте «Використовувати проксі для DNS» у налаштуваннях SOCKS5. Це гарантує, що DNS-запити проходять через проксі і розв'язуються з того самого географічного розташування, що й ваша IP-адреса.

4. Оцінка репутації IP

Антифрод-системи ведуть бази репутації в реальному часі. IP, який раніше використовувався для:

• Спам-розсилок
• Шахрайства при реєстрації акаунтів
• Масового скрейпінгу
• Платіжного шахрайства

...матиме низьку оцінку, навіть якщо зараз виглядає легітимно.

Мобільні IP, як правило, мають чисту репутацію, оскільки належать реальним користувачам оператора. Спільні проксі-пули можуть деградувати з часом, якщо їх зловживають інші користувачі.

Саме тому виділені Premium-проксі ProxyGrow мають значно кращу репутацію порівняно зі спільними — лише ви їх використовуєте, тому репутація відображає виключно вашу поведінку.

5. Поведінковий фінгерпринтинг (Behavioral Fingerprinting)

Сучасні антифрод-системи аналізують поведінку з плином часу:

• Як швидко ви друкуєте?
• Рухаєте мишею природно?
• Як довго між завантаженнями сторінок?
• Прокручуєте контент?
• Дотримуєтеся природних патернів навігації?

Жодна технологія проксі не вирішує проблему поведінкового фінгерпринтингу. Це вирішується на рівні браузера та сесії за допомогою антидетект-браузерів і реалістичної роботи з акаунтами.

6. TLS і HTTP Fingerprinting

Ваш браузер (або скрейпер) залишає відбиток у тому, як він узгоджує HTTPS-з'єднання. Конкретні набори шифрів, розширення та їхній порядок у TLS ClientHello добре ідентифікують клієнта.

• Curl та більшість Python-скрейперів мають інший TLS-відбиток, ніж Chrome
• Антифрод-системи ведуть бібліотеки відомих відбитків інструментів

Рішення: використовуйте браузерні інструменти для скрейпінгу (Playwright, Puppeteer) або інструменти зі спуфінгом TLS-відбитку (наприклад, curl-impersonate або бібліотека utls для Go).

7. Пасивне визначення ОС (p0f)

TCP/IP-пакети несуть інформацію про операційну систему відправника — значення TTL, розміри вікна, MSS та параметри TCP. Ці параметри різняться для Windows, macOS, Linux і мобільних Android/iOS.

Якщо ваш профіль браузера заявляє машину з Windows 10, а TCP-стек показує параметри Linux (тому що ваш проксі працює на Linux-сервері) — це невідповідність.

В Premium-проксі ProxyGrow передбачено збіг пасивного OS-відбитку (p0f) — параметри TCP-стека відповідають операційній системі, заявленій у вашому профілі браузера.

Переваги мобільного проксі

Мобільні проксі протидіють більшій кількості векторів виявлення, ніж будь-який інший тип:

Коли ви поєднуєте мобільні проксі з:

• Правильною маршрутизацією DNS
• WebRTC через проксі (не блокувати)
• Відповідним профілем браузера (ОС, часовий пояс, мова)
• Антидетект-браузером з правильним фінгерпринтингом

Ви отримуєте з'єднання, функціонально невідмінне від реального мобільного користувача.

Правильне налаштування антидетекту

Крок 1: Антидетект-браузер

Використовуйте один із: Dolphin Anty, AdsPower, GoLogin, Multilogin, OctoBrowser.

Ці браузери генерують узгоджені відбитки canvas, WebGL, аудіо та інші — окремо для кожного профілю.

Крок 2: Налаштування профілю під проксі

Для українського проксі:

• ОС: Windows 10 або Android (мобільний профіль)
• Мова: українська (uk-UA) + російська (ru)
• Часовий пояс: Europe/Kiev (UTC+3)
• Екран: 360x780 або 1920x1080 залежно від типу пристрою

Для румунського проксі:

• ОС: Windows 10
• Мова: румунська (ro-RO)
• Часовий пояс: Europe/Bucharest (UTC+2/+3)

Крок 3: Налаштування проксі в браузері

• Протокол: SOCKS5
• DNS через проксі: ТАК
• WebRTC: дозволити, маршрутизувати через проксі (не вимикати)

Крок 4: Перевірка перед використанням

Перевірте на чистому профілі браузера (не на робочих акаунтах):

• ipleak.net — немає витоків DNS або WebRTC
• browserleaks.com/ip — показує ASN оператора
• Часовий пояс збігається з ГЕО проксі

Крок 5: Ніколи не тестуйте робочі профілі

Критичне правило: ніколи не запускайте робочий виробничий профіль через сервіси перевірки відбитків. Такі інструменти, як pixelscan.net, browserleaks.com і whoer.net, передають дані відбитків в антифрод-мережі. Тестування робочого профілю там фактично реєструє його як підозрілий.

Спочатку тестуйте на одноразових профілях. Застосовуйте ту саму конфігурацію до виробничих профілів без тестування на чекерах.

Розширені можливості ProxyGrow

Протокол VLESS / Xray (Premium) — робить трафік проксі схожим на звичайний HTTPS. Корисно, коли платформа спеціально перевіряє відомі патерни тунелювання проксі.

Збіг пасивного OS-відбитку — параметри TCP-стека відповідають ОС у профілі вашого браузера.

Підтримка UDP — забезпечує правильну маршрутизацію WebRTC та QUIC через проксі, що важливо для повної узгодженості трафіку.

Доступ OpenVPN (Premium) — направте весь трафік машини або віртуальної машини через проксі. Все — браузер, застосунки, системний DNS — проходить через мережу мобільного оператора.

→ Дивитися можливості Premium-тарифу

Підсумок

Виявлення платформами працює на кількох рівнях одночасно. Жодне налаштування не робить вас «невидимим» — необхідно узгодити всі сигнали:

1. Правильний тип IP → ASN мобільного оператора (не датацентр)
2. Чиста репутація IP → виділений Premium-проксі
3. Немає витоків DNS → DNS через SOCKS5
4. Узгодженість WebRTC → маршрутизувати через проксі, не блокувати
5. Відповідний відбиток браузера → антидетект-браузер + правильний профіль
6. Збіг p0f → відбиток ОС у TCP-стеку

Мобільні проксі вирішують найскладнішу частину — рівень IP та ASN — і при цьому дають вам найвищий базовий показник довіри для роботи.