Прокси палятся не только по IP: заголовки и TLS выдают быстрее, чем бан-лист

Прокси палятся не только по IP: заголовки и TLS выдают быстрее, чем бан-лист

Если у вас хороший пул, но сессии всё равно режутся, смотрите не на ASN, а на транспорт. Большинство палевных цепочек ломаются на двух местах: HTTP-заголовки и TLS Fingerprint. Сайт не обязан верить вашему IP, если стек ведёт себя как дешёвый скрипт.

— Заголовки: кривой порядок, лишние поля, конфликтующие Accept-Language, пустой Referer там, где он должен быть. Особенно палятся сборки, которые лепят User-Agent, но забывают согласовать Client Hints и таймзону.
— TLS: JA3/JA4 с шаблоном, который не совпадает с заявленным браузером. Старые библиотеки, нестандартные cipher suites, отсутствие ALPN или странный порядок расширений — всё это светит автоматике.
— Поведение: ровный интервал запросов, одинаковые размеры пакетов, отсутствие разогрева сессии. Для антифрода это не «аккуратный бот», а инжект без человеческого шума.

Проверка простая: прогоняем через чекер, смотрим на Real-IP, сравниваем заголовки и TLS-профиль с живым браузерным отпечатком. Если прокси меняют IP, но не меняют сетевую манеру, траст не растёт. Ротация на уровне ASN — это база, но без согласованного стека она бесполезна.

Экономия на прокси всегда выходит боком при сборе данных. Сначала чините fingerprint, потом уже спорьте о цене за 1 ГБ.