Come bypassare il rilevamento del pooling IP nel multi-accounting: protezione contro i ban a catena

Il rilevamento del pooling IP è una tecnologia utilizzata da Facebook, Google, Instagram e altre piattaforme per identificare gli account correlati attraverso indirizzi IP condivisi. Se lavori con più account tramite un singolo server proxy o un pool di IP, gli algoritmi possono facilmente calcolare la connessione tra di essi. Il risultato è un ban a catena di tutti gli account contemporaneamente. Per gli arbitraggisti, ciò significa una perdita di budget pubblicitari, mentre per i professionisti SMM, gli account dei clienti sono a rischio.

In questo articolo analizzeremo come funziona il rilevamento del pooling IP, perché i proxy economici non proteggono dai ban e quali strategie offrono una reale protezione quando si lavora con 10-50+ account in browser anti-detect come Dolphin Anty, AdsPower o Multilogin.

Che cos'è il rilevamento del pooling IP e come funziona

Il rilevamento del pooling IP è un metodo di analisi in cui le piattaforme monitorano quali account accedono dallo stesso insieme (pool) di indirizzi IP. Se il sistema rileva che 10 account diversi utilizzano lo stesso IP o un gruppo di indirizzi IP dalla stessa subnet, li contrassegna come potenzialmente correlati.

Il principio di funzionamento è semplice: le piattaforme raccolgono statistiche su tutti gli indirizzi IP da cui ogni account ha effettuato l'accesso. Poi costruiscono un grafo di relazioni: se gli account A, B e C hanno tutti effettuato l'accesso dall'IP 192.168.1.100, vengono raggruppati in un unico cluster. Anche se utilizzi fingerprint diversi in Dolphin Anty o AdsPower, l'IP comune rivela la connessione.

Tecnicamente, appare così: ogni piattaforma mantiene un database del tipo "account → elenco IP negli ultimi 90 giorni". Quando si verifica un'attività sospetta su un account (ad esempio, violazione delle norme pubblicitarie di Facebook Ads), il sistema controlla tutti gli account che hanno utilizzato gli stessi IP. Se trova corrispondenze, attiva il ban a catena.

Il rilevamento del pooling IP funziona in modo particolarmente aggressivo su piattaforme con politiche severe sul multi-accounting: Facebook, Instagram, TikTok, Google Ads. Per loro, l'identificazione degli account correlati è una priorità, e investono milioni nello sviluppo di questi algoritmi.

Come Facebook, Google e Instagram identificano gli account correlati

Le piattaforme utilizzano un sistema di rilevamento multilivello, in cui il pooling IP è solo uno dei fattori. Ma è spesso quello decisivo, perché è il più difficile da nascondere quando si lavora con decine di account.

Principali metodi di rilevamento degli account correlati:

Dalla tabella si evince che il pooling IP è il fattore più difficile da bypassare. Perché? Perché il fingerprint può essere risolto dal browser anti-detect (Dolphin Anty crea fingerprint unici), i cookie sono isolati per profilo, mentre l'IP è una risorsa esterna che deve essere organizzata correttamente.

Facebook utilizza un rilevamento del pooling IP particolarmente avanzato. Il loro algoritmo analizza non solo le corrispondenze dirette degli IP, ma anche le subnet. Se utilizzi proxy dall'intervallo 192.168.1.1-192.168.1.255, e altri trasgressori lavorano anche attraverso questo intervallo, i tuoi account saranno sospettati, anche se hai IP specifici diversi.

Google Ads applica un approccio simile, ma aggiunge l'analisi dei pattern temporali. Se tutti i tuoi account sono attivi nello stesso momento (ad esempio, dalle 9:00 alle 18:00 MSK), e tutti utilizzano IP da una stessa regione geografica, ciò aumenta i sospetti. Pertanto, non è solo importante isolare gli IP, ma anche diversificare il tempo di attività.

Instagram e TikTok si concentrano sugli IP mobili. Sanno che gli utenti reali accedono tramite operatori mobili, quindi gli IP desktop dai data center suscitano immediatamente sospetti. Se gestisci 30 account Instagram tramite normali proxy dei data center, il rilevamento del pooling funzionerà più rapidamente rispetto a proxy mobili.

Perché i proxy economici non proteggono dal rilevamento del pooling

L'errore principale dei principianti nel multi-accounting è l'acquisto di proxy condivisi economici nella speranza di risparmiare. Questi proxy costano 1-3$ per IP al mese, ma creano una vulnerabilità critica per il rilevamento del pooling IP.

Problemi dei proxy condivisi economici:

• Pool di IP condivisi: Lo stesso IP è utilizzato da centinaia di clienti del fornitore. Se qualcuno di loro viola le regole di Facebook, l'IP finisce nella blacklist e i tuoi account ne risentono.
• Scarsa reputazione della subnet: I fornitori economici acquistano IP a blocchi da data center già noti alle piattaforme come "subnet proxy". Facebook vede che l'IP dell'intervallo 45.123.x.x è un data center, non una connessione internet domestica.
• Assenza di rotazione: Ricevi un IP statico che non cambia. Se lavori con un solo account per mesi tramite un IP — va bene, ma per il multi-accounting crea un chiaro pattern.
• Intersezione con altri trasgressori: I proxy economici vengono acquistati proprio per il multi-accounting, scraping, spam. Le piattaforme lo sanno e controllano più aggressivamente tali IP per il pooling.

Immagina la situazione: hai acquistato 10 proxy IPv4 a 2$ ciascuno. Il fornitore ti ha fornito IP dall'intervallo 185.220.100.1-185.220.100.10. Questi IP sono già utilizzati da altri 50 clienti di questo fornitore per i loro scopi. Uno di loro ha avviato una campagna di spam tramite Facebook — l'IP 185.220.100.5 è finito nella blacklist. Facebook controlla l'intera subnet 185.220.100.x e vede attività sospette. Risultato — tutti gli IP di questo intervallo ricevono maggiore attenzione, e i tuoi account sono a rischio di ban, anche se non hai violato nulla.

Un altro problema è che i fornitori di proxy economici spesso non controllano chi e come utilizza i loro IP. Puoi ricevere un IP che ieri è stato utilizzato per scraping, l'altro ieri per spam, e oggi stai cercando di accedere a Facebook Ads tramite di esso. La piattaforma vede un'improvvisa variazione di attività su un IP e lo contrassegna come sospetto.

Confronto tra i tipi di proxy: quali proteggono dal pooling IP

Non tutti i proxy sono ugualmente efficaci contro il rilevamento del pooling IP. Analizziamo tre tipi principali e la loro applicabilità per il multi-accounting.

Proxy da data center

Questi sono indirizzi IP appartenenti a data center server (Amazon AWS, DigitalOcean, OVH, ecc.). Sono facilmente identificabili per ASN (Autonomous System Number) — ogni data center ha un proprio ASN unico, visibile alle piattaforme.

Il problema per il rilevamento del pooling IP: tutti i clienti del fornitore proxy utilizzano IP da uno o più ASN. Facebook vede che 50 account accedono da IP dell'ASN 12345 (ad esempio, questo è OVH) e capisce che non si tratta di utenti normali, ma di un pool di proxy. Anche se ogni account ha il proprio IP, l'ASN comune rivela la connessione.

Quando i proxy da data center funzionano: scraping di siti, automazione di attività dove non è richiesta l'imitazione di un utente reale. Per il multi-accounting sui social media e nei pannelli pubblicitari — non sono raccomandati.

Proxy residenziali

Questi sono indirizzi IP di utenti domestici reali che hanno fornito il proprio canale internet per una rete proxy (di solito tramite applicazioni speciali). Per le piattaforme, questi IP appaiono come utenti normali, perché appartengono effettivamente a fornitori di servizi internet domestici (Ростелеком, МТС, Билайн, ecc.).

Protezione dal rilevamento del pooling: i proxy residenziali hanno una grande varietà di ASN — ogni IP può provenire da un fornitore diverso in una città diversa. Se utilizzi proxy residenziali con una configurazione corretta (città diverse, fornitori diversi per ogni account), è difficile per le piattaforme costruire un grafo di relazioni attraverso il pooling IP.

Punto critico: i proxy residenziali devono essere con rotazione o sessioni sticky (IP di sessione che rimangono per 10-30 minuti). Se cambi continuamente IP all'interno di una sessione di account, ciò susciterà anche sospetti. Strategia corretta: un account = un IP residenziale per sessione (o per giorno), ma ogni account utilizza IP diversi da subnet diverse.

Proxy mobili

Questi sono indirizzi IP di operatori mobili (МТС, Билайн, Мегафон, Tele2). La caratteristica degli IP mobili è che sono dinamici e cambiano frequentemente, e un IP può essere utilizzato da centinaia di utenti reali dell'operatore contemporaneamente (tramite CGNAT — Carrier-Grade NAT).

Perché questa è la migliore protezione contro il pooling: le piattaforme non possono bannare gli IP mobili in modo aggressivo, perché sotto un singolo IP mobile ci sono migliaia di utenti normali. Se Facebook banna l'IP 93.123.45.67 (МТС Mosca), bloccherà l'accesso per tutti gli utenti reali di МТС in quella zona — ciò è inaccettabile.

Per Instagram e TikTok, i proxy mobili sono lo standard d'oro, perché il 90% del pubblico reale di queste piattaforme accede proprio da dispositivi mobili. Se gestisci 20 account Instagram tramite proxy mobili di diversi operatori e regioni, il rilevamento del pooling IP è praticamente impotente — i tuoi IP sono indistinguibili da milioni di utenti normali.

Proxy dedicati vs pool condivisi di IP: differenza critica

Anche se hai scelto proxy residenziali o mobili, rimane la questione: utilizzare un pool di IP dedicato (dedicated pool) o un pool condiviso (shared pool)? Questo è critico per la protezione dal rilevamento del pooling IP.

Pool di IP condivisi

Utilizzando un pool condiviso, hai accesso a un vasto database di IP (ad esempio, 10 milioni di IP residenziali) utilizzati da tutti i clienti del fornitore. Quando richiedi un proxy, il sistema ti assegna un IP casuale da questo pool.

Problema: se un altro cliente del fornitore ha violato le regole di Facebook tramite l'IP 123.45.67.89, e una settimana dopo questo stesso IP viene assegnato a te per caso, il tuo account riceve un IP "sporco" con una cattiva storia. Inoltre, se 100 clienti del fornitore lavorano con Facebook Ads tramite un pool condiviso, la piattaforma può rilevare un pattern: tutti questi account utilizzano IP da un grande pool, il che indica un fornitore di proxy.

Quando il pool condiviso funziona: per attività a breve termine (scraping, controlli una tantum), dove la storia dell'IP non è critica. Per il multi-accounting a lungo termine — il rischio è alto.

Pool di IP dedicati

Questo è quando il fornitore ti assegna un set personale di indirizzi IP, non utilizzati da altri clienti. Ad esempio, ricevi 50 IP residenziali da diverse città della Russia, e solo tu hai accesso a essi.

Vantaggi per la protezione dal pooling:

• Storia pulita: Gli IP non sono "esposti" da altri utenti, controlli la loro reputazione.
• Assenza di intersezioni: Le piattaforme non vedono che i tuoi IP sono utilizzati in un pool condiviso con migliaia di altri account.
• Stabilità: Puoi utilizzare un IP per un account per mesi, creando una storia naturale.
• Controllo geografico: Scegli in anticipo città e fornitori, in modo che gli IP corrispondano alla leggenda degli account.

Svantaggio: i pool dedicati sono più costosi. Se i proxy residenziali condivisi costano circa 5-10$ per GB di traffico, un pool dedicato può costare 50-200$ al mese per 10-20 IP. Ma per un arbitraggio serio o la gestione di account clienti costosi, è un investimento giustificato.

Strategia di rotazione degli IP per un multi-accounting sicuro

Anche con proxy residenziali di qualità, puoi essere soggetto al rilevamento del pooling IP se non configuri correttamente la rotazione degli IP. Ci sono due approcci principali: sticky IP (IP statico per sessione) e rotating IP (rotazione per ogni richiesta).

Sticky IP (IP di sessione)

Questo è quando il proxy ti assegna un IP per un certo periodo (di solito 10-30 minuti), e tutte le richieste durante questa sessione passano attraverso lo stesso IP. Poi l'IP cambia automaticamente in uno nuovo.

Per il multi-accounting sui social media e nei pannelli pubblicitari, lo sticky IP è la scelta giusta. Perché:

• Le piattaforme si aspettano che un utente durante una sessione (ad esempio, 20 minuti di lavoro in Facebook Ads) acceda dallo stesso IP.
• Se l'IP cambia ogni minuto — questo è un segnale rosso per i sistemi anti-frode.
• Lo sticky IP consente di superare tutti i controlli della piattaforma (cookie, fingerprint, IP) all'interno di una sessione senza sospetti.

Configurazione nel browser anti-detect: in Dolphin Anty o AdsPower, quando crei un profilo, specifica il proxy con l'opzione di sessione sticky. Di solito, questo appare come l'aggiunta di un parametro session ID nell'URL del proxy. Ad esempio: http://user-session-12345:pass@proxy.example.com:8080. Tutte le richieste con questo session ID passeranno attraverso lo stesso IP durante la sessione.

Rotating IP (rotazione per ogni richiesta)

Questo è quando ogni richiesta HTTP passa attraverso un nuovo IP. Questo approccio è utilizzato per scraping di grandi volumi di dati, quando è necessario bypassare i limiti di richiesta (rate limits).

Per il multi-accounting, il rotating IP è una cattiva idea. Immagina: accedi a Facebook, si carica la pagina principale (richiesta 1 con IP 1.1.1.1), poi si caricano le immagini (richiesta 2 con IP 2.2.2.2), poi clicchi su Ads Manager (richiesta 3 con IP 3.3.3.3). Facebook vede che un utente ha cambiato tre IP diversi in 10 secondi — questa è un'anomalia evidente che attiva controlli aggiuntivi.

Eccezione: il rotating IP può essere utilizzato per riscaldare nuovi account all'inizio, quando imiti l'attività di un utente normale (scorrere il feed, like, commenti). Ma non appena passi alla pubblicità o all'attività commerciale — passa a sticky IP.

Strategia ottimale di rotazione per diverse attività

Punto importante: anche utilizzando sticky IP, è necessario cambiare occasionalmente l'IP per un account, per imitare un comportamento naturale. Ad esempio, un utente reale può accedere a Facebook al mattino da casa (un IP), durante il giorno dal lavoro (un altro IP), e la sera da internet mobile (un terzo IP). Se il tuo account utilizza solo un IP per mesi — questo può anche suscitare sospetti.

La frequenza consigliata per cambiare IP per un singolo account: 1-2 volte a settimana per un IP "domestico", più accessi periodici da IP mobili (se imiti l'attività dal telefono). Questo crea un pattern naturale di movimento dell'utente.

Configurazione del browser anti-detect per proteggersi dal rilevamento del pooling

I browser anti-detect (Dolphin Anty, AdsPower, Multilogin, GoLogin) sono lo strumento principale per il multi-accounting. Creano profili isolati con fingerprint unici, ma la corretta configurazione dei proxy in essi è critica per la protezione dal pooling IP.

Configurazione passo-passo in Dolphin Anty

Dolphin Anty è uno dei browser anti-detect più popolari tra gli arbitraggisti. Ecco come configurare correttamente i proxy per proteggersi dal pooling:

1. Creazione del profilo: Apri Dolphin Anty → "Crea profilo". Dai al profilo un nome comprensibile (ad esempio, "FB_Ads_Account_1_Moscow").
2. Selezione del proxy: Nella sezione "Proxy" seleziona il tipo: HTTP, HTTPS o SOCKS5. Per i proxy residenziali si utilizza solitamente HTTP o SOCKS5. Inserisci i dati del proxy: host:port:username:password.
3. Sessione sticky: Se il tuo fornitore di proxy supporta sessioni sticky, aggiungi l'ID di sessione nel nome utente. Ad esempio: user-session-account1. Questo garantirà che tutte le richieste di questo profilo passeranno attraverso lo stesso IP durante la sessione.
4. Verifica IP: Dopo aver aggiunto il proxy, fai clic su "Controlla proxy". Dolphin mostrerà l'IP reale, la geolocalizzazione e il fuso orario. Assicurati che il fuso orario corrisponda alla geolocalizzazione dell'IP — se l'IP è di Mosca e il fuso orario è UTC+0, questa discrepanza può suscitare sospetti.
5. Configurazione del fingerprint: Nella sezione "Fingerprint del browser" seleziona il sistema operativo e la risoluzione dello schermo corrispondenti alla tua leggenda. Se l'IP è dalla Russia, utilizza Windows con localizzazione russa e una risoluzione popolare (1920x1080).
6. WebRTC: È OBBLIGATORIO disattivare WebRTC o configurarlo per utilizzare l'IP del proxy. WebRTC può "bucare" il tuo IP reale anche tramite proxy — questa è una causa comune di fallimento della mascheratura.
7. Geolocalizzazione: Imposta la geolocalizzazione del browser in base all'IP. Se il proxy è di Mosca, imposta le coordinate di Mosca (55.7558, 37.6173). Molti siti controllano la corrispondenza tra IP e API di geolocalizzazione.

Configurazione in AdsPower

AdsPower ha un'interfaccia simile. La caratteristica è il controllo integrato della "pulizia" dell'IP tramite servizi come IPQualityScore. Quando aggiungi un proxy, AdsPower mostra il fraud score (rischio di frode) per questo IP. Se il punteggio è superiore a 75 — l'IP è già "esposto" e sarebbe meglio non utilizzarlo per account costosi.

Un'altra funzione di AdsPower è il "Proxy Manager". Puoi caricare un elenco di 50-100 proxy, e AdsPower li distribuirà automaticamente tra i profili, controllando ciascuno per funzionalità e fraud score. Questo risparmia tempo nella creazione di profili in massa.

Multilogin e GoLogin

Multilogin è una soluzione premium con funzionalità avanzate di mascheratura. Supporta due motori di browser: Mimic (basato su Chromium) e Stealthfox (basato su Firefox). Per Facebook Ads si consiglia Mimic, per Google Ads — si possono utilizzare entrambi.

GoLogin è un'opzione più economica, ma con una buona protezione. Ha un database integrato di proxy gratuiti (non raccomandati per attività serie), ma è meglio utilizzare i propri proxy residenziali.

Raccomandazione generale per tutti i browser anti-detect: tieni un registro della corrispondenza "profilo → proxy → account". Questo aiuta a monitorare quale IP è utilizzato per quale account e a reagire rapidamente se uno degli IP finisce nella blacklist.

Casi reali: quando il pooling IP porta a ban a catena

La teoria è buona, ma vediamo situazioni reali in cui il rilevamento del pooling IP ha distrutto intere fattorie di account.

Caso 1: Ban a catena di 30 account Facebook Ads a causa di proxy condivisi

Un arbitraggista ha acquistato 30 proxy IPv4 economici da un fornitore popolare a 2$ per IP. Tutti i proxy erano della stessa subnet /24 (intervallo 185.x.x.1 — 185.x.x.255). Ha creato 30 profili in Dolphin Anty, ciascuno con un fingerprint unico e il proprio proxy.

Le prime due settimane tutto ha funzionato perfettamente — gli account hanno superato la moderazione, sono state avviate campagne pubblicitarie. Ma nella terza settimana un account ha ricevuto un ban per violazione delle politiche pubblicitarie (il creatore era borderline). Dopo 2 giorni, Facebook ha bannato TUTTI e 30 gli account contemporaneamente con la motivazione "account correlati".

Motivo: Facebook ha analizzato la subnet 185.x.x.x e ha scoperto che tutti e 30 gli IP appartenevano a un unico data center e venivano utilizzati solo per account pubblicitari (non c'era attività utente normale). Un ban ha attivato il controllo dell'intera subnet, e l'algoritmo di rilevamento del pooling IP ha calcolato la connessione.

Lezione: non utilizzare mai proxy della stessa subnet per il multi-accounting. Anche se ogni account ha il proprio IP, la subnet comune rivela la connessione.

Caso 2: Ban di Instagram a causa di un pool condiviso di proxy residenziali

Un'agenzia SMM gestiva 50 account clienti su Instagram tramite proxy residenziali di un grande fornitore (pool condiviso). Utilizzavano sessioni sticky, città diverse, tutto secondo le regole.

Il problema è sorto dopo un mese: Instagram ha iniziato a bloccare massicciamente gli account richiedendo conferma tramite SMS. Si è scoperto che altri clienti dello stesso fornitore di proxy utilizzavano gli stessi IP per mass-following e spam. Instagram ha contrassegnato l'intero pool di IP del fornitore come "fonte sospetta", e tutti gli account che accedevano tramite questi IP sono stati sottoposti a controlli aggiuntivi.

Soluzione: l'agenzia è passata a un pool dedicato di proxy residenziali — hanno dedicato 50 IP solo per i propri scopi. I blocchi sono cessati, perché gli IP non si sovrapponevano più con i trasgressori.

Lezione: per lavorare a lungo termine con account preziosi (account clienti, account con storia) utilizza solo pool dedicati di IP.

Caso 3: Google Ads e rilevamento del subnet pooling

Un team di arbitraggisti utilizzava 20 proxy residenziali da diversi fornitori per Google Ads. Sembrava tutto corretto — fornitori diversi, città diverse. Ma dopo un mese hanno ricevuto un ban simultaneo di 15 dei 20 account.

L'analisi ha mostrato: anche se i fornitori di proxy erano diversi, 15 IP si trovavano nello stesso AS (Autonomous System) — una grande compagnia di telecomunicazioni che rivende i canali a piccoli fornitori. Google utilizza non solo il pooling IP, ma anche il pooling AS — se vede che molti account pubblicitari utilizzano IP dallo stesso AS, ciò suscita sospetti.

Soluzione: quando scegli i proxy, controlla non solo l'IP e la città, ma anche l'ASN (puoi farlo tramite servizi come ipinfo.io). Per il multi-accounting è meglio utilizzare IP da diversi AS, non solo IP diversi.

Lezione: le piattaforme avanzate (Google, Facebook) analizzano non solo l'IP, ma anche l'ASN, le subnet, i fornitori. La diversificazione a tutti i livelli è la chiave per proteggersi dal rilevamento del pooling.

Conclusione

Il rilevamento del pooling IP è una seria minaccia per chi lavora con il multi-accounting in Facebook Ads, Instagram, TikTok, Google Ads e altre piattaforme con politiche severe. Le piattaforme migliorano costantemente gli algoritmi per identificare gli account correlati tramite indirizzi IP condivisi, subnet e ASN.

Principali conclusioni dall'articolo:

• I proxy condivisi economici dai data center sono la peggiore scelta per il multi-accounting. Sono facilmente rilevabili e creano il rischio di ban a catena.
• I proxy residenziali con pool dedicati sono il miglior equilibrio tra prezzo e sicurezza per l'arbitraggio e SMM.
• I proxy mobili sono la migliore protezione per Instagram, TikTok e altre piattaforme mobili.
• Utilizza sticky IP (IP di sessione) per lavorare nei pannelli pubblicitari e sui social media — la rotazione per ogni richiesta suscita sospetti.
• Controlla non solo l'IP, ma anche l'ASN e le subnet — le piattaforme avanzate analizzano le connessioni a tutti i livelli.