[Ciko 0]

Один із відмінних способів успішно розміщувати замовлення – використовувати резидентні проксі.
Але чи замислювалися ви колись про те, що відбувається за лаштунками? Як працюють ці провайдери проксі і які фактори визначають, чи буде ваша IP-адреса вважатися надійною або підозрілою на сайтах, які ви відвідуваєте?
У цій ексклюзивній статті ми поринемо у світ резидентних проксі та розглянемо принципову різницю між брудними та чистими пулами проксі, а також які інструменти можуть допомогти вам підвищити свій відсоток успіху.

Історія резидентних проксі

Старі та досвідчені кардери напевно пам'ятають таких, як 911 та AWMproxy, оскільки вони були піонерами у наданні величезних масивів проксі з багатим інтерфейсом націлювання; до них це був майже Дикий Захід, ви отримуєте список проксі-серверів socks5 або HTTPs, перевіряєте їх за допомогою чекеру та вибираєте найближчий до платіжних даних вашої карти живої проксі, не маючи уявлення про те, наскільки зіпсовані проксі. Саме це виділяло таких, як 911 і AWMProxy, вони пропонували відмінний інтерфейс користувача, і у них, схоже, ніколи не закінчуються IP-адреси!

Як? Чому вони не закінчуються IP-адреси, запитаєте ви?
Ну, звісно, ботнети! AWM та деякі інші IP-провайдери використовували домашні маршрутизатори людей для проксування свого трафіку без дозволу. Вони перевірили це, зламавши маршрутизатори за допомогою експлойтів 0day і заразивши їх шкідливим програмним забезпеченням ботнета Glupteba. Це дозволило їм спрямовувати свої з'єднання через маршрутизатори тунелями SSH.

911 запустила кілька сумнівних «безкоштовних» VPN-сервісів, які працювали як тунелі для користувачів. Коли хтось використовує проксі-сервер 911, його запит проходить через випадкову людину, яка використовує безкоштовний VPN, не знаючи про це. Потім трафік цієї людини відправляється на сервери 911. Це як у відомій приказці: «Якщо ви за це не платите, то ви не клієнт; ви - продукт, що продається».

Найцікавіше у всьому цьому те, що в даний час це практично modus operandi ВСІХ великих постачальників резидентних проксі-серверів, від BrightData до IPRoyal, до дрібних реселерів, які викачують гроші у цих великих гравців: це все безкоштовні VPN-сервіси на всьому протязі.
На щастя для нас, постійна пропозиція IP-адрес (мільйони) дає нам величезну перевагу у вигляді необмеженого, дешевого доступу до будь-якої IP-адреси з будь-якого місця на наш вибір, що робить IP-блокування справою минулого.

Кожен отримує проксі
Оскільки всі добровільно надсилають свої IP-адреси натовпом цим «безкоштовним» VPN-сервісам, ціни за з'єднання, природно, знизилися, що принесло нам ще більшу користь. Навіть враховуючи, що багато з цих сервісів навіть не обслуговують кардерів і шахраїв, а в першу чергу скраперів, які хочуть обійти капчі, і людей, які проводять масштабні операції ботів, що вимагають від тисяч до сотень тисяч IP-адрес, Нгуен з В'єтнаму, який просто хоче купити купу дизайнерського одягу, використовуючи карту зазнає труднощів, залишаючись непоміченим.

Зрозуміло. Який провайдер мені купити?
Коли я писав свій посібник із систем ІІ, я мимохідь згадав, що якщо хтось вибирає постачальника резидентних проксі-серверів, то чим більше пул, тим краще. Хоча це справедливо в більшості випадків — більший пул означає більше IP-адрес для ротації, що означає більше шансів отримати нижчі бали за шахрайство — це не завжди так. Багато великих провайдерів також перепродаються дрібнішими провайдерами нижче за течією, що означає, що їх пул також багаторазово псується, і що через перепродаж і оптові ціни іноді дрібніші непопулярні провайдери можуть надавати той же пул IP-адрес, що і великі гравці, але за нижчою ціною.

🌶️ПОПЕРЕДЖЕННЯ ПРО БЕЗКОШТОВНИЙ СОУС

 🌶️Дивний трюк, який я використав раніше, щоб отримати найкращі проксі, які тільки можна собі уявити, — це пошук постачальників резидентних проксі-серверів, які блокують фінансові сайти (stripe, paypal і т.д.). Це означає, що їх пул незайманий/чистий при роботі з онлайн-покупками; і нам просто потрібно знайти спосіб обійти цей блок, щоб отримати максимальний пробіг, необхідний успіху. Існують два способи, якими ці проксі-сайти блокують фінансові сайти, один з яких легко обійти, а інший складніше:

1. Блокування DNS. Найчастіше ці проксі-провайдери блокують фінансові сайти, блокуючи їх дозвіл через DNS. Це легко обійти, просто увімкніть дозвіл DNS локально через MITMproxy або Burp Suite, і всі домени працюватимуть.
2. Блокування діапазонів IP-адрес. Це трохи складніше, тому що в цьому випадку навіть якщо ви дозволите дозвіл домену, діапазони IP-адрес служб все одно будуть недоступні. Використовуючи MITMproxy, ви також можете обійти це (хоча і не так легко), по суті відключивши проксі для кінцевих точок, які необхідні для роботи процесу оплати (наприклад, використовуючи прямий доступ для запитів до api.stripe.com, але проксируючи запити до всього іншого)

Остаточне рішення про те, якого постачальника ви виберете, багато в чому залежить від ваших потреб, оскільки немає двох однакових постачальників (якщо тільки один з них не є реселлером). Деякі пули країн краще підходять для якоїсь країни, а деякі гірші; тоді найкращим рішенням буде оцінити, який із них ідеально підходить для вашого робочого процесу, пробуючи їх по одному.

Використовувати або не використовувати Sock
Багато людей все ще плутаються в цьому, але завжди вибирайте HTTP, коли це можливо. Не-SSL-з'єднання між вами та сайтом, до якого ви звертаєтеся, зчитується та реєструється проксі-серверами Socks5, оскільки вони не мають механізму шифрування за умовчанням. Немає недоліків у використанні HTTP, і це більш безпечний з двох.

Як щодо X, Y, Z, який надає проксі?
Якщо у сервісу, який ви плануєте використовувати, немає як мінімум 5M у своєму пулі або якщо – і це ще гірше – вони в основному обслуговують кардерів та шахраїв, то просто не робіть цього, ви просто втратите свій час.

Мобільні проксі, чим вони відрізняються?
Мобільні проксі та резидентні проксі-сервери по-різному обробляються веб-сайтами, при цьому мобільним проксі-серверам часто призначається вищий рівень довіри. Це пов'язано з тим, що IP-адреси мобільних користувачів дуже динамічні та часто змінюються протягом дня. Нестабільність та висока ентропія IP-адрес мобільних пристроїв роблять їх ненадійними для власників веб-сайтів, щоб використовувати їх як метрику для оцінки шахрайства. Оскільки кожному мобільному користувачу призначається інша IP-адреса при кожному підключенні, IP-адреса перестає виконувати свою функцію надійного ідентифікатора, що призводить до того, що веб-сайти більше довіряють мобільним проксі-серверам, ніж резидентні проксі-сервери. Єдине, про що слід турбуватися щодо мобільних проксі-серверів, — це їхня ціна та доступність.