Arbitrageure und SMM-Spezialisten verlagern Antidetect-Browser auf VPS, um eine stabile IP zu erhalten, nicht von Internet zu Hause abhängig zu sein und von überall auf der Welt zu arbeiten. Die Logik ist richtig, aber in der Praxis gibt die Kombination aus VPS + Dolphin Anty, AdsPower oder GoLogin oft die echte IP des Servers direkt über das Proxy weiter — und die Plattform sieht die Diskrepanz, die zu einem Bann führt. Wir analysieren sechs spezifische Stellen des Lecks und zeigen, wie man sie schließt.
Warum VPS von sich aus keine Anonymität garantiert
Viele Arbitrageure denken: „Ich habe ein VPS in den Niederlanden, also kommt mein Traffic aus den Niederlanden“. Das ist nicht so. VPS ist einfach ein entfernter Computer mit seiner eigenen IP-Adresse vom Hosting-Anbieter (das ist eine Rechenzentrums-IP, die von Anti-Fraud-Systemen wie Facebook, TikTok und Google leicht erkannt wird). Der Antidetect-Browser ändert den Fingerabdruck des Geräts, aber nicht den gesamten Netzwerk-Stack des Betriebssystems. Wenn Sie den Proxy nur innerhalb des Browsers und nicht auf Systemebene des VPS einrichten, kann ein Teil des Traffics — DNS, WebRTC, Systemupdates — direkt über die IP des Servers gehen, ohne den Proxy zu verwenden.
Das Ergebnis — Facebook Ads oder TikTok Ads sieht, dass „der Browser mit einer IP aus den Niederlanden zugegriffen hat“, während die DNS-Anfrage oder das WebRTC-Paket von der IP des Rechenzentrums in den USA kam. Dies ist ein klassisches Signal für den Anti-Fraud-Algorithmus, das zu einer sofortigen Sperrung des Werbekontos führt, selbst wenn Sie einen teuren Residential-Proxy verwendet haben. Lassen Sie uns analysieren, wo genau diese Diskrepanz auftritt.
Leck 1: WebRTC zeigt die echte IP des Servers
WebRTC ist eine Technologie, die für Videoanrufe und P2P-Verbindungen direkt im Browser verwendet wird. Das Problem ist, dass WebRTC die echte lokale und öffentliche IP-Adresse des Geräts abrufen kann, selbst wenn der gesamte andere Traffic des Browsers über einen Proxy läuft. Dies ist eine der häufigsten Quellen für IP-Lecks auf VPS — ein Skript auf der Seite führt eine STUN-Anfrage durch und erhält als Antwort die echte IP des Hosting-Servers.
Die meisten Antidetect-Browser — Dolphin Anty, AdsPower, Octo Browser — haben einen eingebauten WebRTC-Schutz mit den Modi „Altered“ (Änderung auf die IP des Proxys) oder „Disabled“ (vollständige Deaktivierung). Überprüfen Sie, dass im Profil der Modus der Änderung ausgewählt ist und nicht „Real“ — genau diese Einstellung ist in einigen Builds standardmäßig so eingestellt, dass die echte IP ausgegeben wird. Sie können das Leck über jeden öffentlichen WebRTC-Lecktestdienst überprüfen: Wenn dort die IP Ihres VPS-Anbieters angezeigt wird und nicht die IP des Proxys — müssen Sie dringend die Profileinstellungen ändern.
Leck 2: DNS-Anfragen gehen am Proxy vorbei
Wenn der Browser facebook.com öffnet, führt er zuerst eine DNS-Anfrage durch, um die IP-Adresse der Domain zu erfahren. Wenn der Proxy nur auf der Ebene des HTTP/HTTPS-Traffics konfiguriert ist (und nicht als SOCKS5 mit vollständiger Tunnelung), kann die DNS-Anfrage über den systemeigenen Resolver des VPS direkt an den DNS-Server des Hosting-Anbieters gesendet werden. Die Plattform oder ein externes Tracking-Skript stellt fest, dass die DNS-Anfrage aus dem Land des Rechenzentrums kam, während der HTTP-Traffic aus dem Land des Proxys kam. Dies wird als DNS-Leck bezeichnet und ist ebenso gefährlich wie ein Leck über WebRTC.
Um dies zu vermeiden, verwenden Sie SOCKS5-Proxys anstelle von HTTP, wo immer dies möglich ist — SOCKS5 tunnelt den gesamten Traffic, einschließlich der DNS-Auflösung. In den Einstellungen des Antidetect-Browsers (Multilogin, GoLogin, Incogniton) wählen Sie den Proxytyp SOCKS5 und aktivieren Sie unbedingt die Option „DNS über Proxy auflösen“, wenn diese vorhanden ist. Sie können das DNS-Leck mit einem separaten Test überprüfen: Öffnen Sie ein Profil mit Proxy und sehen Sie, welche IP der DNS-Lecktest anzeigt — sie sollte mit der Geo des Proxys übereinstimmen und nicht mit der Geo des VPS.
Leck 3: Zeitzone und Locale des VPS stimmen nicht mit Geo des Proxys überein
Dies ist kein IP-Leck im wörtlichen Sinne, aber es funktioniert in die gleiche Richtung — es gibt den echten Standort des Servers preis. Wenn Sie einen Residential-Proxy mit Geo Deutschland gekauft haben, der VPS jedoch physisch in einem Rechenzentrum in den Niederlanden mit der Systemzeitzone UTC+1 und der Locale nl-NL steht, kann der Browser die Zeitzone und die Sprache des Betriebssystems abrufen und nicht die des Proxys. Die Anti-Fraud-Systeme von Facebook und TikTok vergleichen die Geolokalisierung nach IP mit der Zeitzone des Browsers (Attribut Intl.DateTimeFormat), und eine Diskrepanz von 1-2 Stunden ist ein weiteres Warnsignal.
Die Lösung besteht darin, in jedem Antidetect-Browser die Zeitzone, die Sprache der Benutzeroberfläche und die Geolokalisierung manuell auf die Geo des Proxys einzustellen und nicht auf die automatische Erkennung „nach System“. In Dolphin Anty und AdsPower erfolgt dies in den Profileinstellungen im Abschnitt Zeitzone/Geolokalisierung — wählen Sie „Basierend auf IP“ anstelle von „Basierend auf OS“, dann zieht der Browser automatisch die korrekten Parameter für die IP des Proxys.
Leck 4: Hintergrundprozesse und OS-Updates
Auf VPS mit Windows oder Linux laufen ständig Hintergrundprozesse: automatische Systemupdates, Antivirenprogramme, Zeit-Synchronisation (NTP), Telemetrie des Betriebssystems selbst. All diese Prozesse führen Netzwerk-Anfragen direkt über die systemeigene IP aus, ohne den Proxy, der nur im Browser konfiguriert ist. Diese Anfragen sind für sich genommen nicht mit dem Werbekonto verbunden, aber wenn auf dem VPS Überwachungs- oder Analysetools installiert sind, die die IP des Geräts mit der IP der Browsersitzung abgleichen (das tun einige fortschrittliche Anti-Fraud-Skripte von Marktplätzen und Werbeplattformen), wird die Diskrepanz aufgezeichnet.
Praktischer Rat: Deaktivieren Sie die automatischen Windows-Updates auf dem VPS, schalten Sie unnötige Hintergrunddienste aus und, wenn der VPS-Anbieter dies zulässt, konfigurieren Sie den systemweiten Proxy auf Betriebssystemebene (über die Netzwerksteuerung), nicht nur im Browser. Dies ist besonders wichtig, wenn Sie 10-50 Kundenkonten verwalten und einen VPS für mehrere Profile des Antidetect-Browsers gleichzeitig verwenden.
Leck 5: TCP/IP-Fingerabdruck und Netzwerkmetriken
Ein subtileres Leck ist die Analyse von TTL (Time To Live), MTU und anderen Parametern des TCP/IP-Stacks des VPS-Betriebssystems. Fortgeschrittene Anti-Fraud-Systeme, einschließlich Facebook Ads und TikTok Ads, können diese Metriken mit der angegebenen Geo des Proxys abgleichen. Zum Beispiel unterscheidet sich der typische TTL für Windows Server in einem Rechenzentrum von dem TTL eines normalen Heimrouters im selben Land — und das schafft eine weitere Schicht des Fingerabdrucks, die vom Antidetect-Browser nicht maskiert wird, da er auf der Ebene des Netzwerk-Stacks des Betriebssystems und nicht des Browsers arbeitet.
Dieses Leck ist für die meisten SMM- und Parsing-Aufgaben nicht kritisch, wird jedoch signifikant, wenn es um das großflächige Farming von Werbekonten geht. Eine teilweise Lösung besteht darin, mobile Proxys anstelle von Residential-Proxys dort zu verwenden, wo maximale Ähnlichkeit mit echtem Benutzertraffic entscheidend ist: mobile IPs werden weniger mit Rechenzentren in Verbindung gebracht und unterliegen seltener einer eingehenden Netzwerküberprüfung.
Leck 6: Telemetrie des Antidetect-Browsers selbst
Viele vergessen, dass der Antidetect-Browser selbst eine separate Anwendung ist, die regelmäßig Updates überprüft, Nutzungsstatistiken sendet oder Profile mit der Cloud des Entwicklers synchronisiert (dies gilt für Dolphin Anty, AdsPower, GoLogin mit Cloud-Synchronisierung für Teams). Diese Dienstanfragen gehen oft direkt über die systemeigene IP des VPS und nicht über den Proxy, der mit dem spezifischen Profil verbunden ist.
An sich gibt dieses Leck der Plattform nicht direkt die echte IP des Benutzers preis, aber wenn Sie ein Firewall-Monitoring haben oder in einer Jurisdiktion mit strengen Anforderungen an die Netzwerkhygiene arbeiten, sollten Sie die Einstellungen für automatische Updates in der Antidetect-Browser-Anwendung überprüfen und, wenn möglich, die Hintergrundsynchronisierung bei der Arbeit mit sensiblen Konten deaktivieren.
Checkliste: So überprüfen Sie VPS vor dem Start von Konten
Bevor Sie Werbekampagnen starten oder Kundenkonten über VPS mit Antidetect-Browser verwalten, gehen Sie eine einfache Checkliste durch:
| Überprüfung | Was übereinstimmen sollte |
|---|---|
| WebRTC-Lecktest | IP aus dem Test = IP des Proxys, nicht IP des VPS-Anbieters |
| DNS-Lecktest | DNS-Server in Geo des Proxys, nicht in Geo des Rechenzentrums |
| Zeitzone des Browsers | Entspricht der Geo des Proxys (Modus Basierend auf IP) |
| Sprache und Locale des Systems | Entspricht der Sprache des Proxylandes |
| Automatische Updates des OS | Deaktiviert oder über den systemweiten Proxy konfiguriert |
| Proxytyp im Profil | SOCKS5 mit vollständiger DNS-Tunnelung |
Führen Sie diese Überprüfung für jedes neue Profil durch, insbesondere wenn Sie das Farming von Konten auf einem neuen VPS skalieren oder Arbeitsprofile von Kunden auf einen anderen Server übertragen.
Welche Proxys für die Arbeit mit VPS wählen
Die Wahl des Proxytyps beeinflusst direkt, wie häufig die beschriebenen Lecks auftreten und wie stark sich dies auf die Bans auswirkt. Für das Farming von Werbekonten bei Facebook Ads und TikTok Ads wählen die meisten Arbitrageure residential Proxys — sie verwenden echte IPs von Heimnutzern, und selbst wenn die Zeitzone oder DNS um eine Millisekunde abweichen, sieht der Traffic-Fingerabdruck immer noch natürlich für die Anti-Fraud-Systeme aus.
Für Aufgaben, bei denen maximale Ähnlichkeit mit mobilen Nutzern wichtig ist — zum Beispiel beim Farming von TikTok oder Instagram-Konten, die traditionell von Handys aus zugreifen — sind mobile Proxys besser geeignet. Sie lösen seltener eine eingehende Netzwerküberprüfung aus, wie im Abschnitt über den TCP/IP-Fingerabdruck beschrieben, da Mobilfunkanbieter ohnehin dynamische, häufig wechselnde IPs bereitstellen, die dem Verhalten echter Nutzer ähneln.
Wenn die Aufgabe nicht Konten, sondern das Scraping von Preisen auf Wildberries, Ozon oder das Monitoring von Wettbewerbern auf Avito ist, wo Geschwindigkeit und Stabilität wichtiger sind als die Maskierung als Mensch, ist es sinnvoller, Rechenzentrums-Proxys zu verwenden — sie sind schneller und können große Mengen an Anfragen problemlos verarbeiten, ohne das Risiko, dass das Konto gesperrt wird (Scraping erfolgt normalerweise ohne Authentifizierung im Konto).
Fazit
VPS mit Antidetect-Browser ist eine funktionierende Kombination für Multi-Account-Management, erfordert jedoch Aufmerksamkeit für Details auf Systemebene und nicht nur in den Profileinstellungen von Dolphin Anty, AdsPower oder GoLogin. Die echte IP des Servers kann über WebRTC, DNS-Anfragen, Diskrepanzen in der Zeitzone, Hintergrundprozesse des OS, TCP/IP-Fingerabdruck und die Telemetrie des Browsers selbst auslaufen. Jede dieser Lecks ist ein separater Grund für die Sperrung eines Werbekontos oder verdächtige Aktivitäten auf einem Marktplatz.
Überprüfen Sie die Profile anhand der Checkliste vor jedem Start einer Kampagne, konfigurieren Sie die SOCKS5-DNS-Tunnelung und wählen Sie den Proxytyp entsprechend der spezifischen Aufgabe aus. Für das Farming von Werbekonten und die Verwaltung von sozialen Medien empfehlen wir, mit residential Proxys zu beginnen — sie bieten das beste Gleichgewicht zwischen Anonymität, Geschwindigkeit und Widerstandsfähigkeit gegen Anti-Fraud, während sie das Risiko minimieren, dass die in diesem Artikel genannten Lecks zu einer Sperrung führen.