Почему SOCKS5-прокси меньше триггерят антифрод и причем здесь WebRTC

Большинство медиабайеров не разбираются в технической части: при покупке прокси смотрят только на ГЕО, оператора и стоимость. Разницу между сетевыми протоколами обычно не учитывают и подключают стандартные HTTP-прокси, рассчитывая, что антидетект сам скроет все данные устройства.

В итоге аккаунты улетают на чекпоинты или ловят Risk Payment еще до первого спенда. Такие блокировки обычно списывают на шторм рекламной сети, плохой фарм или проблемы с картами. 

Но часто причина в банальной технической нестыковке: антифрод видит несоответствие параметров и считывает родной IP-адрес через WebRTC, который идет в обход HTTP-прокси.

В этой статье мы подробно разобрали, почему под заливы нужны именно SOCKS5-прокси, как WebRTC выдает реальный IP и как правильно настроить профиль в антике перед запуском.

Что такое WebRTC и почему он может раскрыть реальный IP

WebRTC это встроенный инструмент браузеров на базе Chromium, на которых работает большинство современных антидетектов. Все соединения внутри этой технологии идут через протокол UDP.

Антифрод Facebook, Google и TikTok использует WebRTC для проверки сетевых параметров устройства. При открытии страницы скрипты рекламной сети отправляют запрос через WebRTC, чтобы получить адрес текущего соединения и сравнить его с IP-адресом загрузки сайта.

Этот запрос идет по протоколу UDP. Обычные HTTP-прокси работают только с TCP и не умеют передавать данные по UDP. Поэтому браузер отправляет запрос не через купленный прокси, а напрямую через ваше интернет-подключение. 

В результате антифрод соцсетей получает два разных адреса: IP прокси при загрузке страницы и ваш родной IP через WebRTC. Из-за такого несовпадения аккаунт сразу улетает на чекпоинт или ловит Risk Payment.

Разница между HTTP и SOCKS5 на практике

Разница между этими типами прокси заключается в поддержке сетевых протоколов и передаче разных форматов данных.

HTTP-прокси

HTTP и HTTPS создавали для загрузки обычных сайтов. Этот протокол работает через TCP и передает только веб-трафик: HTML-код, изображения и скрипты.

Протокол UDP, через который идут запросы WebRTC, обычный HTTP-прокси технически не поддерживает.

Когда в запущенном профиле антидетект-браузера скрипты рекламной сети запрашивают данные через WebRTC, браузер не может отправить UDP-запрос через подключенный HTTP-прокси. В этот момент запрос уходит в сеть напрямую через ваше интернет-соединение.

В результате возникает несовпадение данных:

• Рекламная площадка открывается с IP-адреса купленного прокси.

• Запрос WebRTC передает рекламной сети ваш реальный IP-адрес.

Антифрод видит разницу между адресами и сразу банит аккаунт.

SOCKS5-прокси

SOCKS5 работает по принципу сквозного туннеля и передает любые сетевые пакеты, включая трафик по протоколу UDP.

Когда скрипт рекламной сети запускает проверку WebRTC в профиле антидетект-браузера, UDP-запрос уходит через сервер прокси. Внешний ресурс получает запрос с IP-адреса прокси и возвращает данные по этому же каналу, а ваше реальное интернет-подключение в процессе не участвует.

Рекламная сеть видит одинаковый IP-адрес как при загрузке страницы, так и в параметрах WebRTC. В сетапе нет несовпадений по сетевым адресам, поэтому антифрод не банит аккаунт из-за утечки реального IP.

Рассинхрон параметров: на чем антифрод ловит подмену

Антифрод социальных сетей не оценивает параметры профиля по отдельности. Алгоритмы собирают цифровой отпечаток целиком и сравнивают сетевые данные между собой. Если хотя бы один параметр выбивается из общей картины, аккаунт сразу улетает на чекпоинт или ловит бан.

Чаще всего блокировки происходят из-за четырех нестыковок:

• Разница между IP прокси и WebRTC. Основная проблема при работе через HTTP-прокси. Страница рекламной сети открывается с мобильного прокси нужной страны, а WebRTC одновременно отдает IP-адрес вашего родного интернета. Антифрод видит два разных адреса в одной сессии и блокирует профиль.

• Утечка по IPv6. Большинство медиабайеров покупают прокси на обычном IPv4. При этом у домашнего интернета часто работает протокол IPv6. Если антидетект не блокирует IPv6 внутри профиля, WebRTC отправляет запросы через него и отдает рекламной сети ваш реальный IPv6-адрес.

• Утечки через DNS. При открытии любого сайта браузер сначала обращается к DNS-серверам, чтобы найти нужный адрес. В SOCKS5 этот запрос идет через сам прокси. На обычных HTTP-прокси браузер часто отправляет его через DNS вашего домашнего провайдера. Из-за этого IP показывает условную Германию, а DNS указывает на провайдера из РФ или Грузии. Антифрод видит эту разницу и банит аккаунт.

• Несовпадение таймзоны и языка. Часовой пояс, системное время и язык в профиле антидетекта должны совпадать со страной прокси. Если вы заходите с американского прокси, а время в профиле выставлено по Москве, антифрод сразу отправляет аккаунт на проверку.

Почему нельзя просто отключить WebRTC в антидетекте

При настройке профиля может показаться, что проще всего полностью выключить WebRTC, чтобы браузер не сливал родной IP-адрес.

Но такое решение только ускоряет бан аккаунта. В стандартном Google Chrome WebRTC всегда включен по умолчанию. Обычные пользователи интернета даже не знают о существовании этой технологии и не задумываются о том, чтобы менять системные настройки браузера.

Когда антифрод рекламной сети проверяет соединение и видит выключенный WebRTC, профиль сразу выбивается из общей массы. Алгоритмы фиксируют ручное вмешательство в параметры браузера, поэтому аккаунт улетает на чекпоинт еще быстрее.

При работе с антидетектом отключать WebRTC не нужно. В настройках профиля эту функцию оставляют включенной и выбирают режим подмены под IP прокси — такая опция есть практически во всех современных антиках.

При этой настройке антидетект перехватывает системные запросы браузера и подставляет в ответ IP-адрес подключенного прокси. Технология продолжает работать штатно, поэтому антифрод рекламной сети видит один и тот же адрес и при загрузке страницы, и в параметрах WebRTC.

Как проверить профиль на утечки перед заливом

Перед запуском рекламы профиль в антидетекте нужно обязательно проверить. Если в параметрах есть нестыковки, аккаунт забанят сразу после входа в рекламный кабинет.

Для проверки используют сервис BrowserLeaks, раздел WebRTC Leak Test.

В отчете чекера смотрят на три параметра:

• Public IP и WebRTC IP. В обеих строках должен отображаться IP-адрес купленного прокси. Если в строке WebRTC отображается домашний интернет, значит прокси не поддерживает UDP либо в настройках антидетекта не включена подмена.

• Строка IPv6. При работе с обычными IPv4-прокси в этом поле не должно быть никаких адресов. Если чекер показывает адрес, значит браузер передает ваше реальное интернет-подключение. В таком случае в настройках профиля антидетекта нужно полностью отключить IPv6.

• DNS-серверы. Страна и провайдер DNS должны совпадать с ГЕО прокси. Если чекер показывает вашего домашнего интернет-провайдера, антифрод зафиксирует разницу в локациях и забанит аккаунт.

Когда все три параметра показывают данные купленного прокси, профиль готов к работе. При таких настройках антифрод соцсетей видит только параметры прокси и не выявляет подмену данных.

Как выбрать антидетект-браузер

Далеко не все антидетекты одинаково хорошо справляются с подменой сетевых параметров. Если браузер маскирует отпечатки поверхностно, даже качественные мобильные SOCKS5-прокси не защитят аккаунты от банов.

При выборе антидетекта для работы нужно обращать внимание на пять ключевых параметров:

• Режим подмены WebRTC. В настройках профиля обязательно должна быть функция подмены адреса под IP прокси. Если софт предлагает только полностью выключить протокол или оставить его реальным, такой браузер брать нельзя.

• Корректная работа с UDP через SOCKS5. Некоторые антидетекты поддерживают SOCKS5 только номинально: веб-страницы открываются нормально, но UDP-запросы софт перенаправлять в прокси-туннель не умеет. Из-за этого WebRTC все равно идет в обход прокси через ваш интернет. Перед оплатой подписки нужно взять триал и проверить через BrowserLeaks, пропускает ли софт UDP через SOCKS5.

• Отключение IPv6 внутри профиля. Большинство домашних провайдеров сейчас выдают абонентам адреса IPv6. В антидетекте должна быть кнопка полного отключения IPv6, чтобы браузер физически не мог отправить сетевой запрос через вашу домашнюю сеть.

• Подмена на уровне ядра Chromium. В простых антидетектах параметры меняют через внедрение внешних JavaScript-скриптов. Антифрод социальных сетей легко находит такие вставки в коде страницы и сразу вешает чекпоинт. Надежный софт вносит изменения напрямую в ядро Chromium, поэтому подмена выглядит естественно для систем защиты.

• Регулярные обновления ядра. Социальные сети отслеживают версию браузера, с которого открывают рекламный кабинет. Если ядро антидетекта отстает от официальной версии Google Chrome на несколько месяцев, профиль моментально вызывает подозрение у алгоритмов. Разработчики должны выпускать свежие версии движка в течение пары недель после официального релиза Chrome.

Вывод

При заливе трафика с Facebook, TikTok или Google нужно понимать базовую техническую часть: как антидетект работает с сетевыми протоколами и почему происходят утечки реального IP. Когда вы понимаете эти процессы, выбрать подходящий браузер и выставить нужные настройки становится намного проще.

Перед оплатой тарифа достаточно взять бесплатный триал и проверить профиль со своими прокси через чекер. Это поможет сразу оценить качество подмены и отсеять неподходящие браузеры до того, как вы начнете тратить бюджет на расходники.