WebRTC и AudioContext палят антидетект чаще, чем кажется: где закрыть утечки

Разбор критических утечек данных: в антидетект-браузере недостаточно подменить Canvas и WebGL. WebRTC может вытащить локальный, публичный и даже relay-IP через SDP-кандидаты, а AudioContext часто выдаёт уникальные параметры рендера звука. Если оставить это “как есть”, фингерпринт выглядит красивым только на скрине.

Чекаем чистоту фингерпринта:
— WebRTC должен быть либо полностью изолирован от реального IP, либо жёстко проксирован без обхода через прямое соединение.
— Блокировка через настройки браузера полезна, но проверяйте, не ломается ли передача медиа и не остаются ли ICE-кандидаты.
— Отключение утечки DNS не спасает, если WebRTC продолжает светить сетевые интерфейсы.
— AudioContext нельзя просто “выключить”: важнее шумоподавление, стабилизация параметров и одинаковое поведение во всех профилях.

Тонкая настройка под сложное ГЕО: сравнивайте профиль не только по IP и timezone, но и по связке WebRTC + AudioContext + WebGL. Если один слой подмены отрабатывает, а другой остаётся нативным, антифрод видит не маску, а несовпадение. Особенно плохо, когда в одном профиле AudioContext шумит, а в другом даёт идеально одинаковый отпечаток — это тоже триггер.

Раз в профиль делайте контрольный прогон: открыли тест на утечки, проверили SDP, список интерфейсов, поведение аудиофингерпринта и реакцию на отключение микрофона. Если хотя бы один пункт “светит” реальную среду, профиль надо чинить, а не запускать в работу.

Надёжный антидетект — это не набор галочек, а согласованная маскировка всех каналов утечки.