Стабильность соединения при использовании мобильных прокси

[olegar]

@Bigma @FastSpace прав, роутер только source и destination меняет, сам пакет не трогает. У меня микротик в наличии, на выходе пакет от последнего прокси, только с измененными ip адресами

[A Former User]

@FastSpace В сеть выходит роутер, а не ты. Мту, и ттл для пакетов смотрящих в сеть - определяет роутер.
Дальше спорить не вижу смысла, это вопрос веры походу...

[FastSpace]

@Bigma said in Стабильность соединения при использовании мобильных прокси:

@FastSpace В сеть выходит роутер, а не ты. Мту, и ттл для пакетов смотрящих в сеть - определяет роутер.

А я о чем выше писал? Но основной фингер принет он не трогает...
ты начал про ядро залечивать.

[olegar]

@FastSpace это не так просто, как сказал мне разработчик 3proxy - "это всеравно как написать мини ос"

[olegar]

@Bigma mtu перебивает операторское оборудование, ttl на определение ос не влияет

[FastSpace]

@Bigma said in Стабильность соединения при использовании мобильных прокси:

Но ты а/б тесты то ты проводил, когда только этот фактор меняется, на сколько это критично?

Debian 10 роутер:

client = мой айпи
os = Linux 2.2.x-3.x
dist = 13
params = generic
raw_sig = 4:51+13:0:1460:mss*44,7:mss,sok,ts,nop,ws:df,id+:0

`----

client = мой айпи
link = Ethernet or modem
raw_mtu = 1500

`-----

Andoird 11 LTE:

client = мой айпи
os = Linux 2.2.x-3.x
dist = 13
params = generic
raw_sig = 4:51+13:0:1400:mss*44,9:mss,sok,ts,nop,ws:df,id+:0

`----

client = мой айпи
link = generic tunnel or VPN
raw_mtu = 1440

`-----

1. ws у них разный
2. MTU и MSS это понятно. У оператора связи свой и роутера провайдера свой.

[A Former User]

@olegar правильно, лучше всего чтобы мту совпадало с оператором, тогда пакеты теряться не будут, а ттл как душе угодно, но Линукс он и Африке Линукс.
Итого имеем, ядро 2.2 это ядро 2000 года.
Что определил чекер? Ровным счётом ничего.
Если пользователь за роутером (а таких из дома 99%) то мы имеем общие параметры роутера.

[FastSpace]

@olegar said in Стабильность соединения при использовании мобильных прокси:

@Bigma ttl на определение ос не влияет

Вообще немного влияет. Если значение будет которое не соотвесутют ОС, то покажет fuzzy (не точно)
Дефолт винды -128
Дефолт линукса, мака, андройда - 64.

[FastSpace]

@Bigma said in Стабильность соединения при использовании мобильных прокси:

Что определил чекер? Ровным счётом ничего.

С чего ты взял, что чекер это истина в последней инстации?

Смотри мой пример выше. Есть отличия у линуксов.

[olegar]

@Bigma смотрите скрины выше это с одного компа, вот с другого, все это через один и тот же роутер, и один и тот же модем

и даже ttl на модеме зафиксированый

[A Former User]

@FastSpace сути не меняет - достоверно опредилить не возможно. И чек этот может только сказать - напрямую пошел в сеть или через домашний роутер|прокси|ВПН. Но так как домашний роутер это норма, то ни один серьезный антифрод на это смотреть не будет.

[FastSpace]

@Bigma В кратце объсняю.

1. Сайты чекеры не показывают ВСЮ сигнатуру, а только результат из проверки p0f3. Надо самому линк поднимать и смотреть ВСЮ сигнатуру. Выше пример.
2. Роутер не подменет ТВОЙ основной фингер принт. Только MTU и MSS и если стоит прошивка кастомная например с 4pda может еще ттл подменить.
3. Когда ты выходишь в сеть с андройда LTE и с роутера разницы в основном фингеринте принте НЕТУ. Опять же только MTU...
4. Когда ты юзаешь шаред прокси, то скорее всего они подняты на ЛИНУКС ДЕКСТОП. Он слегка отличается от андройдов
5. Когда у тебя прошитый модем или роутер на винде и он подменяет ТТЛ на 64, что не свойственно винде, то результат будет fuzzy (не точно). Я заморочился и смог победить этот фуззи.

[A Former User]

@FastSpace Открою тебе маленькую тайну - с 10 до 18 в сеть люди выходят через офисные железки, и как там у кого настроено, меняется ттл или старое ядро - по барабану, это не очень достоверный детект.

[FastSpace]

@Bigma said in Стабильность соединения при использовании мобильных прокси:

@FastSpace Открою тебе маленькую тайну - с 10 до 18 в сеть люди выходят через офисные железки, и как там у кого настроено, меняется ттл или старое ядро - по барабану, это не очень достоверный детект.

Я знаю, потому что тест не обновлялся с 2016 года. Если мелочи отличаются (ттл, мту) - пофигу можно закрыть глаза, но если ты ходишь с виндовых отпечатоков с линукс фингер принт это уже критично.

[A Former User]

@FastSpace Не поверишь, но роутинг в офисах, может быть через виндовые железки 🤗

[A Former User]

@FastSpace тут главное не гонятся за облаками, я уже тебя спрашивал, а|б тесты делал? Прям этот фактор влияет?

[FastSpace]

@Bigma said in Стабильность соединения при использовании мобильных прокси:

@FastSpace тут главное не гонятся за облаками, я уже тебя спрашивал, а|б тесты делал? Прям этот фактор влияет?

А тебе не кажется, что лучше время потратить на правильную подмену.

Один из способов, если к тебе на сайт идут массово люди с декстоп винды 10, с ттл 64 и с мобильных прокси. Вероятность 99% боты.

[A Former User]

@FastSpace Нет, если они из дома или офиса, ни о чем нам это не говорит.

[FastSpace]

@Bigma said in Стабильность соединения при использовании мобильных прокси:

@FastSpace Нет, если они из дома или офиса, ни о чем нам это не говорит.

Я траф собирал и тестил. Повесил каптчу, ее прошли ровно те у кого не было подозрительных значений.
Тест p0f точный приблизительно на 85%.

[A Former User]

@FastSpace И возможно потерял клиентов. Антифрод - всегда палка о двух концах, тебе кажется что ты поймал зайца, а где то там, на тебя негодует тетя Маша 😂