ISP прокси США с подменой p0f запущены🚀

P.s в течении пары дней ночью могут быть отключения на 10-15 секунд для установки обновлений, т.к это не финальная версия и постоянно будет обновляться для оптимизации

Времени писать полноценную статью пока что нет, займусь этим когда разверну всё на остальных локациях, но кратко объясню.

У каждого устройства в сети есть свой цифровой отпечаток - TCP/IP(p0f), у всех он разный, иногда отличия огромные, а иногда мизерные.
Основные параметры это - MSS, TSval, ttl, TCP options, Windows size, TOS и тд.
Антифрод системы делают так - про UserAgent, TLS или любым другим клиентским параметрам поверяют, с какой системы заходит клиент, после анализируется сетевой слой, а именно соединения, которые были отправлены клиентом. Если использовать обычные прокси без подмены p0f, то в 99% случаях сетевой отпечаток будет Linux, т.к в основном на нём все разворачивают прокси, а с клиентской стороны Windows/Macos, и это фактически сразу палит вас антифроду.

По промежуточным результатом вижу огромный буст в проходе фрода. Из того что подтверждено: гугл, проверили совместно с разработчиком Vision Browser, у обоих одинаковый результат - без модификации отпечатка браузера на чистом профиле сразу кидает на номер. Кто регает гугл, знает, что без "поломки" отпечатка на десктопе невозможно получить вериф по номеру, всегда будет QR

💎 Proxy

Подмена p0f запущена на всех датацентр и ISP, в планах добавить это в будущем на резидентские прокси, но точно не ранее Q4 этого года начну работы, т.к они абсолютно по другому работают, из-за этого нужно использовать другой подход.

Статьи о резидентских прокси и p0f, вместе с чекером, будут позже. Не буду обещать когда именно, т.к в ближайшее время назначат дату операции и после неё буду около недели отходить

💎 Proxy

Не обновляйте свои антики до 147 версии ядра хрома, а если обновили, не заходите в сервисы с серьёзным антифродом.

Неделю назад вышла 147 версия ядра хрома и многие антики бездумно бросились ставить её, не проводя никаких тестов, чем подставили под удар кучу своих пользователей. До 147 версии хром в deviceMemory возвращал не более 8ГБ озу, даже если в системе их 256, хром возвращал только 8. Это было введено очень давно для того чтобы уменьшить энтропию отпечатков, но времена изменились, сайты стали более загруженными и браузерные игры прокачались. Из-за этого была повышена планка в deviceMemory до 8/16/32ГБ, чтобы требовательные сайты могли определять класс устройств.

Из-за этого после обновления многих антиков у кучи людей стали баниться ADS кабинеты, девелопер акки и тд. Всё из-за того что антики бездумно обновили ядро, но не обновили базы отпечатков. В итоге ваш профиль с M1 Max до апдейта мог быть абсолютно нормальным, но после апдейта в нём так же продолжило биться 8гб ОЗУ, в природе таких конфигураций просто не существует, минимальный объём у него 32ГБ.

Казалось бы, мелочь, но такой фактор дал возможность антифродам скосить кучу аккаунтов к которым уже были вопросы, но 100% уверенности в том что это "бот" не было

Отдельное спасибо разработчику Vision, который заметил данный нюанс при проверке новой версии ядра.

P.S возможно в этом году будет запущен дополнительный продукт, для тех кто занимается мобильным антифродом и регистрацией гугл акков и прочего, а так же интегрирован в мобильные профиля Vision специально для регистрации гугла. Заниматься этим буду уже после операции, если удастся при помощи этого побороть гугл (регистрировать акки на десктопе без номера) и проект отправится в разработку, сообщу во втором канале. Сделаем гугл снова великим 🤭

💎 Proxy

Это победа🎆

Хедлес выдрочен на 100% и теперь не отличим от реального headed режима, результат на скриншоте - DataDome один из самых топовых поведенческих антифродов, если не самый сильный выебан.

Сегодня начну делать тогда UI для управления и апи, после минимально отрефаторю патчи и дропну текущую версию на гит.

Когда закончу с продуктом, для которого всё это делалось, скорее всего дальше продолжу работу, добавляя новый функционал, патчи под конкретные антифроды и тд

Stay tuned

💎 Proxy