Suplantación de SO en Proxies: Define Tu Huella TCP/IP

La suplantación de SO está activa en FlashProxy ISP, centros de datos e IPv6. Puedes elegir el sistema operativo del que aparenta proceder tu conexión añadiendo una única bandera a tu nombre de usuario de proxy. Se admiten cuatro valores: windows, macos, ios y android. Sin la bandera, tu huella sigue siendo Linux, exactamente como antes, así que nada cambia en tus configuraciones existentes. No hay costo adicional.

¿Qué es la Suplantación de SO en un Proxy?

La suplantación de SO (también llamada orientación de SO) significa controlar el sistema operativo que un sitio objetivo deduce de tu huella TCP/IP, que se encuentra en la capa de red, por debajo de TLS y por debajo de tus encabezados.

Es una capa diferente de la que la mayoría de la gente gestiona. Cambiar tu user agent le dice a un sitio qué SO afirmas ejecutar. Cambiar tu huella TLS le dice qué cliente o navegador aparentas ser. Ninguno de los dos toca el protocolo de enlace en sí. La suplantación de SO sí lo hace.

FlashProxy ISP, centros de datos e IPv6 ahora admiten la bandera -os-, con cuatro valores soportados:

• windows

• macos

• ios

• android

Lo probamos en tiempo real y fue verificado de forma independiente.

Por Qué Tu Huella TCP/IP Importa

Antes de que tu navegador envíe un único encabezado, tu conexión ya ha revelado algo.

Cada conexión TCP lleva pequeños detalles establecidos por el sistema operativo que la abrió: el valor TTL inicial, el tamaño de ventana inicial, el MSS y el orden en que se escriben las opciones TCP. Ninguno de estos son valores que tu aplicación elija. Tu kernel los elige, y diferentes sistemas operativos eligen de formas diferentes.

Los sistemas de detección leen esos valores y deducen tu sistema operativo sin preguntarte nada. Es completamente pasivo. No hay script para bloquear ni solicitud para rechazar.

Esto es lo que hace que esta capa sea incómoda. La mayoría de las superficies de huella digital son cosas que puedes interceptar en algún lugar: una llamada canvas, una consulta WebGL, un encabezado de client-hints. El fingerprinting TCP pasivo ocurre en los paquetes mismos, antes de que tu código de aplicación tenga voz en el asunto. No puedes parchearlo desde dentro del navegador, porque el navegador no es lo que lo está produciendo.

Por Qué el Tráfico de Proxy Siempre Ha Parecido Linux

Esta es la parte que sorprende a la gente.

Cuando usas un proxy, la conexión que ve el sitio objetivo no es la que abrió tu máquina. Tu cliente se conecta al proxy, y el proxy abre una conexión separada hacia adelante. Así que la huella TCP/IP que lee el sitio pertenece al servidor proxy, no a ti.

Los servidores proxy ejecutan Linux. Los nuestros incluido. Eso significa que el tráfico de proxy siempre ha llegado con una huella Linux.

Ahora piensa cómo se ve desde el otro lado. Una solicitud llega desde una dirección ISP residencial. El user agent dice Chrome en Windows. La huella TLS dice Chrome en Windows. Y por debajo de todo, el protocolo de enlace dice servidor Linux.

Las máquinas Windows reales no tienen pilas de red Linux. Que todo lo demás esté configurado perfectamente no ayuda, porque esta única capa contradice el resto.

Es también por qué una configuración puede pasar cada verificador de huella digital que le lances y aun así ser marcada. Los verificadores que ejecutas desde dentro de un navegador no pueden ver la capa que te está delatando. Desde afuera es una de las señales más baratas de recopilar, sin JavaScript, sin desafío y sin latencia añadida.

Cómo Usar Orientación de SO en Proxies ISP, de Centros de Datos e IPv6

Añade la bandera a tu nombre de usuario de proxy:

USERNAME-os-windows

Se combina con tus banderas de orientación existentes:

USERNAME-country-us-session-abc123-os-macos

Una cadena de conexión completa se ve así:

bash

curl -x http://USERNAME-os-windows:PASSWORD@dc.flashproxy.io:777 https://api.ipify.org

Valores soportados

La bandera funciona por conexión, así que diferentes solicitudes con las mismas credenciales pueden cada una usar un valor diferente. No cambia tu IP de salida, su ubicación ni tu comportamiento de sesión.

Disponible en proxies ISP, proxies de centros de datos e proxies IPv6, incluido sin costo adicional.

Mantén Tus Huellas Digitales Consistentes

Esta parte merece leerse dos veces.

Suplantar una capa mientras ignoras las otras puede hacerte más fácil de detectar, no más difícil. Los sistemas antibot no solo comprueban valores individuales. Comprueban si todas las señales describen un dispositivo creíble, y dos capas que se contradicen entre sí destacan más que cualquier valor por sí solo.

Así que si configuras -os-windows mientras tu huella TLS dice que eres una librería Python y tu user agent dice Android, no has eliminado una señal. Has añadido dos.

Haz que estos coincidan:

• Huella TCP/IP, establecida por la bandera -os-

• Huella TLS, establecida por tu cliente o navegador antidetección

• User agent y client hints, establecidos en tus encabezados de solicitud

• Tamaño de pantalla, fuentes y zona horaria, establecidos por tu perfil de navegador

Una regla simple: elige el SO que tu configuración ya presenta, no el que asumes que es más común. Ten cuidado especialmente con ios y android, ya que significan un dispositivo móvil. Emparejar cualquiera de los dos con un user agent de escritorio describe un dispositivo que no existe.

Más Control, Misma Fiabilidad

El fingerprinting sigue descendiendo más en la pila. Los encabezados y las cookies son las capas que todos ya gestionan. La capa de red ha estado calladamente diciendo Linux, y los proveedores que la leen lo saben mejor que la mayoría de los usuarios.

Cerrar esa brecha parecía algo que debería venir con el producto en lugar de costar extra, así que así es.