Usurpation du système d'exploitation pour les proxies : définissez votre empreinte TCP/IP
Windows, macOS, iOS et Android — désormais sur ISP, datacenter et IPv6.
Points clés à retenir
- Le trafic proxy a toujours porté une empreinte TCP/IP Linux, car la connexion que le site cible voit a été ouverte par le serveur proxy, pas par votre machine.
- Les proxies FlashProxy ISP, datacenter et IPv6 acceptent maintenant un flag -os- pour le nom d'utilisateur avec quatre valeurs : windows, macos, ios, android.
- Omettre le flag conserve l'empreinte Linux par défaut, de sorte que les configurations existantes restent inchangées. La fonctionnalité ne coûte rien de plus.
- Les empreintes TCP/IP sont lues passivement à partir du TTL, de la taille de fenêtre, du MSS et de l'ordre des options TCP, donc aucun script ne s'exécute et aucune demande n'est refusée.
- Usurper la couche TCP/IP en laissant TLS ou le user agent incohérents ajoute un signal de détection plutôt que d'en supprimer un.
L'usurpation du système d'exploitation est maintenant active sur les proxies FlashProxy ISP, datacenter et IPv6. Vous pouvez choisir le système d'exploitation dont votre connexion semble provenir en ajoutant un seul flag au nom d'utilisateur de votre proxy. Quatre valeurs sont acceptées : windows, macos, ios et android. Sans le flag, votre empreinte reste Linux, exactement comme avant, donc rien ne change pour vos configurations existantes. Il n'y a pas de frais supplémentaires.
Qu'est-ce que l'usurpation du système d'exploitation sur un proxy ?
L'usurpation du système d'exploitation (aussi appelée ciblage du système d'exploitation) signifie contrôler le système d'exploitation qu'un site cible déduit de votre empreinte TCP/IP, qui se situe à la couche réseau, sous TLS et sous vos en-têtes.
C'est une couche différente de celle que la plupart des gens gèrent. Changer votre user agent indique à un site quel système d'exploitation vous prétendez utiliser. Changer votre empreinte TLS lui dit quel client ou navigateur vous semblez être. Aucun des deux ne touche à la poignée de main elle-même. L'usurpation du système d'exploitation le fait.
Les proxies FlashProxy ISP, datacenter et IPv6 acceptent maintenant le flag -os-, avec quatre valeurs acceptées :
windows
macos
ios
android
Nous avons testé cela en temps réel et l'avons fait vérifier de manière indépendante.
Pourquoi votre empreinte TCP/IP est importante
Avant que votre navigateur n'envoie un seul en-tête, votre connexion a déjà révélé quelque chose.
Chaque connexion TCP porte de petits détails définis par le système d'exploitation qui l'a ouverte : la valeur TTL de départ, la taille de fenêtre initiale, le MSS et l'ordre dans lequel les options TCP sont écrites. Ce ne sont pas des choses que votre application choisit. C'est votre noyau qui les choisit, et les différents systèmes d'exploitation les choisissent différemment.
Les systèmes de détection lisent ces valeurs et déduisent votre système d'exploitation sans vous poser de questions. C'est complètement passif. Il n'y a pas de script à bloquer et pas de demande à refuser.
C'est ce qui rend cette couche délicate. La plupart des surfaces d'empreinte sont des choses que vous pouvez intercepter quelque part : un appel canvas, une requête WebGL, un en-tête client-hints. L'empreinte TCP passive se produit dans les paquets eux-mêmes, avant que votre code d'application n'ait son mot à dire. Vous ne pouvez pas la corriger depuis l'intérieur du navigateur, car le navigateur n'est pas ce qui la produit.
Pourquoi le trafic proxy a toujours ressemblé à Linux
C'est la partie qui prend les gens au dépourvu.
Quand vous utilisez un proxy, la connexion que le site cible voit n'est pas celle que votre machine a ouverte. Votre client se connecte au proxy, et le proxy ouvre une connexion séparée vers la destination. Donc l'empreinte TCP/IP que le site lit appartient au serveur proxy, pas à vous.
Les serveurs proxy fonctionnent sous Linux. Y compris les nôtres. Cela signifie que le trafic proxy a toujours porté une empreinte Linux.
Pensez maintenant à ce que cela donne de l'autre côté. Une demande arrive depuis une adresse ISP résidentielle. Le user agent indique Chrome sur Windows. L'empreinte TLS indique Chrome sur Windows. Et sous tout cela, la poignée de main indique un serveur Linux.
Les vraies machines Windows n'ont pas de piles réseau Linux. Que tout le reste soit configuré parfaitement n'aide pas, car cette seule couche contredit le reste.
C'est aussi pourquoi une configuration peut passer tous les vérificateurs d'empreinte que vous lui soumettez et être quand même signalée. Les vérificateurs que vous exécutez depuis l'intérieur d'un navigateur ne peuvent pas voir la couche qui vous trahit. De l'extérieur, c'est l'un des signaux les moins coûteux à collecter : sans JavaScript, sans défi et sans latence ajoutée.
Comment utiliser le ciblage du système d'exploitation sur les proxies ISP, datacenter et IPv6
Ajoutez le flag au nom d'utilisateur de votre proxy :
USERNAME-os-windowsIl se combine avec vos flags de ciblage existants :
USERNAME-country-us-session-abc123-os-macosUne chaîne de connexion complète ressemble à ceci :
bash
curl -x http://USERNAME-os-windows:[email protected]:777 https://api.ipify.orgValeurs acceptées
Valeur | Empreinte |
|---|---|
| Windows |
| macOS |
| iOS |
| Android |
(omis) | Linux (par défaut) |
Le flag fonctionne par connexion, donc différentes demandes sur les mêmes identifiants peuvent chacune utiliser une valeur différente. Il ne change pas votre IP de sortie, sa localisation ou votre comportement de session.
Disponible sur les proxies ISP, les proxies datacenter et les proxies IPv6, inclus sans frais supplémentaires.
Gardez vos empreintes cohérentes
Cette partie vaut la peine d'être lue deux fois.
Usurper une couche en ignorant les autres peut vous rendre plus facile à repérer, pas plus difficile. Les systèmes antibot ne vérifient pas seulement les valeurs individuelles. Ils vérifient si tous les signaux décrivent un seul appareil crédible, et deux couches qui se contredisent se distinguent davantage que n'importe quelle valeur seule.
Donc, si vous définissez -os-windows tandis que votre empreinte TLS indique que vous êtes une bibliothèque Python et que votre user agent indique Android, vous n'avez pas supprimé un signal. Vous en avez ajouté deux.
Faites correspondre ces éléments :
Empreinte TCP/IP, définie par le flag
-os-Empreinte TLS, définie par votre client ou navigateur antidetect
User agent et client hints, définis dans vos en-têtes de demande
Taille d'écran, polices et fuseau horaire, définis par votre profil de navigateur
Une règle simple : choisissez le système d'exploitation que votre configuration présente déjà, pas celui que vous supposez être le plus courant. Soyez particulièrement prudent avec ios et android, car ceux-ci désignent un appareil mobile. Associer l'un ou l'autre à un user agent de bureau décrit un appareil qui n'existe pas.
Plus de contrôle, même fiabilité
L'empreinte continue à descendre plus bas dans la pile. Les en-têtes et les cookies sont les couches que tout le monde gère déjà. La couche réseau est restée là tranquillement en affichant Linux, et les fournisseurs qui la lisent la connaissent mieux que la plupart des utilisateurs.
Combler cet écart nous a semblé être quelque chose qui devrait venir avec le produit plutôt que coûter plus cher, et c'est désormais le cas.
