يتم حظر الحساب ليس لأنك تستخدم بروكسي - المنصات تعرف تمامًا أن جزءًا من الحركة يمر عبرها. يتم الحظر عندما لا يتطابق عنوان IP مع عشرات المعلمات الأخرى: المنطقة الزمنية، لغة النظام، بصمة المتصفح، سلوك الماوس. نحلل جميع العلامات التقنية التي تستخدمها إعلانات Facebook و إعلانات TikTok و Instagram لاكتشاف التبديل - وماذا تفعل حيال ذلك في الممارسة العملية.
لماذا ترى المنصة البروكسي، حتى لو كان IP "نظيفًا"
يعتقد العديد من الوسطاء أن الأهم هو شراء IP "نظيف"، غير مدرج في القوائم السوداء. في الممارسة العملية، لا تنظر أنظمة مكافحة الاحتيال في Facebook و TikTok و Google تقريبًا إلى سمعة عنوان معين - بل تبني بصمة رقمية (fingerprint) من 30-50 معلمة من المتصفح، النظام و كومة الشبكة، وتقارنها فيما بينها للتأكد من عدم وجود تناقضات. إذا كان IP يقول "ألمانيا"، بينما المنطقة الزمنية للنظام هي "موسكو"، فإن النظام يحصل على شذوذ ويزيد من تقييم المخاطر. نادرًا ما يؤدي شذوذ واحد إلى الحظر، ولكن ثلاثة أو أربعة في نفس الوقت يرسلون الحساب تقريبًا إلى التحقق أو الحظر.
من المهم أن نفهم: اكتشاف البروكسي ليس "اكتشاف خادم البروكسي ككيان". لا يمكن للمنصة تقنيًا إثبات 100% أنك تستخدم بروكسي. إنها تعمل مع الاحتمالات: كلما زادت التناقضات في البصمة، زادت درجة تقييم المخاطر. لذلك، ليست المهمة هي "إخفاء البروكسي"، بل إزالة جميع العلامات التي تكشف عن تبديل الموقع والبيئة.
تسريبات DNS و WebRTC - السبب الرئيسي لكشف IP الحقيقي
الخطأ الفني الأكثر شيوعًا بين المبتدئين هو التسرب عبر WebRTC. هذه تقنية متصفح للمكالمات الفيديو و الاتصالات من نظير إلى نظير، وتطلب عنوان IP الحقيقي للنظام مباشرة، متجاوزة نفق البروكسي. حتى إذا قمت بإعداد بروكسي SOCKS5 في علامة التبويب الإعدادات، يمكن أن "تكتشف" WebRTC عنوان IP المنزلي أو العملي الخاص بك عبر طلب STUN، وسترى المنصة عنوانين مختلفين في إطار جلسة واحدة - وهذه علامة حمراء فورية.
نفس المشكلة مع طلبات DNS: إذا كان المتصفح يحل النطاقات عبر DNS الخاص بمزود الخدمة، وليس عبر DNS خادم البروكسي، قد يتم تسجيل علامة جغرافية لمزود الخدمة الحقيقي الخاص بك في سجلات المنصة. الحل هو استخدام متصفح مضاد للاكتشاف مع DNS إجباري عبر البروكسي وحظر مدمج لتسريبات WebRTC. في Dolphin Anty و AdsPower و Octo Browser، يتم ذلك في إعدادات الملف الشخصي: يجب تفعيل خيار "الحماية ضد تسريبات WebRTC" أو ما شابه، والتحقق من النتيجة على خدمات اختبار التسريبات المتخصصة قبل بدء العمل مع الحساب.
عدم تطابق المنطقة الزمنية، اللغة، وموقع IP الجغرافي
هذه واحدة من أسهل العلامات للاكتشاف، لكنها غالبًا ما تُفوت. إذا كان البروكسي يعطي IP من البرازيل، بينما تظهر إعدادات النظام المنطقة الزمنية UTC+3 واللغة الروسية - فإن هذا إشارة واضحة للتبديل بالنسبة لخوارزمية مكافحة الاحتيال. تعتبر إعلانات Facebook حساسة بشكل خاص لهذه المعلمة عند بدء الإعلان في موقع جغرافي جديد: يقارن النظام IP، لغة المتصفح (Accept-Language)، المنطقة الزمنية لـ JavaScript (Intl.DateTimeFormat) وحتى لغة لوحة المفاتيح، إذا كان هناك وصول إلى هذه البيانات.
تقوم متصفحات مكافحة الاكتشاف الجيدة بضبط المنطقة الزمنية واللغة تلقائيًا وفقًا للبروكسي الجغرافي عند إنشاء الملف الشخصي. في AdsPound و GoLogin، يحدث ذلك تلقائيًا عند إدخال البروكسي: يحدد النظام البلد من خلال IP ويقترح مزامنة المنطقة الزمنية. تحقق من ذلك يدويًا قبل البدء - فالتلقائية أحيانًا تخطئ، خاصة إذا تم استخدام بروكسي مع مجموعة IP متعددة المناطق.
بصمة TLS/JA3 للاتصال
علامة أقل شهرة، لكنها حاسمة - بصمة TLS للمصافحة، والمعروفة أيضًا باسم تجزئة JA3. عندما يقوم المتصفح بإنشاء اتصال آمن مع الخادم، فإنه يرسل مجموعة من التشفيرات المدعومة، والامتدادات وإصدارات البروتوكول بترتيب معين. هذه المجموعة فريدة من نوعها لإصدار معين من المتصفح ونظام التشغيل. المشكلة هي أن بعض حلول البروكسي الرخيصة أو المتصفحات المضادة للاكتشاف القديمة تقوم بتغيير User-Agent إلى "Chrome الأخير"، لكن بصمة TLS تبقى من إصدار قديم من المكتبة - ترى المنصة عدم التزامن بين المتصفح المعلن وعميل TLS الحقيقي.
هذه واحدة من العلامات التي تستخدمها أنظمة مكافحة الاحتيال في المنصات الكبرى لاكتشاف الأدوات الآلية وخوادم البروكسي ذات الحركة المعدلة، حتى لو بدت بقية المعلمات مثالية. للحماية، من المهم استخدام إصدارات حديثة من متصفحات مكافحة الاكتشاف التي تقوم بمزامنة بصمة TLS مع الإصدار المعلن من Chrome أو Firefox، وعدم التوفير في جودة البروكسي - غالبًا ما تقوم البروكسيات الرخيصة لمراكز البيانات بتمرير الحركة عبر طبقات تشوه بصمة TLS.
رؤوس HTTP و User-Agent
رؤوس الطلب هي المصدر الأكثر وضوحًا، لكن لا يزال مصدرًا شائعًا للأخطاء. عدم تطابق User-Agent مع الإصدار الحقيقي لمحرك المتصفح، عدم وجود رؤوس قياسية مثل Accept-Encoding أو Sec-CH-UA، ترتيب غير قياسي للرؤوس - كل ذلك يشكل بصمة تختلف عن حركة المستخدم العادية. العديد من السكربتات الآلية والحلول الرخيصة للمحاسبة المتعددة تستخدم مجموعة مختصرة من الرؤوس، مما يبرز الحركة على أنها آلية على الفور.
تقوم متصفحات مكافحة الاكتشاف عالية الجودة بتكوين مجموعة كاملة ومتسقة من الرؤوس تلقائيًا، مكررة هيكل المتصفح الحقيقي على نظام التشغيل المحدد. عند الإعداد اليدوي عبر الإضافات أو السكربتات، من المهم مقارنة الرؤوس مع المتصفح المرجعي - استخدم أدوات المطور المدمجة (DevTools → Network) وقارن الطلبات الخاصة بملفك الشخصي مع الطلبات العادية لـ Chrome على نفس الجهاز.
بصمة كومة TCP/IP (TTL، نافذة، ASN)
مستوى أعمق من الاكتشاف - تحليل معلمات حزم TCP/IP: TTL (time to live)، حجم نافذة الاستلام، خيارات MSS. تختلف هذه القيم بين أنظمة التشغيل (Windows، Linux، Android) ونوع الأجهزة الشبكية. إذا كان ملفك الشخصي مُعلنًا كمتصفح Windows، بينما تأتي الحزم مع TTL، الذي يميز خادم Linux (كما يحدث غالبًا مع البروكسيات الرخيصة لمراكز البيانات، التي تم نشرها على خوادم Ubuntu)، تسجل نظام مكافحة الاحتيال عدم تطابق النظام.
المعلمة المرتبطة - ASN (رقم النظام المستقل)، الذي يحدد إلى أي مزود ينتمي IP. تحتفظ المنصات بقواعد بيانات ASN، التي تنتمي لمزودي الاستضافة (AWS، DigitalOcean، OVH) ومنفصلة - ASN لمزودي الخدمة المنزلية والمحمولة. إذا تم وضع علامة على ASN كـ "استضافة"، فإن تقييم المخاطر للحساب يكون أعلى تلقائيًا، حتى لو كانت بقية المعلمات مثالية. هذه واحدة من الأسباب التي تجعل البروكسيات السكنية تُفضل للمهام الحساسة - حيث تنتمي ASN لمزودي الإنترنت العاديين، وليس لمراكز البيانات.
Canvas، WebGL و Audio fingerprint
تُستخدم هذه التقنيات الثلاث من قبل المنصات لبناء بصمة فريدة للجهاز، غير مرتبطة بعنوان IP على الإطلاق. تتشكل بصمة Canvas من خلال رسم صورة غير مرئية باستخدام GPU - تعطي بطاقات الرسوم المختلفة والسائقون نتائج مختلفة قليلاً على مستوى البكسل. تعمل بصمة WebGL بشكل مشابه، ولكن من خلال الرسوم ثلاثية الأبعاد، بينما تقوم بصمة Audio بتحليل ميزات معالجة الصوت عبر واجهة برمجة تطبيقات Web Audio.
تظهر المشكلة عندما تتكرر نفس بصمة Canvas/WebGL على 20 حسابًا مختلفًا، يُزعم أنها تعمل من أجهزة و IP مختلفة. تربط المنصة هذه الملفات الشخصية على الفور في مجموعة واحدة - يُطلق على ذلك الحظر المتسلسل، عندما يؤدي حظر حساب واحد إلى حظر جميع الحسابات المرتبطة. تحل متصفحات مكافحة الاكتشاف المشكلة من خلال عشوائية الضوضاء: عند كل تشغيل للملف الشخصي، تتم إضافة ضوضاء صغيرة قابلة للتحكم في Canvas و WebGL الرسوم، مما يجعل البصمة فريدة لكل ملف شخصي، ولكن مستقرة بين جلسات نفس الملف الشخصي.
أنماط السلوك: سرعة ونمطية الإجراءات
لن تنقذ بصمة المتصفح المثالية تقنيًا إذا كان السلوك داخل المنصة يبدو كروبوت. تقوم Facebook و TikTok بتحليل سرعة ملء النماذج، مسار حركة المؤشر، الفترات بين النقرات، تمرير الصفحات. إذا كانت عملية تسجيل الحساب، ربط البطاقة، وبدء الحملة الإعلانية الأولى تحدث في 90 ثانية متتالية بدون فترات - فإنها تعتبر شذوذًا إحصائيًا، وهو أمر نموذجي للأتمتة، وليس لشخص حي.
عند الزراعة اليدوية للحسابات عبر متصفح مضاد للاكتشاف، من المهم تقليد السلوك الطبيعي: أخذ فترات بين الإجراءات، تسخين الحساب من خلال مشاهدة المحتوى قبل بدء الإعلان، وعدم تنفيذ تسلسلات متطابقة من الإجراءات على جميع الملفات الشخصية في نفس الوقت. بالنسبة لوكالات SMM، التي تدير 20-30 حسابًا للعملاء، من الضروري توزيع النشاط على الوقت - عدم الدخول إلى جميع الملفات الشخصية في دقيقة واحدة من جهاز واحد.
نوع IP: مركز البيانات، سكني أو موبايل
العلامة النهائية وواحدة من أكثر العلامات وزنًا - طبيعة عنوان IP نفسه. تصنف المنصات IP حسب النوع: مركز البيانات، سكني (منزلي) أو موبايل (مشغل الهاتف المحمول). تكون IP مراكز البيانات أرخص وأسرع، لكنها تحمل في الأساس تقييم مخاطر مرتفع لمجرد كونها تنتمي إلى بنية استضافة - لا يدخل المستخدمون العاديون إلى Instagram من خوادم AWS.
تنتمي IP السكنية إلى مزودي الخدمة المنزلية الحقيقيين ولا تختلف بصريًا عن حركة المستخدم العادي - إنها أفضل توازن بين السعر والجودة لمعظم مهام المحاسبة المتعددة. تذهب البروكسيات المحمولة إلى أبعد من ذلك: ينتمي IP إلى مشغل الهاتف المحمول ويستخدمه الآلاف من المشتركين الحقيقيين في نفس الوقت عبر NAT، مما يجعل الحظر حسب IP شبه عديم الجدوى بالنسبة للمنصة. يلاحظ الوسطاء الذين يعملون مع البروكسيات المحمولة نسبة أقل بكثير من الحظر، خاصة في مرحلة تسخين حسابات الإعلانات الجديدة على Facebook Ads و TikTok Ads.
جدول: أي العلامات يغطيها كل نوع من البروكسي
| نوع البروكسي | سمعة ASN | خطر الحظر عند البدء | أفضل للمهام |
|---|---|---|---|
| بروكسي مراكز البيانات | منخفضة (ASN استضافة) | مرتفعة | التحليل، مراقبة الأسعار |
| بروكسي سكنية | مرتفعة (مزود منزلي) | منخفضة | Instagram، SMM، محاسبة متعددة |
| بروكسي موبايل | مرتفعة جدًا (مشغل الهاتف المحمول) | أدنى | إعلانات Facebook، إعلانات TikTok، تسخين |
قائمة التحقق من إعداد المتصفح المضاد للاكتشاف والبروكسي
قبل بدء الحساب في Dolphin Anty، AdsPower، Multilogin أو GoLogin، مرر عبر هذه القائمة - فهي تغطي جميع العلامات المذكورة للاكتشاف في تمريرة واحدة:
- تحقق من عدم وجود تسرب WebRTC لعنوان IP الحقيقي عبر اختبار الملف الشخصي المدمج
- تم مزامنة المنطقة الزمنية للنظام مع البروكسي الجغرافي (ليس يدويًا "بالعين"، بل من خلال التعرف التلقائي)
- تتوافق لغة واجهة المتصفح و Accept-Language مع بلد IP
- يتوافق User-Agent مع الإصدار الحالي من Chrome/Firefox، المعلن في الملف الشخصي
- تم تفعيل Canvas/WebGL/Audio noise وهو فريد لكل ملف شخصي
- تم التحقق من ASN البروكسي - لا ينتمي إلى قائمة مزودي الاستضافة المعروفين
- تم توزيع الإجراءات الأولى في الحساب الجديد عبر الزمن، بدون سلسلة فورية من الإجراءات
- تستخدم حسابات إعلانات Facebook و TikTok IP ثابت بدون تدوير ضمن نفس الجلسة
الخاتمة
اكتشاف البروكسي ليس اختبارًا واحدًا، بل هو مجموع من عشرة إلى اثني عشر علامة: من تسرب WebRTC وعدم تطابق المنطقة الزمنية إلى بصمة TLS ونوع ASN. من المستحيل تقريبًا إغلاقها جميعًا يدويًا بدون أدوات - لهذا السبب تظل مجموعة "متصفح مضاد للاكتشاف بالإضافة إلى بروكسي عالي الجودة" معيارًا عمليًا للوسطاء، ووكالات SMM، والمحاسبة المتعددة.
إذا كنت تقوم بزراعة حسابات إعلانات Facebook أو TikTok، فانتبه إلى البروكسيات المحمولة - فهي تعطي أقل تقييم مخاطر بفضل انتمائها لمشغلي الهاتف المحمول. لإدارة العديد من ملفات Instagram ووسائل التواصل الاجتماعي الأخرى، فإن البروكسيات السكنية هي الأفضل - حيث توازن بين السعر، السرعة، والخصوصية بدون علامات زائدة للتبديل.