Прокси палятся не по IP, а по заголовкам и TLS-отпечатку

Прокси палятся не по IP, а по заголовкам и TLS-отпечатку

Большинство банов начинается не с ASN, а с кривого стека: User-Agent не бьётся с платформой, Accept-Language торчит из другой географии, порядок заголовков выглядит как у бота. Плюс палят пустые Referer, мусорные cookies и слишком ровный интервал между запросами. Прогоняем через чекер, смотрим на Real-IP.

Вторая мина — TLS Fingerprint. Если JA3/JA4 у вас совпадает с сотнями шаблонных клиентов, а прокси при этом «элитный», доверия ноль. Сигналы выдают и SNI, и поддержка шифров, и ALPN, и поведение HTTP/2. Ротация на уровне ASN — это база, но без нормального TLS-стека она не спасает.

Что проверять перед заливом:
— совпадение UA, языка, часового пояса и гео;
— порядок и набор заголовков;
— TLS-отпечаток клиента и поведение HTTP/2;
— sticky-сессию: не рвётся ли она на каждом чихе;
— репутацию пула: сколько реального траста на этих IP.

Если у вас прокси «не палятся», но сыпятся капчи и 403, виноват чаще не таргет, а обвязка. Экономия на прокси всегда выходит боком при сборе данных.