Proxy e TLS 1.3: compatibilità, configurazione e risoluzione dei problemi per il parsing e l'automazione

```html

Hai configurato un proxy, avviato un browser anti-detect o un parser — e all'improvviso il sito smette di rispondere, la sessione si interrompe o l'account viene bannato. Una delle ragioni nascoste, di cui pochi parlano, è il conflitto tra il tuo proxy e il protocollo TLS 1.3. Analizziamo cosa sta succedendo, come questo influisce sul lavoro degli arbitraggisti, dei professionisti SMM e dei venditori di marketplace, e come risolverlo.

Che cos'è TLS 1.3 e perché è importante per lavorare con i proxy

TLS (Transport Layer Security) è un protocollo di crittografia che protegge la connessione tra il tuo browser o strumento di automazione e il server del sito. La versione 1.3 è stata adottata nel 2018 ed è oggi utilizzata sulla maggior parte delle grandi piattaforme: Facebook, Instagram, TikTok, Google, Wildberries, Ozon e centinaia di altre.

Rispetto alla versione precedente TLS 1.2, il nuovo protocollo funziona più velocemente e in modo più sicuro. Ma proprio i suoi miglioramenti creano mal di testa per chi utilizza proxy a scopi lavorativi. Ecco i cambiamenti chiave che influenzano il tuo lavoro:

• Handshake abbreviato (1-RTT e 0-RTT). TLS 1.3 stabilisce la connessione più velocemente — con un solo scambio di dati invece di due. Alcuni server proxy di vecchia architettura non riescono a gestire correttamente questo scambio.
• Crittografia della maggior parte dell'handshake. In TLS 1.3 sono crittografati anche i dati sui certificati del server, che prima venivano trasmessi in chiaro. Questo complica il lavoro dei proxy che cercano di ispezionare il traffico.
• Rimozione di algoritmi obsoleti. TLS 1.3 non supporta una serie di algoritmi di crittografia utilizzati in TLS 1.2. Se il tuo proxy o il software client tenta di utilizzarli durante la connessione — la connessione si interrompe.
• Estensione ESNI/ECH. La crittografia SNI (Server Name Indication) nasconde a quale dominio ti stai connettendo. Questo è positivo per la privacy, ma alcuni server proxy non sanno come gestirlo.

Per l'utente medio, tutto ciò avviene senza che se ne accorga. Ma se utilizzi proxy per lavorare con i pannelli pubblicitari, gestire molti account o fare parsing di dati — l'incompatibilità con TLS 1.3 può causare errori difficili da diagnosticare.

Come il proxy interagisce con TLS 1.3: il nocciolo del problema

Per comprendere il problema, non è necessario essere programmatori. Immagina: invii una lettera tramite un intermediario (proxy). In passato, l'intermediario poteva aprire la busta, leggere l'indirizzo e inoltrarla. Con TLS 1.3, la busta è sigillata in modo tale che l'intermediario non può aprirla — deve passarla "alla cieca".

Qui sorgono tre scenari principali di problemi:

Scenario 1: Il proxy interrompe la connessione

Alcuni server proxy (soprattutto quelli economici o obsoleti) tentano di eseguire l'ispezione SSL — cioè decrittografare e ri-crittografare il traffico. In TLS 1.3 è più difficile implementare tecnicamente questa operazione. Se il proxy non supporta il nuovo protocollo, interrompe semplicemente la connessione. Nella pratica, questo si traduce in: la pagina non si carica, la richiesta si blocca, oppure vedi un errore SSL/TLS nel browser anti-detect.

Scenario 2: Downgrade a TLS 1.2

Alcuni proxy, in caso di incompatibilità, "downgradano" automaticamente il protocollo a TLS 1.2. Tecnologicamente la connessione funziona, ma sorge un altro problema: i moderni sistemi anti-frode di Facebook, TikTok e Google sono in grado di rilevare tale "downgrade". Il browser Chrome del 2024 utilizza TLS 1.3 per impostazione predefinita — se il server vede TLS 1.2 invece di 1.3 come previsto, questo diventa un segnale di anomalia e motivo per un controllo aggiuntivo dell'account.

Scenario 3: Incongruenza dell'impronta TLS

Questo è il problema più insidioso, di cui parleremo più dettagliatamente nella sezione successiva. Ogni browser, durante l'instaurazione di una connessione TLS, lascia un'impronta unica — un insieme di cifrari, estensioni e parametri supportati. Se il tuo proxy o strumento di automazione modifica questa impronta, il sistema anti-frode rileva l'incongruenza tra il browser dichiarato e il comportamento reale della connessione.

Chi è colpito dal problema: arbitraggio, SMM, parsing

I problemi con TLS 1.3 colpiscono diverse categorie di specialisti in modi diversi. Analizziamo ogni caso specificamente.

Arbitraggisti e Facebook/TikTok Ads

Per chi lavora con i pannelli pubblicitari di Facebook Ads e TikTok Ads, l'incompatibilità del proxy con TLS 1.3 può portare a una catena di ban. Facebook controlla in modo particolarmente aggressivo l'impronta TLS durante l'accesso al pannello pubblicitario. Se l'impronta del browser in Dolphin Anty o AdsPower non corrisponde a quella che Facebook "si aspetta" da Chrome della versione corretta — l'account viene inviato per un controllo o bloccato.

Questo è particolarmente critico quando si creano account: crei un profilo, lo riscaldi, e poi ricevi un ban non a causa del contenuto dell'annuncio, ma a causa di un'incongruenza tecnica a livello di protocollo. Tempo e denaro sprecati.

Specialisti SMM e gestione di molti account

Se gestisci 20–50 account Instagram o TikTok tramite Multilogin, GoLogin o Octo Browser, i problemi TLS possono manifestarsi in modo diverso: l'account funziona, ma richiede periodicamente la verifica tramite telefono, oppure le Storie non vengono pubblicate tramite automazione. Instagram analizza attivamente i parametri TLS della connessione come parte del profilo comportamentale del dispositivo.

Venditori di marketplace e parsing

Wildberries, Ozon e Yandex.Market utilizzano TLS 1.3 e rilevano attivamente le richieste automatizzate proprio attraverso l'analisi dell'impronta TLS. Se il tuo parser invia richieste con un insieme non standard di parametri TLS, il sistema blocca automaticamente l'IP — anche se è residenziale. Questo spiega perché a volte i "buoni" proxy non aiutano comunque nel parsing: non si tratta dell'IP, ma di come il tuo strumento stabilisce la connessione.

Impronta TLS (JA3/JA4): perché i siti ti «vedono»

L'impronta TLS è una traccia digitale che il tuo browser o strumento lascia durante l'instaurazione di una connessione crittografata. I metodi più comuni per calcolarla sono JA3 e il più recente JA4. Comprendere questo meccanismo è fondamentale per chi lavora professionalmente con i proxy.

Quando il browser si connette a un sito tramite HTTPS, invia un messaggio "ClientHello", in cui elenca:

• Versioni TLS supportate
• Elenco degli algoritmi di crittografia supportati (cipher suites)
• Elenco delle estensioni TLS e il loro ordine
• Curve ellittiche supportate

Da questi dati viene calcolato un hash — ed è questa l'impronta JA3. Chrome 120 ha un'impronta, Firefox 121 un'altra, la libreria Python requests una terza. I sistemi anti-frode delle grandi piattaforme conservano un database di "impronte normali" per ogni browser e versione.

Qui sorge il problema con i proxy: alcuni tipi di proxy (soprattutto i proxy HTTP con ispezione SSL) modificano i parametri della connessione TLS. Di conseguenza, il tuo profilo in Dolphin Anty dichiara "Io sono Chrome 120", ma l'impronta TLS mostra un modello completamente diverso. Facebook o TikTok vedono questa incongruenza immediatamente.

Con il passaggio a TLS 1.3, la situazione si è complicata: il nuovo protocollo ha un insieme diverso di cipher suites e estensioni ammissibili. Se il proxy o la libreria non sono aggiornati per TLS 1.3, l'incongruenza diventa ancora più evidente per i sistemi anti-frode.

Configurazione dei browser anti-detect quando si lavora con TLS 1.3

Buone notizie: i moderni browser anti-detect già sanno come lavorare correttamente con TLS 1.3 — ma solo con la configurazione giusta. Ecco istruzioni specifiche per gli strumenti più popolari.

Dolphin Anty

Dolphin Anty utilizza un vero motore Chromium, il che significa supporto nativo per TLS 1.3. Per assicurarti che il proxy non comprometta l'impronta TLS:

1. Quando aggiungi un proxy, scegli il tipo SOCKS5, non HTTP. SOCKS5 non esegue l'ispezione SSL e trasmette il traffico TLS "così com'è", senza modificare l'impronta.
2. Nei parametri del profilo, assicurati che la versione del browser sia attuale (Chrome 118+). Le versioni obsolete hanno un'impronta TLS diversa.
3. Dopo la configurazione, apri browserleaks.com/tls direttamente dal profilo e assicurati che venga visualizzato TLS 1.3.
4. Se vedi TLS 1.2 — cambia proxy o controlla la sua compatibilità con TLS 1.3.

AdsPower

AdsPower offre due motori: SunBrowser (basato su Chromium) e FlowerBrowser (basato su Firefox). Entrambi supportano TLS 1.3, ma le impostazioni del proxy influenzano l'impronta finale:

1. Vai alla sezione Profili → Crea profilo → Proxy.
2. Scegli il protocollo SOCKS5 e inserisci i dati del proxy.
3. Nella sezione "Browser", seleziona la versione attuale di Chrome o Firefox — questo influisce sull'impronta TLS generata.
4. Usa il controllo integrato del proxy in AdsPower prima di avviare il profilo.

GoLogin e Multilogin

GoLogin e Multilogin hanno una protezione integrata per l'impronta TLS — generano i parametri ClientHello in base al browser dichiarato. Tuttavia, ci sono alcune sfumature:

1. Usa sempre proxy SOCKS5 — questa è la regola chiave per mantenere l'impronta TLS.
2. In GoLogin aggiorna regolarmente i profili del browser — un profilo obsoleto di Chrome 100 durante l'uso reale di Chrome 120 crea un'incongruenza rilevabile.
3. In Multilogin utilizza la funzione Stealthfox o Mimic — sono ottimizzate per funzionare correttamente con TLS 1.3.

Quale tipo di proxy è meglio compatibile con TLS 1.3

Non tutti i tipi di proxy funzionano altrettanto bene con TLS 1.3. Analizziamo le principali opzioni e la loro compatibilità per diverse attività.

Proxy residenziali

I proxy residenziali sono indirizzi IP di veri dispositivi domestici. Utilizzandoli tramite il protocollo SOCKS5, non interferiscono nella connessione TLS: il browser stabilisce direttamente TLS 1.3 con il server di destinazione, e il proxy si limita a trasmettere i pacchetti crittografati. Questo significa che l'impronta TLS rimane intatta — proprio come la crea il tuo browser anti-detect.

Per gli arbitraggisti e i professionisti SMM, i proxy residenziali con SOCKS5 sono la scelta ottimale per lavorare con Facebook, Instagram e TikTok. Gli IP reali combinati con un'impronta TLS corretta rendono il profilo il più simile possibile a quello di un utente normale.

Proxy mobili

I proxy mobili funzionano tramite IP di operatori mobili (4G/5G). Sono anch'essi completamente compatibili con TLS 1.3 quando utilizzati con SOCKS5. Un ulteriore vantaggio: gli indirizzi IP mobili sono utilizzati contemporaneamente da migliaia di utenti reali, quindi i sistemi anti-frode li considerano più affidabili. Questo è particolarmente importante per TikTok Ads, dove il traffico mobile è considerato più "nativo".

Proxy di data center

Per le attività di parsing di Wildberries, Ozon o monitoraggio dei prezzi, i proxy di data center tramite SOCKS5 offrono alta velocità e buona compatibilità con TLS 1.3. L'importante è assicurarsi che il tuo parser o strumento di monitoraggio utilizzi una libreria moderna per le richieste HTTP con supporto per TLS 1.3.

Checklist: come controllare e risolvere i problemi con TLS

Utilizza questa checklist se sospetti che i problemi di ban o malfunzionamenti siano legati a TLS 1.3.

Passo 1: Controlla la versione di TLS

Apri il profilo nel tuo browser anti-detect con il proxy connesso. Vai sul sito tls.browserleaks.com. Nella sezione "TLS Version" dovrebbe essere visualizzato TLS 1.3. Se vedi TLS 1.2 — il tuo proxy non supporta TLS 1.3 o forza un downgrade della versione.

Passo 2: Controlla l'impronta JA3

Sullo stesso sito o su ja3er.com controlla il tuo hash JA3. Annotalo. Poi apri lo stesso sito in Chrome normale (senza proxy) e confronta gli hash. Dovrebbero corrispondere o essere molto simili. Una notevole discrepanza significa che il proxy modifica i parametri TLS.

Passo 3: Cambia il protocollo del proxy in SOCKS5

Se hai utilizzato proxy HTTP/HTTPS — passa a SOCKS5. Nelle impostazioni del browser anti-detect, trova il campo "Tipo di proxy" e seleziona SOCKS5. Ripeti il controllo dell'impronta TLS.

Passo 4: Aggiorna il profilo del browser

Se nel tuo browser anti-detect è configurato un profilo Chrome della versione 90–105 — aggiornalo all'ultima versione (118+). Un profilo obsoleto genera un'impronta TLS di un vecchio Chrome, che viene rilevata come anomalia sui siti moderni.

Passo 5: Controlla il fornitore di proxy

Non tutti i fornitori di proxy hanno aggiornato la loro infrastruttura per TLS 1.3. Segni di un'infrastruttura obsoleta:

• La connessione viene stabilita solo tramite TLS 1.2
• Durante il controllo su browserleaks viene visualizzato un insieme non standard di cipher suites
• Alto tasso di ban su Facebook/TikTok con "account puliti"
• Interruzioni periodiche della connessione su siti HTTPS

Passo 6: Per il parsing — aggiorna le librerie

Se utilizzi parser pronti o servizi di monitoraggio dei prezzi, assicurati che siano aggiornati alle ultime versioni. La maggior parte degli strumenti di parsing moderni supporta già TLS 1.3, ma le versioni obsolete possono inviare richieste con parametri obsoleti, facilmente rilevabili dalla protezione di Wildberries e Ozon.

Errori comuni nell'uso di proxy e TLS 1.3

Negli anni di lavoro con strumenti proxy, si è accumulato un elenco di errori tipici che anche i professionisti esperti commettono. Analizziamo i più comuni.

Errore 1: Utilizzare un proxy in più profili contemporaneamente

Anche se ogni profilo ha l'impronta TLS corretta, utilizzare lo stesso indirizzo IP in più account contemporaneamente è un campanello d'allarme per i sistemi anti-frode. Facebook e Instagram monitorano non solo i parametri TLS, ma anche i modelli di utilizzo dell'IP. La regola è semplice: un proxy — un profilo.

Errore 2: Ignorare la geografia del proxy

TLS 1.3 di per sé non rivela la tua geolocalizzazione, ma i sistemi anti-frode incroceranno molti segnali. Se il tuo profilo in Dolphin Anty è impostato come utente di Mosca, mentre il proxy restituisce un IP dalla Germania — questa incongruenza viene rilevata indipendentemente dalla versione di TLS. Scegli sempre proxy dello stesso paese e regione indicati nel profilo del browser.

Errore 3: Mischiare protocolli all'interno di una sessione

Alcuni specialisti configurano SOCKS5 per il traffico principale, ma lasciano il proxy di sistema HTTP per alcune richieste. Questo crea una situazione in cui diverse richieste all'interno di una sessione hanno impronte TLS diverse. I moderni sistemi anti-frode sono in grado di rilevarlo. Usa un protocollo unico per tutto il traffico del profilo.

Errore 4: Acquistare proxy economici senza controllare la compatibilità TLS

Sul mercato ci sono fornitori di proxy che utilizzano hardware o software obsoleti, non aggiornati per TLS 1.3. Il proxy funziona tecnicamente — le pagine si aprono — ma l'impronta TLS è compromessa. Prima di acquistare un proxy, controllalo sempre tramite browserleaks.com in un profilo di test del browser anti-detect.

Errore 5: Non aggiornare il browser anti-detect

Gli sviluppatori di Dolphin Anty, AdsPower, GoLogin e Multilogin aggiornano regolarmente i motori dei browser e gli algoritmi di generazione delle impronte TLS. Utilizzare una versione obsoleta del browser anti-detect significa che i tuoi profili generano impronte che non corrispondono più alle versioni attuali di Chrome o Firefox. Aggiorna il browser anti-detect almeno una volta al mese.

Cosa c'è dopo: ECH e il futuro di TLS per gli utenti proxy

TLS continua a evolversi, e il prossimo passo importante è ECH (Encrypted Client Hello). Questa estensione crittografa completamente il ClientHello, nascondendo anche il nome del dominio a cui ti stai connettendo. Google Chrome ha già iniziato a supportare ECH in modalità sperimentale.

Per gli utenti proxy, questo significa:

• Vantaggio: ECH renderà più difficile la rilevazione a livello di impronta TLS, poiché parte dei dati sarà nascosta.
• Svantaggio: I sistemi anti-frode passeranno ad altri metodi di rilevamento — modelli comportamentali, velocità delle richieste, modelli di mouse e tastiera.
• Per i proxy: Sarà necessario aggiornare l'infrastruttura dei fornitori per supportare ECH. I fornitori di qualità si stanno già preparando a questo passaggio.

La conclusione principale: le tecnologie di protezione si stanno costantemente complicando, e la corsa tra i sistemi anti-frode e gli strumenti di anonimato continua. Per il lavoro pratico, questo significa una cosa: scegli strumenti (proxy, browser anti-detect) che si sviluppano e aggiornano attivamente, e non rimangono fermi.

Conclusione

TLS 1.3 non è solo un aggiornamento tecnico del protocollo. Per gli arbitraggisti, i professionisti SMM e i venditori di marketplace, influisce direttamente sulla sopravvivenza degli account e sull'efficacia del parsing. Ecco i punti chiave di questo articolo:

• Utilizza proxy SOCKS5 invece di HTTP — questo mantiene intatta l'impronta TLS del browser.
• Controlla regolarmente la versione TLS e l'impronta JA3 tramite browserleaks.com.
• Aggiorna i profili nei browser anti-detect alle versioni attuali di Chrome/Firefox.
• Un IP — un profilo, senza eccezioni.
• Scegli fornitori di proxy la cui infrastruttura supporta TLS 1.3.

Se lavori con Facebook Ads, Instagram o TikTok e desideri ridurre al minimo il rischio di ban legati alla rilevazione di TLS, ti consigliamo di utilizzare proxy residenziali tramite il protocollo SOCKS5 — garantiscono piena compatibilità con TLS 1.3 e non compromettono l'impronta del browser. Per le attività con TikTok Ads e account mobili, la scelta ottimale saranno proxy mobili — i loro indirizzi IP sono percepiti dai sistemi anti-frode come i più affidabili.