Stealth-Browser 2026: 651 Benchmark-Urteil – Wer besteht wirklich?

```html

Die Liste der Stealth-Tools zur Automatisierung von Browsern im Jahr 2026 ist auf Dutzende von Namen angewachsen, und jeder zweite Repository verspricht „undetected“. Dies lässt sich nicht einfach visuell überprüfen: derselbe Camoufox belegt in einer Studie den mittleren Platz, während er in einer anderen zu den vier besten gehört. Lassen Sie uns zwei unabhängige Benchmarks aus dem Jahr 2026 mit offener Methodik untersuchen, die realen Zahlen betrachten und — was am wichtigsten ist — verstehen, welche Schicht der Erkennung sie überhaupt nicht messen.

Was genau gemessen wurde: zwei Benchmarks, zwei verschiedene Schiedsrichter

Die erste Studie — Anti-Detekt-Benchmark von Ian Patterson (veröffentlicht am 18. Mai 2026). Sieben Tools wurden an 31 Zielen in vier Kategorien getestet: JS-Panel-Erkennung, TLS-Endpunkte, Live-Websites unter Cloudflare und anderen Anti-Bot-Systemen sowie stark belastete Content-Plattformen mit „stillem“ Fingerprinting. Das Ergebnis — 651 Urteile: 217 Zellen mit drei unabhängigen Durchläufen, alles innerhalb von 5 Stunden und 11 Minuten einer Nacht. Die Tests wurden im Headed-Modus von einer Resident-IP (Mac Studio, British Columbia) durchgeführt.

Die zweite — Stealth-Benchmark des Web Scraping Club (23. Juli 2026): 15 Open-Source-Python-Bibliotheken, einschließlich Patches für Playwright, CDP-native Tools und benutzerdefinierte Browser-Builds. Die Rolle des externen Schiedsrichters spielte deviceandbrowserinfo.com mit seiner JSON-Analyse und dem Flag isBot; der interne Probe-Score stimmte mit dem externen Urteil zu 92 % bei 13 getesteten Tools überein.

Der entscheidende Unterschied: Der erste Benchmark zielt auf echte Produktionsziele ab (d.h. auf die Kombination „Fingerprint + IP-Reputation + Website-Verhalten“), der zweite hingegen auf reines JS-Fingerprinting unter Laborbedingungen, wobei bewusst der Transport-Fingerprinting, Timing und Proxy-Reputation ausgeschlossen wurden. Daher die Abweichung bei den Führenden.

Tabelle: Wer hat wie viele Live-Ziele erreicht

Die Ergebnisse von Patterson für 31 Ziele (OK — Zugang erhalten, gated — interstitial challenge, blocked — harter Ablehnungsversuch ohne Chance auf Überprüfung):

• nodriver (System Chrome 148) — 28 OK, 3 gated, 0 blocked
• CloakBrowser (Chromium 145) — 26 OK, 3 gated, 2 blocked
• curl_cffi 0.15.0 (impersonate=chrome, HTTP-only) — 26 OK, 3 gated, 2 blocked
• Patchright (channel=chrome, Chrome 148) — 25 OK, 3 gated, 3 blocked
• Camoufox (Firefox 135.0.1-beta.24) — 25 OK, 3 gated, 3 blocked
• vanilla Playwright (Chromium 147) — 24 OK, 2 gated, 5 blocked
• rebrowser-playwright (Chromium 136) — 24 OK, 2 gated, 5 blocked

Die Differenz zwischen dem Führenden und dem Basis-Playwright beträgt nur fünf Ziele. Aber interessant ist nicht die Kluft, sondern wo genau sie entsteht. Auf canadianinsider und glassdoor hat nur nodriver bestanden (auf glassdoor — durch eine sanfte Herausforderung), auf google-search sind vanilla, Patchright und rebrowser gescheitert, auf stackoverflow — vanilla und rebrowser. Und auf dev.to wurde das einzige Tool — Camoufox — blockiert.

Im zweiten Benchmark mit strengen Schiedsrichtern haben nur vier Tools von fünfzehn bestanden: camoufox, CloakBrowser, RayoBrowse und scrapling. Derselbe Camoufox, der im Live-Test an dev.to gescheitert ist, gehörte im Labor für JS-Fingerprinting zu den Besten — weil dort die angesammelte Reputation der Firefox-Signatur auf einer IP nicht berücksichtigt wurde.

Warum nodriver gewinnt: Es liegt nicht an der Tarnung, sondern am Protokoll

Patches wie playwright-stealth und rebrowser korrigieren statische Signale: Eigenschaften von navigator, canvas, WebGL, Bildschirmgeometrie. Das Problem ist, dass moderne Anti-Bots nicht nur diese erfassen, sondern auch den Fakt, dass der Browser über das Automatisierungsprotokoll gesteuert wird. Der klassische Vektor — der Aufruf Runtime.enable: die meisten Bibliotheken rufen ihn bei der Initialisierung auf, und Cloudflare sowie DataDome erfassen dies.

nodriver steuert Chrome direkt über CDP, ohne die Playwright-Schicht: kein Shim im Control-Plane, keine Startsequenz Runtime.enable, kein Middleware zwischen Python-Code und Browser-Prozess. Es entscheidet selbst, welche CDP-Befehle gesendet werden. Daher auch null harte Blockierungen: Statische Fingerabdrücke zu patchen ist nutzlos, wenn man über den Steuerkanal sichtbar ist.

Camoufox geht einen anderen Weg — es ist ein Fork von Firefox mit Änderungen auf C-Ebene, der das Fingerprint-API durch konsistente Zufallswerte ersetzt. Gegen komplexes Fingerprinting ist es stark, aber es büßt an Geschwindigkeit und Ressourcen ein, während die Firefox-Signatur selbst im Vergleich zu dem dominierenden Chrome auffällt. Patchright ist der vorsichtigste Kompromiss: eine Drop-in-Ersatz für Playwright, patcht CDP-Lecks beim Start und kann den System Chrome 148 ohne Codeänderungen steuern.

Die Schicht, die kein Benchmark misst

Hier beginnt das Wichtigste für die Praxis. Beide Studien legen die Grenze ihres Umfangs klar fest, und die Formulierungen stimmen fast überein. Der Autor des zweiten Benchmarks schreibt, dass die Reputation des Proxys über Ihre IP und nicht über Ihr Tool spricht, und hat sie daher ausgeschlossen. Der Autor des ersten erklärt dasselbe aus einer anderen Perspektive: Der Proxy ändert nur die ursprüngliche IP, während das TLS-Handschlag, die Reihenfolge der HTTP/2-Frames, die Eigenschaften von navigator und der canvas-Fingerabdruck auf einer echten Maschine erzeugt werden.

Daraus folgt eine Erkenntnis, die es wert ist, separat festgehalten zu werden: Das Tool und die IP decken unterschiedliche Schichten der Erkennung ab, und das eine kompensiert das andere nicht. Die Übersicht über Stealth-Browser von Scrapfly vom 10. August 2026 formuliert die symmetrische Hälfte: Ein reines Fingerprinting über einer markierten Datacenter-IP wird dennoch blockiert.

Darüber hinaus funktioniert eine missratene Kombination schlechter als deren Abwesenheit. Patterson beschreibt dies als Anforderung an die Konsistenz des Profils: Ein Linux-Server hinter einem Resident-Proxy bewirbt dennoch den Browser mit Linux-Form — und genau dieses Widerspruch markieren die Gates. Der umgekehrte Effekt ist ebenfalls dokumentiert: In externen Tests verbesserte die Rotation der IP die Ergebnisse von Camoufox erheblich, ohne dass sich die Reputation gegen die erkennbare Firefox-Signatur bei wiederholten Zugriffen von einer Adresse ansammeln konnte.

Der praktische Sinn ist einfach. Wenn Sie Tests von einer statischen Adresse aus durchführen, messen Sie nicht so sehr das Tool, sondern den Verschleiß einer bestimmten IP. Live-Ziele wie Cloudflare-geschützte Plattformen bewerten die Kombination insgesamt, daher macht es für Szenarien mit vielen Sitzungen Sinn, diese auf verschiedene Adressen zu verteilen — residential proxies für Ziele, bei denen die „haushaltsübliche“ Reputation der Adresse wichtig ist, und Datacenter dort, wo die IP-Überprüfung sanfter ist, aber die Geschwindigkeit kritisch ist. Wie genau die Transport-Schicht selbst erkannt wird und warum curl_cffi überhaupt in die Tabelle auf gleicher Ebene mit Browsern aufgenommen wurde — wird im Material über Umgehung des TLS/JA4-Fingerabdrucks über curl_cffi behandelt.

Die Lebensfähigkeit des Projekts ist wichtiger als der Platz in der Tabelle

Jedes offene Stealth-Tool „leckt“ früher oder später und benötigt Patches, und die Kosten für die Unterstützung steigen schnell mit dem Maßstab. Daher ist die Aktivität des Repositories ein ebenso wichtiges Auswahlkriterium wie die Erfolgsquote. Daten von GitHub am 13. August 2026:

• Camoufox — 11 057 Sterne, letzter Push am 12.08.2026: das Projekt ist aktiv und wird aktualisiert.
• Scrapling — 73 705 Sterne, Push am 11.08.2026: das beliebteste aus der Liste, aber es ist ein vollständiges Scraping-Framework, nicht nur die Stealth-Schicht.
• Patchright — 4 076 Sterne, Push am 05.08.2026: wird aktiv unterstützt, was auch der Benchmark bestätigt.
• nodriver — 4 649 Sterne, aber letzter Push am 13.05.2026. Der Gewinner des Live-Tests wird seltener aktualisiert als die anderen.
• zendriver — 1 390 Sterne, Push am 09.08.2026. Ein Fork von nodriver, erstellt, um kritische Bugs zu beheben und Community-Beiträge zu akzeptieren.

Besonders — über die Außenseiter. rebrowser-playwright wurde im Benchmark mit Chromium 136 getestet, und sein letzter Commit datiert aus September 2024: das Projekt ist faktisch aufgegeben, daher auch die fünf harten Blockierungen. Bei CloakBrowser stand der Build für macOS zwei Monate lang auf Chromium 145, während die Versionen für Linux und Windows aktualisiert wurden — eine veraltete Engine-Version wird selbst zu einem Signal.

Was für Ihr Szenario wählen

1. Sie haben bereits Code in Playwright geschrieben. Nehmen Sie Patchright: es ist ein Ersatz für den Import und kein Neuschreiben des Projekts, und es ist das einzige der Patch-Forks, das vom Benchmark als aktiv unterstützt bezeichnet wird. Beachten Sie, dass es im Test auf google-search nicht bestanden hat.
2. Sie benötigen das Maximum bei harten Zielen unter Cloudflare/DataDome. nodriver oder sein aktiver Fork zendriver — der einzige Ansatz, der den Fingerabdruck des Automatisierungsprotokolls entfernt. Der Preis — nur Chrome, eine jüngere API und weniger fertige Annehmlichkeiten.
3. Die Hauptbedrohung ist tiefes JS-Fingerprinting. Camoufox mit Engine-Level-Substitution. Unbedingt in Kombination mit der Rotation von Adressen: ohne sie sammelt die Firefox-Signatur schnell negative Reputation auf einer IP.
4. Daten werden über HTTP ohne Ausführung von JS übergeben. curl_cffi mit impersonate — 26 von 31 Zielen ohne Browser überhaupt. Die ressourcenschonendste Option, wenn die Seite kein Rendering erfordert.
5. Man verkauft Ihnen „98% Durchgang“. Solche Zahlen (zum Beispiel die angegebenen 98% von Scrapfly gegen Cloudflare Bot Management und 96% gegen DataDome) sind eine Metrik des Anbieters auf seiner Infrastruktur und seinem Pool von Adressen, nicht ein reproduzierbarer Benchmark. Es ist nicht korrekt, sie direkt mit offenen Tabellen zu vergleichen.

Und das allgemeine Prinzip: Testen Sie das Tool auf ihren Zielwebseiten, nicht anhand einer fremden zusammenfassenden Tabelle. Die Differenz von fünf Zielen zwischen dem Führenden und dem Basis-Playwright bedeutet, dass für viele Aufgaben der Unterschied überhaupt nicht zum Tragen kommt — aber bei einem bestimmten glassdoor oder canadianinsider wird die Wahl alles entscheiden. Welche Systeme genau auf Ihren Zielen stehen und wie sich deren Logik unterscheidet, ist hilfreich, im Voraus zu verstehen: darüber — Vergleich von Anti-Bots 2026: Cloudflare, DataDome, Akamai, Kasada.

Fazit

Bei Live-Zielen im Jahr 2026 führt nodriver — null harte Blockierungen aus 31 Zielen, weil es keine Spuren des Automatisierungsprotokolls hinterlässt. Bei reinem JS-Fingerprinting im Labor stehen Camoufox, CloakBrowser, RayoBrowse und scrapling an der Spitze. Hier gibt es kein Widerspruch: Benchmarks messen unterschiedliche Schichten, und Ihre Wahl hängt davon ab, welche Schicht Sie betrifft.

Aber keines dieser Tools löst die Aufgabe vollständig. Der Stealth-Browser ist dafür verantwortlich, wie Ihre Maschine aussieht; der Proxy dafür, woher Sie kommen und was diese Adresse zuvor gemacht hat. Gates erfassen sowohl einen schlechten Fingerabdruck als auch eine schmutzige IP, und am stärksten — den Widerspruch zwischen ihnen. Stellen Sie die Kombination bewusst zusammen: Tool für den Erkennungstyp, Adresse für den Zieltyp, und überprüfen Sie das Ergebnis auf Ihren eigenen Seiten, nicht auf einem fremden Screenshot der Tabelle.