Тут без комментариев🚬

Кто подписан на второй канал уже в курсе что я выпустил тестовую версию чекера, который проверяет полностью GPU, Canvas, CSS и прочие отпечатки браузера, сегодня полностью переделал серверную логику, добавил пару новых детектов и самое главное - детект на фейк ISP прокси.

Подробно об этом расскажу позже, но в кратце - это когда арендуют подсеть, которая была ранее у домашнего провайдера, приходят к Cogent или DTAG и просят у них сервер в датацентре, там анонсируют данную подсеть и продают под видом ISP прокси. На первый взгляд выглядит всё нормально, только иногда есть несостыковки по whois название провайдера Moldtelecom или Ukrtelecom, а хостится где-то в США у Cogent, - в некоторых базах бьётся как ISP, ASN тир 1 провайдера, но если копнуть глубже, то становится ясно что данная подсеть анонсируется в датацентре и никак не связана с мобильной сетью провайдера. Данными проверками занимаются Maxmind, ip2loc и другие тир1 GeoIP базы, проверки обычно проводятся раз в 2-3 месяца и "магическим образом" подсеть которая была в базе как ISP помечается как ДЦ, а в некоторых случаях как прокси/впн.

Я реализовал чек, который используют они, но на текущий момент он не идеально работает, т.к не все триггеры для детекта собрал и со временем они будут дополняться и на сайте будут писаться апдейты по поводу этого.

В ближайшие пару недель планирую добавить оставшиеся все возможные чеки, допилить старые и структурировать их по уровням, как делают антифроды - от самых дешёвых проверок к самым дорогим. Чтобы можно было выбрать подходящий антидетект под свои задачи и довести отпечатки до идеала. Если кто-то варится в этом и знает какие-то чеки, которые я не добавил, буду рад любым наводкам

Так же если у кого-то на реальном хроме будут ложные срабатывания по GPU - бенчмарк или архитектура, прилагайте в комментариях или мне в лс полный результат. База ГПУ ещё не полная и постепенно дополняется, а ещё хром вставляет палки в колёса и из-за этого каждую гпу приходится проверять вручную, т.к в тесте WebGPU видеоядро называется по одному, а в WebGL по другому.

💎 Proxy

Наконец-то дошли руки обновить чекер, из ключевых изменений - это дополнение базы с GPU, исправление ложного срабатывания на intel ноутбуках, где для обратной совместимости в драйверах intel используется D3D11, из-за этого результаты у WebGL и WebGPU были разными, в итоге это расценивалось как миссматч GPU, и добавление теста по CPU сравнивая реальное количество ядер с тем которое передаётся в hardwareConcurrency антиком. Впервые в жизни пригодился вышмат, для составления алгоритма, который за минимальное количество времени детектит реальное количество ядер, хавхва

Так же мы запустили розыгрыш на 200GB трафика на резидентские прокси в нашем дискорд канале, залетаем

💎 Proxy

Наконец-то дошли руки до написания статей. Давно обещал написать статью про фейк ISP взялся первой за неё, в ближайшие пару дней более подробно раскрою тему WebRTC с примерами сайтов/антифродов где он используется и крупную статью о принципах работы разных видов антифродов и моего чекера

💎 Proxy

Серия статей продолжается, в этот раз болле подробно раскрыл тему WebRTC, как именно работает подмена в большинстве антиков и почему во многих ситуациях это становится финальным детектом "бота".

Следующая статья будет про антифрод, его этапы и как они работают, с примерами на рельных антифрод система, но за неё требую выкуп 100 реакций и тогда начинаю работу, когда выйдет обещать не стану, т.к слишком обширная тема и на сбор примеров и тд уйдёт пару дней

https://teletype.in/@kr1ts/jpeRUNTn3Xm

💎 Proxy

Не даёте мне передышки😁
Обещал статью и базовый скрипт - держите.

Как человек, который несколько лет занимается прокси и знает всю внутрянку, думаю следующим написать про резидентские прокси: как они работают, какие есть виды их происхождения. Так как регулярно по несколько десятков раз в неделю приходят люди, которые вообще не понимают, как устроены резидентские прокси.

И в дополнение к этой теме расскажу, как из-за максимально тупой ошибки зародился крупнейший ботнет в мире и как из-за действий одного человека больше половины рынка резидентских прокси оказались под угрозой уничтожения. Возможно, кто-то даже видел в некоторых чатах, что пару месяцев назад я вскользь упоминал данную тему, но не раскрывал полностью, так как дыра не была закрыта окончательно.

На этот раз выкуп будет 200 реакций - нужно немного передохнуть от статей.

https://teletype.in/@kr1ts/4jlh9zDSywM

💎 Proxy

Ранее писал во основном канале про подмену p0f и то что собираюсь делать через user-space TCP/IP стек, последние 2 дня копался в этом, пытаясь оптимизировать по максимуму. В сравнении с обычной версией клиента без подмены вышло 20-30% прироста по ОЗУ засчёт буферов, но при нагрузке в 20-30к RPS по ЦПУ всё плачевно.
Устанавливать жёсткие лимиты не стал, да и это особо бы не помогло, т.к на 1 VPS располагается по 2к прокси и на новых локациях, где всего лишь 1-2 сервера это бы не помогло.

По этому решил залезть в говно по уши (ядро линукса), чтобы не перезаписывать пакеты, а менять их в момент отправки, управляя всем через user-space прослойку, которая будет говорить ядру какие пакеты нужно модифицировать и как.
Из-за этого выход подмены p0f немного затянется, т.к это огромные изменения в коде ядра и в идеале хотя бы пару недель протестировать под нагрузкой всё, но благодаря этому разницы в скорости работы с подменой и без практически не будет разницы в производительности, максимум в 1-3%, из-за обращения в кэш для получения прессета под айпи.

Возможно в будущем из этого сделаю небольшой сабпродукт, если есть владельцы прокси шопов/поставщики, которые сами поднимают прокси, можем обговорить детали

💎 Proxy