К содержимому

Две утечки, обнуляющие ваш прокси — WebRTC и DNS

Можно иметь лучший прокси на рынке и всё равно отдать сайту свой домашний адрес. Достаточно двух механизмов, и ни один из них не идёт через прокси.

update Обновлено

Утечка WebRTC

WebRTC — это часть браузера, благодаря которой работают видеозвонки. Чтобы установить прямое соединение между двумя людьми, ей нужно знать все адреса машины — включая локальный и настоящий публичный.

Веб-страница может запросить этот список тремя строками JavaScript. И получает ваш настоящий IP в обход прокси, притом что на экране ничто об этом не говорит.

Проверить

https://browserleaks.com/webrtc через настроенный браузер. Ни один публичный адрес не должен совпадать с вашим домашним подключением.

Исправить

Браузер Где Настройка
Firefox about:config media.peerconnection.enabled → false
Chrome расширение WebRTC Leak Prevent или аналог — штатной настройки нет
AdsPower карточка профиля WebRTC → «заменить на IP прокси»
Dolphin{anty} карточка профиля WebRTC → Altered
BitBrowser карточка окна WebRTC → режим прокси / заменённый

Во всех трёх антидетект-браузерах эту настройку чаще всего оставляют по умолчанию — и именно её дороже всего оставлять по умолчанию.

Утечка DNS

Прежде чем открыть vinted.fr, ваша машина спрашивает DNS-сервер: «какой у него адрес?». Если этот вопрос уходит по вашему обычному соединению, происходит два события:

  1. Ваш провайдер знает список сайтов, которые вы посещаете, — с прокси или без.
  2. Разрешение имени происходит из вашей страны, а не из французского прокси. Некоторые сайты отдают разный ответ в зависимости от источника DNS-запроса; несоответствие измеримо.

Исправить

  • Firefox: отметьте Проксировать DNS при использовании SOCKS v5 в сетевых настройках.
  • curl: используйте socks5h://, а не socks5:// — h означает «резолвить на прокси».
  • Антидетект-браузеры: разрешение идёт через прокси по умолчанию, делать ничего не нужно.
  • Proxifier: Profile → Name Resolution → отметьте Resolve hostnames through proxy.

Проверить

https://dnsleaktest.com → расширенный тест. Перечисленные серверы не должны принадлежать вашему провайдеру.

Третья, потише: часовой пояс

Это не сетевая утечка, но читается она так же легко. Браузер, объявляющий America/New_York за IP Orange France, — несоответствие, и, в отличие от двух предыдущих, оно видно вообще без ухищрений, одним вызовом JavaScript.

Поставьте часовой пояс по IP в антидетект-браузере. Это одна галочка.

Сводка

Утечка Кто её видит Цена исправления
WebRTC Любая веб-страница Одна галочка
DNS Ваш провайдер, иногда и сайт Одна галочка
Часовой пояс Любая веб-страница Одна галочка

Три галочки. Это и есть разница между прокси, который защищает, и прокси, который украшает.

См. также: Проверка работы прокси · HTTP или SOCKS5

Нужен французский мобильный прокси? Настоящая французская 4G-линия, порт HTTP и порт SOCKS5, смена IP по запросу.

Посмотреть тарифыarrow_forward
grid_viewВики