Sie haben einen guten Residential-Proxy gekauft, ein Profil im Anti-Detect-Browser erstellt, aber das Facebook Ads- oder Instagram-Konto wird trotzdem nach ein paar Tagen gesperrt. Der Grund liegt oft nicht in der IP-Adresse selbst, sondern darin, dass die Zeitzone des Systems, die Sprache des Browsers oder die WebRTC-Daten der Geolokalisierung des Proxys widersprechen. Die Plattformen haben gelernt, diese Parameter miteinander abzugleichen, und jede Diskrepanz ist ein direktes Signal für das Anti-Fraud-System. Lassen Sie uns alle 5 Schlüsselstellen der Leckage untersuchen und zeigen, wie man sie schließt.
Warum Diskrepanzen Proxys entlarven
Facebook, TikTok, Google und Marktplätze wie Wildberries und Ozon beschränken sich schon lange nicht mehr auf die Überprüfung einer einzigen IP-Adresse. Anti-Fraud-Systeme sammeln Dutzende von Browserparametern – den sogenannten Fingerabdruck – und überprüfen deren Logik. Wenn die IP auf Warschau hinweist, die Zeitzone des Systems jedoch auf Moskau eingestellt ist, sieht das System eine klare Diskrepanz und weist dem Profil ein erhöhtes Risiko-Scoring zu. Das Konto wird entweder sofort gesperrt, die Anzeigen werden eingeschränkt oder eine telefonische Verifizierung wird verlangt – in jedem Fall ist das ein Schlag für das Geschäft des Arbitrageurs oder der SMM-Agentur.
Das Problem ist, dass der Proxy hier keine Rolle spielt – er ändert nur die sichtbare IP. Alle anderen Parameter (Zeitzone, Sprache, Locale des Betriebssystems, WebRTC) bleiben von Ihrem realen System, wenn sie nicht separat konfiguriert werden. Deshalb ist die Kombination „Proxy + Anti-Detect-Browser“ wichtig und nicht einfach der Kauf einer IP.
Diskrepanz Nr. 1: Zeitzone des Systems und IP
Die häufigste und kritischste Leckage. Der Browser gibt über JavaScript (Intl.DateTimeFormat().resolvedOptions().timeZone) leicht die tatsächliche Zeitzone des Computers an die Website weiter. Wenn Sie über Residential-Proxys mit IPs aus Deutschland arbeiten und die Systemuhr auf Jekaterinburg eingestellt ist, wird der Unterschied in den Zeitzonen sofort von Facebook Pixel- oder TikTok Ads-Skripten erkannt und als Anomalie registriert.
Besonders gefährlich ist dies für Arbitrageure, die gleichzeitig 10-20 Werbekonten aus verschiedenen Geos betreiben. Wenn alle Profile physisch von einem Computer aus ohne Zeitzonenaustausch gestartet werden, sieht die Plattform die gleiche Zeitzone bei Konten, die sich angeblich in verschiedenen Ländern befinden – das ist der direkte Weg zu einem Chain-Ban, bei dem sofort die gesamte Kette verbundener Konten gesperrt wird.
Die Lösung ist einfach: Die Zeitzone des Browserprofils sollte sich automatisch an die Geo-IP-Adresse anpassen. Dies geschieht entweder manuell in den Einstellungen der virtuellen Maschine oder – was bequemer ist – über einen Anti-Detect-Browser, der die Zeitzone bei jedem Start des Profils mit dem Proxy synchronisiert.
Diskrepanz Nr. 2: Sprache des Browsers (Accept-Language)
Jeder HTTP-Anfrage des Browsers enthält den Header Accept-Language, der dem Server die bevorzugte Sprache der Benutzeroberfläche mitteilt. Wenn die IP auf Brasilien hinweist und der Header „ru-RU, ru“ sagt, ist das ein weiteres klares Signal für eine Diskrepanz. Für SMM-Spezialisten, die Instagram-Konten für verschiedene Länder für Kunden betreuen, ist dies besonders kritisch: Der Algorithmus für den Feed und Empfehlungen stützt sich teilweise auf die Sprache des Browsers, und ein Konto mit „falscher“ Sprache wird schlechter aufgewärmt und fällt häufiger unter einen Shadow-Ban.
Ein wichtiger Punkt: Die Sprache des Browsers und die Sprache der Benutzeroberfläche des Betriebssystems sind unterschiedliche Parameter, und Websites überprüfen beide. Es reicht nicht aus, die Sprache in den Chrome-Einstellungen zu ändern, wenn Windows oder MacOS auf einer russischen Locale läuft – die Diskrepanz wird trotzdem über die systemeigenen APIs sichtbar sein.
| Geo-Proxy | Korrektes Accept-Language | Häufiger Fehler |
|---|---|---|
| USA | en-US, en | ru-RU, ru bleibt standardmäßig eingestellt |
| Deutschland | de-DE, de, en | en-GB ohne deutschen Vorrang |
| Polen | pl-PL, pl, en | uk-UA, ru bleibt standardmäßig eingestellt |
Diskrepanz Nr. 3: Locale des Betriebssystems
Neben der Sprache des Browsers lesen Websites die Locale des Betriebssystems über die JavaScript-API – Datumsformat, Zahlen-Trennzeichen, erster Wochentag im Kalender. Zum Beispiel geben navigator.language und navigator.languages eine Liste der Systemsprachen zurück, und wenn dort an erster Stelle Russisch steht, während die IP amerikanisch ist – ist das ein weiterer Minuspunkt im Vertrauens-Scoring.
Für Verkäufer, die Preise auf Wildberries oder Ozon über Parser mit Browser-Imitationen überwachen, ist das ebenfalls wichtig: Marktplätze sperren Sitzungen mit einer für die Region untypischen Locale des Systems und betrachten sie als Bots. Die Lösung besteht darin, virtuelle Profile mit vollständig ausgetauschter OS-Locale zu verwenden und nicht nur mit der Sprache der Benutzeroberfläche des Browsers.
Diskrepanz Nr. 4: Leckage über WebRTC
WebRTC – eine Technologie für Videoanrufe und Peer-to-Peer-Verbindungen im Browser – kann standardmäßig die echte IP-Adresse des Benutzers umgehen und direkt über Proxys bestimmen. Dies geschieht über STUN-Server, die die lokale und öffentliche IP direkt vom Netzwerk-Stack anfordern und die Proxy-Einstellungen im Browser umgehen. Infolgedessen sieht die Website gleichzeitig zwei IPs: eine von der Proxy in den HTTP-Anfrage-Headern und die andere – die echte, über die WebRTC-Anfrage.
Dies ist eine der gefährlichsten Arten von Leckagen, weil sie für den Benutzer unsichtbar ist – äußerlich funktioniert alles normal, die Website öffnet sich, aber im Hintergrund „leckt“ der Browser die echte Adresse. Facebook und TikTok Ads verwenden diese Überprüfung aktiv, um Multi-Accounting zu erkennen: Wenn bei 10 verschiedenen Werbekonten über WebRTC dieselbe Heim-IP auftaucht – ist das ein garantierter Chain-Ban.
Dies kann entweder durch vollständige Deaktivierung von WebRTC in den Browsereinstellungen oder durch Ersetzung der WebRTC-IP durch die gleiche Adresse, die der Proxy angibt, geschlossen werden. Die zweite Option ist vorzuziehen, da die vollständige Deaktivierung von WebRTC selbst ein verdächtiges Zeichen für einige Anti-Fraud-Systeme sein kann, die erwarten, bei einem normalen Benutzer irgendeine WebRTC-Antwort zu sehen.
Diskrepanz Nr. 5: Geolocation API des Browsers
Die Geolocation API des Browsers bestimmt den physischen Standort des Geräts über GPS, nahegelegene WLAN-Netzwerke und Daten von Mobilfunkmasten – das ist viel genauer als nur die Bestimmung über die IP. Wenn die Website nach Geolokalisierung fragt und der Benutzer dies erlaubt, kann der Browser Koordinaten ausgeben, die überhaupt nicht mit der Geo-IP-Adresse des Proxys übereinstimmen, bis hin zu einem anderen Land.
Für Arbitrageure ist dies besonders kritisch bei der Arbeit mit Google Ads und TikTok Ads, die häufig nach Geolokalisierung für lokales Targeting fragen. Die Lösung besteht darin, im Anti-Detect-Browser fiktive Koordinaten der Geolocation API einzustellen, die mit der Geo des Proxys übereinstimmen, oder die Anfragen zur Geolokalisierung vollständig zu blockieren, indem man eine Ablehnung des Benutzers imitiert (das sieht natürlich aus, da viele echte Benutzer ebenfalls den Zugriff verweigern).
Wie Anti-Detect-Browser das beheben
Manuell alle 5 Parameter für jedes Profil zu überwachen, ist zeitaufwendig und fehleranfällig, insbesondere wenn Sie 20-50 Konten betreuen. Deshalb verwenden Arbitrageure und SMM-Spezialisten Anti-Detect-Browser: Dolphin Anty, AdsPower, Multilogin, GoLogin, Incogniton, Octo Browser. Alle können automatisch die Zeitzone, Sprache und Geolokalisierung an die Geo des Proxys beim Erstellen des Profils anpassen.
Der typische Einstellungsalgorithmus in Dolphin Anty sieht so aus: Sie erstellen ein neues Profil → im Abschnitt „Proxy“ fügen Sie die Daten ein (IP, Port, Benutzername, Passwort, SOCKS5- oder HTTP-Typ) → klicken auf die Schaltfläche zur Überprüfung des Proxys → der Browser erkennt automatisch das Land, die Zeitzone und die Sprache anhand der IP und bietet an, diese auf das Profil anzuwenden → Sie bestätigen. Im AdsPower-Prozess ist es ähnlich: Beim Hinzufügen eines Proxys erscheint die Option „Zeitzone mit IP synchronisieren“, die einmal für alle neuen Profile aktiviert werden muss.
Für diese automatische Synchronisierung ist es wichtig, dass der Proxy stabil ist und korrekte Geodaten als Antwort auf die Anfrage liefert. Für Facebook Ads- und TikTok Ads-Werbekonten sind Residential-Proxys am besten geeignet – sie haben echte IPs von Haushaltsnutzern, die bei der Geolokalisierungsüberprüfung genaue und glaubwürdige Länder und Städte zurückgeben, was das Risiko von Diskrepanzen in mehreren Punkten der obigen Liste verringert.
Checkliste vor dem Start des Kontos
Bevor Sie ein neues Konto oder eine Werbekampagne starten, sollten Sie eine kurze Liste von Überprüfungen durchgehen – das dauert 2-3 Minuten, spart aber Stunden bei der Wiederherstellung gesperrter Profile.
- Die Zeitzone des Profils stimmt mit dem Land der IP-Adresse des Proxys überein
- Die Accept-Language des Browsers entspricht der Sprache des Ziellandes (nicht standardmäßig belassen)
- Die Locale des Betriebssystems im Profil wurde ersetzt und nicht vom Host-Rechner geerbt
- WebRTC ist entweder deaktiviert oder ersetzt die IP durch die Adresse des Proxys
- Die Geolocation API gibt Koordinaten innerhalb der Geo des Proxys aus oder blockiert die Anfrage korrekt
- Der Fingerabdruck des Profils wurde vor dem ersten Login in das Konto über einen externen Dienst überprüft
Dienste zur Überprüfung des Fingerabdrucks
Bevor Sie sich in ein Arbeitskonto einloggen, ist es nützlich, das Profil durch Dienste zur Überprüfung des Browser-Fingerabdrucks zu leiten. Dies ermöglicht es Ihnen zu sehen, was die Website sieht, wenn Sie sich mit Ihrem Profil anmelden – alle Diskrepanzen werden sofort hervorgehoben.
| Dienst | Was angezeigt wird |
|---|---|
| browserleaks.com | WebRTC-Lecks, Sprache, Zeitzone, Canvas-Fingerabdruck |
| pixelscan.net | Allgemeines Scoring der Konsistenz des Profils, Verdächtigkeit des Fingerabdrucks |
| whoer.net | Übereinstimmung von IP, DNS, Zeitzone und Sprache des Browsers |
| iphey.com | Detaillierter Bericht über die Vertrauenswürdigkeit des Profils mit einer Liste von Diskrepanzen |
Wenn einer dieser Dienste Ihr Profil als „verdächtig“ oder „untypisch“ kennzeichnet, sollten Sie das Profil neu aufbauen, bevor Sie sich in das soziale Netzwerk oder das Werbekonto einloggen.
Fazit und Empfehlungen
Proxys lösen nur einen Teil der Aufgabe – die Ersetzung der sichtbaren IP-Adresse. Zeitzone, Sprache des Browsers, Locale des Betriebssystems, WebRTC und Geolocation API sind fünf weitere Punkte, anhand derer Plattformen die Glaubwürdigkeit Ihres Profils überprüfen. Eine Diskrepanz in einem dieser Parameter erhöht das Risiko-Scoring des Kontos und bringt es näher an eine Sperrung, und bei Multi-Accounting kann es zum Verlust einer gesamten Kette von Profilen führen.
Alle fünf Leckagen manuell zu schließen, ist möglich, aber zeitaufwendig, insbesondere bei der Verwaltung von Dutzenden von Konten. Daher ist es sinnvoller, eine Kombination aus einem Anti-Detect-Browser mit automatischer Synchronisierung der Parameter und einem qualitativ hochwertigen Proxy einzurichten. Für ein stabiles Farming von Facebook Ads und TikTok Ads sind mobile Proxys am besten geeignet – sie werden seltener aufgrund dynamischer IP-Wechsel bei echten Mobilfunkanbietern blockiert. Für das massenhafte Scraping von Marktplätzen wie Wildberries und Ozon, wo Geschwindigkeit wichtiger ist als maximale Anonymität, sind Datacenter-Proxys besser geeignet – sie sind schneller und günstiger bei vergleichbarer Verbindungsstabilität.
In jedem Fall sollten Sie vor dem Start jedes neuen Profils die Checkliste aus diesem Artikel durchgehen und es durch einen der Dienste zur Überprüfung des Fingerabdrucks leiten – das ist eine kostengünstige Versicherung gegen den Verlust von Konten, für deren Aufwärmung Wochen Arbeit aufgewendet wurden.