Кто подписан на второй канал уже в курсе что я выпустил тестовую версию чекера, который проверяет полностью GPU, Canvas, CSS и прочие отпечатки браузера, сегодня полностью переделал серверную логику, добавил пару новых детектов и самое главное - детект на фейк ISP прокси.

Подробно об этом расскажу позже, но в кратце - это когда арендуют подсеть, которая была ранее у домашнего провайдера, приходят к Cogent или DTAG и просят у них сервер в датацентре, там анонсируют данную подсеть и продают под видом ISP прокси. На первый взгляд выглядит всё нормально, только иногда есть несостыковки по whois название провайдера Moldtelecom или Ukrtelecom, а хостится где-то в США у Cogent, - в некоторых базах бьётся как ISP, ASN тир 1 провайдера, но если копнуть глубже, то становится ясно что данная подсеть анонсируется в датацентре и никак не связана с мобильной сетью провайдера. Данными проверками занимаются Maxmind, ip2loc и другие тир1 GeoIP базы, проверки обычно проводятся раз в 2-3 месяца и "магическим образом" подсеть которая была в базе как ISP помечается как ДЦ, а в некоторых случаях как прокси/впн.

Я реализовал чек, который используют они, но на текущий момент он не идеально работает, т.к не все триггеры для детекта собрал и со временем они будут дополняться и на сайте будут писаться апдейты по поводу этого.

В ближайшие пару недель планирую добавить оставшиеся все возможные чеки, допилить старые и структурировать их по уровням, как делают антифроды - от самых дешёвых проверок к самым дорогим. Чтобы можно было выбрать подходящий антидетект под свои задачи и довести отпечатки до идеала. Если кто-то варится в этом и знает какие-то чеки, которые я не добавил, буду рад любым наводкам

Так же если у кого-то на реальном хроме будут ложные срабатывания по GPU - бенчмарк или архитектура, прилагайте в комментариях или мне в лс полный результат. База ГПУ ещё не полная и постепенно дополняется, а ещё хром вставляет палки в колёса и из-за этого каждую гпу приходится проверять вручную, т.к в тесте WebGPU видеоядро называется по одному, а в WebGL по другому.

💎 Proxy

Наконец-то дошли руки обновить чекер, из ключевых изменений - это дополнение базы с GPU, исправление ложного срабатывания на intel ноутбуках, где для обратной совместимости в драйверах intel используется D3D11, из-за этого результаты у WebGL и WebGPU были разными, в итоге это расценивалось как миссматч GPU, и добавление теста по CPU сравнивая реальное количество ядер с тем которое передаётся в hardwareConcurrency антиком. Впервые в жизни пригодился вышмат, для составления алгоритма, который за минимальное количество времени детектит реальное количество ядер, хавхва

Так же мы запустили розыгрыш на 200GB трафика на резидентские прокси в нашем дискорд канале, залетаем

💎 Proxy

Наконец-то дошли руки до написания статей. Давно обещал написать статью про фейк ISP взялся первой за неё, в ближайшие пару дней более подробно раскрою тему WebRTC с примерами сайтов/антифродов где он используется и крупную статью о принципах работы разных видов антифродов и моего чекера

💎 Proxy

Серия статей продолжается, в этот раз болле подробно раскрыл тему WebRTC, как именно работает подмена в большинстве антиков и почему во многих ситуациях это становится финальным детектом "бота".

Следующая статья будет про антифрод, его этапы и как они работают, с примерами на рельных антифрод система, но за неё требую выкуп 100 реакций и тогда начинаю работу, когда выйдет обещать не стану, т.к слишком обширная тема и на сбор примеров и тд уйдёт пару дней

https://teletype.in/@kr1ts/jpeRUNTn3Xm

💎 Proxy

Не даёте мне передышки😁
Обещал статью и базовый скрипт - держите.

Как человек, который несколько лет занимается прокси и знает всю внутрянку, думаю следующим написать про резидентские прокси: как они работают, какие есть виды их происхождения. Так как регулярно по несколько десятков раз в неделю приходят люди, которые вообще не понимают, как устроены резидентские прокси.

И в дополнение к этой теме расскажу, как из-за максимально тупой ошибки зародился крупнейший ботнет в мире и как из-за действий одного человека больше половины рынка резидентских прокси оказались под угрозой уничтожения. Возможно, кто-то даже видел в некоторых чатах, что пару месяцев назад я вскользь упоминал данную тему, но не раскрывал полностью, так как дыра не была закрыта окончательно.

На этот раз выкуп будет 200 реакций - нужно немного передохнуть от статей.

https://teletype.in/@kr1ts/4jlh9zDSywM

💎 Proxy

Ранее писал во основном канале про подмену p0f и то что собираюсь делать через user-space TCP/IP стек, последние 2 дня копался в этом, пытаясь оптимизировать по максимуму. В сравнении с обычной версией клиента без подмены вышло 20-30% прироста по ОЗУ засчёт буферов, но при нагрузке в 20-30к RPS по ЦПУ всё плачевно.
Устанавливать жёсткие лимиты не стал, да и это особо бы не помогло, т.к на 1 VPS располагается по 2к прокси и на новых локациях, где всего лишь 1-2 сервера это бы не помогло.

По этому решил залезть в говно по уши (ядро линукса), чтобы не перезаписывать пакеты, а менять их в момент отправки, управляя всем через user-space прослойку, которая будет говорить ядру какие пакеты нужно модифицировать и как.
Из-за этого выход подмены p0f немного затянется, т.к это огромные изменения в коде ядра и в идеале хотя бы пару недель протестировать под нагрузкой всё, но благодаря этому разницы в скорости работы с подменой и без практически не будет разницы в производительности, максимум в 1-3%, из-за обращения в кэш для получения прессета под айпи.

Возможно в будущем из этого сделаю небольшой сабпродукт, если есть владельцы прокси шопов/поставщики, которые сами поднимают прокси, можем обговорить детали

💎 Proxy

На низком старте🚬

P.s сразу будет с подменой p0f, запуск в понедельник

ISP прокси США с подменой p0f запущены🚀

P.s в течении пары дней ночью могут быть отключения на 10-15 секунд для установки обновлений, т.к это не финальная версия и постоянно будет обновляться для оптимизации

Времени писать полноценную статью пока что нет, займусь этим когда разверну всё на остальных локациях, но кратко объясню.

У каждого устройства в сети есть свой цифровой отпечаток - TCP/IP(p0f), у всех он разный, иногда отличия огромные, а иногда мизерные.
Основные параметры это - MSS, TSval, ttl, TCP options, Windows size, TOS и тд.
Антифрод системы делают так - про UserAgent, TLS или любым другим клиентским параметрам поверяют, с какой системы заходит клиент, после анализируется сетевой слой, а именно соединения, которые были отправлены клиентом. Если использовать обычные прокси без подмены p0f, то в 99% случаях сетевой отпечаток будет Linux, т.к в основном на нём все разворачивают прокси, а с клиентской стороны Windows/Macos, и это фактически сразу палит вас антифроду.

По промежуточным результатом вижу огромный буст в проходе фрода. Из того что подтверждено: гугл, проверили совместно с разработчиком Vision Browser, у обоих одинаковый результат - без модификации отпечатка браузера на чистом профиле сразу кидает на номер. Кто регает гугл, знает, что без "поломки" отпечатка на десктопе невозможно получить вериф по номеру, всегда будет QR

💎 Proxy

Подмена p0f запущена на всех датацентр и ISP, в планах добавить это в будущем на резидентские прокси, но точно не ранее Q4 этого года начну работы, т.к они абсолютно по другому работают, из-за этого нужно использовать другой подход.

Статьи о резидентских прокси и p0f, вместе с чекером, будут позже. Не буду обещать когда именно, т.к в ближайшее время назначат дату операции и после неё буду около недели отходить

💎 Proxy

Не обновляйте свои антики до 147 версии ядра хрома, а если обновили, не заходите в сервисы с серьёзным антифродом.

Неделю назад вышла 147 версия ядра хрома и многие антики бездумно бросились ставить её, не проводя никаких тестов, чем подставили под удар кучу своих пользователей. До 147 версии хром в deviceMemory возвращал не более 8ГБ озу, даже если в системе их 256, хром возвращал только 8. Это было введено очень давно для того чтобы уменьшить энтропию отпечатков, но времена изменились, сайты стали более загруженными и браузерные игры прокачались. Из-за этого была повышена планка в deviceMemory до 8/16/32ГБ, чтобы требовательные сайты могли определять класс устройств.

Из-за этого после обновления многих антиков у кучи людей стали баниться ADS кабинеты, девелопер акки и тд. Всё из-за того что антики бездумно обновили ядро, но не обновили базы отпечатков. В итоге ваш профиль с M1 Max до апдейта мог быть абсолютно нормальным, но после апдейта в нём так же продолжило биться 8гб ОЗУ, в природе таких конфигураций просто не существует, минимальный объём у него 32ГБ.

Казалось бы, мелочь, но такой фактор дал возможность антифродам скосить кучу аккаунтов к которым уже были вопросы, но 100% уверенности в том что это "бот" не было

Отдельное спасибо разработчику Vision, который заметил данный нюанс при проверке новой версии ядра.

P.S возможно в этом году будет запущен дополнительный продукт, для тех кто занимается мобильным антифродом и регистрацией гугл акков и прочего, а так же интегрирован в мобильные профиля Vision специально для регистрации гугла. Заниматься этим буду уже после операции, если удастся при помощи этого побороть гугл (регистрировать акки на десктопе без номера) и проект отправится в разработку, сообщу во втором канале. Сделаем гугл снова великим 🤭

💎 Proxy