Proxy 4G autentico o falso: 6 controlli su operatore, ASN e CGNAT prima dell'acquisto

Gli arbitragisti e gli specialisti SMM pagano per proxy mobili da 3 a 5 volte di più rispetto ai residenziali, e non sempre ottengono ciò per cui pagano. Sotto le spoglie di "vero 4G", i venditori spesso offrono normali indirizzi IP residenziali o addirittura indirizzi di datacenter con nomi falsificati. Analizziamo 6 controlli tecnici che richiederanno 10 minuti e mostreranno se si tratta di un vero IP mobile dell'operatore o di una falsificazione.

Perché la falsificazione del proxy mobile è un problema

I proxy mobili sono apprezzati per una cosa: un indirizzo IP condiviso viene utilizzato contemporaneamente da centinaia o migliaia di veri abbonati dell'operatore. Questo crea una "reputazione" naturale per l'IP: piattaforme come Facebook Ads, TikTok Ads e Instagram vedono tale indirizzo come traffico domestico normale, e non come un server proxy. Se invece di un vero IP mobile vi è stato venduto un indirizzo residenziale (Wi-Fi domestico) o, peggio ancora, un indirizzo di datacenter con un nome falso, si ottiene un profilo di rischio completamente diverso.

Le conseguenze per l'arbitragista sono immediate: gli account Facebook Ads vengono bloccati più rapidamente del previsto, TikTok Ads contrassegna il traffico come sospetto, e il pannello pubblicitario va in "review" senza spiegazioni. Uno specialista SMM che gestisce 20-30 account Instagram di clienti rischia di subire un blocco di massa su più profili se tutti "siedono" su un unico IP mobile falso, che si è rivelato essere un economico indirizzo di datacenter.

Il problema è aggravato dal fatto che molti venditori di proxy sanno che l'acquirente raramente verifica i dettagli tecnici. Il nome "proxy 4G/LTE" nel listino prezzi non garantisce nulla: è necessaria una verifica autonoma.

Cosa rende un proxy "vero 4G"

Un vero proxy mobile è tecnicamente strutturato in questo modo: un dispositivo fisico (modem, router o farm di smartphone) si connette alla rete dell'operatore tramite una SIM, riceve un indirizzo IP dinamico da un pool dell'operatore e distribuisce il traffico attraverso un server proxy. I segni chiave di autenticità sono:

• L'IP appartiene a un sistema autonomo (ASN) di un vero operatore mobile — MTS, Beeline, Vodafone, T-Mobile, e non a un fornitore di hosting;
• L'indirizzo è dietro la tecnologia CGNAT — dietro un unico IP esterno si nascondono decine di veri abbonati;
• La latenza (ping) e il jitter corrispondono alle caratteristiche della rete mobile, e non a quelle di un datacenter in fibra ottica;
• Durante la geolocalizzazione, l'IP identifica una città o una regione, e non l'indirizzo di una compagnia di hosting;
• Durante il cambio di IP (rotazione), il nuovo indirizzo viene fornito dallo stesso pool dell'operatore, e non "salta" tra diversi paesi di hosting.

Di seguito sono riportati i passaggi specifici per controllare ciascuno di questi punti senza scrivere una sola riga di codice.

Controllo 1: ASN e proprietario dell'intervallo IP

ASN (Autonomous System Number) è un numero unico della rete a cui appartiene l'indirizzo IP. Ogni operatore mobile ha il proprio ASN o più ASN registrati a suo nome. I datacenter e i fornitori di hosting hanno i propri ASN, e sono facilmente distinguibili dal nome dell'organizzazione.

Come controllare: aprite il sito bgp.he.net o ipinfo.io, incollate l'indirizzo IP del proxy nel campo di ricerca. Nei risultati vedrete il campo "Organization" o "ASN Name". Se è scritto "MTS PJSC", "Beeline", "Vodafone Group", "T-Mobile USA" — è un buon segno. Se vedete "DigitalOcean", "OVH SAS", "Hetzner Online", "Amazon AWS" o qualsiasi nome con "Hosting", "Datacenter", "Cloud" — davanti a voi non c'è un proxy mobile, ma un indirizzo di datacenter spacciato per 4G.

Fate attenzione anche ai fornitori residenziali: se l'ASN appartiene a un fornitore di servizi internet residenziali (ad esempio, Comcast, Deutsche Telekom come fornitore fisso, Rostelecom), si tratta di un IP residenziale, e non mobile — è comunque una buona opzione per molte attività, ma non è ciò per cui pagate il prezzo di un proxy 4G.

Controllo 2: Segni di CGNAT

CGNAT (Carrier-Grade NAT) è una tecnologia che gli operatori utilizzano per "ospitare" migliaia di abbonati su un pool limitato di indirizzi IPv4 pubblici. È proprio il CGNAT a creare l'effetto di un IP "condiviso", per cui i proxy mobili appaiono come traffico organico — la piattaforma vede lo stesso indirizzo da centinaia di utenti reali diversi contemporaneamente.

Come controllare la presenza di CGNAT: utilizzate il servizio whatismyipaddress.com/cgnat-test o controllate se l'intervallo IP appartiene al blocco 100.64.0.0/10 — questo è un blocco riservato specificamente per CGNAT (RFC 6598). Tuttavia, è importante capire: la maggior parte degli operatori mobili utilizza CGNAT a livello di rete interna, e l'IP esterno che vede il sito è già un indirizzo pubblico dell'operatore. Pertanto, il modo diretto per verificare è guardare in whois quanti indirizzi "pendono" nello stesso blocco /24 o /22 e quanto spesso questo specifico IP esterno cambia per diversi utenti contemporaneamente (questo può essere valutato tramite la cronologia IP su servizi come iphub.info).

Se il fornitore di proxy vi fornisce un IP "esclusivo", che è assegnato solo a voi e non è presente da nessun'altra parte, e afferma che si tratta di un mobile 4G — è un segnale d'allerta. I veri pool mobili sono sempre condivisi, perché così funziona il CGNAT presso gli operatori.

Controllo 3: WHOIS, rDNS e nome dell'operatore

Oltre all'ASN, è opportuno controllare il record DNS inverso (rDNS) dell'indirizzo IP. Molti operatori hanno nel rDNS qualcosa del tipo *.mobile.mts.ru, *.lte.beeline.ru o schemi simili con indicazioni "mobile", "lte", "3g", "4g", "wireless". È possibile controllare il rDNS tramite il servizio mxtoolbox.com/ReverseLookup.aspx — basta incollare l'IP.

Date un'occhiata anche alla richiesta WHOIS standard (tramite whois.domaintools.com) — lì si indicano "NetName" e "Organization". Un vero intervallo mobile di solito ha un NetName del tipo "MTS-MOBILE-NET" o "VODAFONE-LTE-POOL". Se nel WHOIS compare il nome di una compagnia di proxy poco conosciuta o di un fornitore di hosting senza alcun legame con l'operatore telecom — è probabile che siate stati ingannati.

Un'importante sfumatura: alcuni venditori di proxy affittano legalmente traffico mobile dagli operatori attraverso programmi di affiliazione (questo è un modello normale e funzionante), e in tal caso il WHOIS mostrerà comunque l'operatore, e non la compagnia di proxy, perché l'IP appartiene fisicamente al fornitore telecom, ma viene semplicemente instradato attraverso il server proxy del venditore.

Controllo 4: Velocità, latenza e jitter

Una vera connessione 4G/LTE ha un profilo di rete "mobile" caratteristico: la latenza (ping) è solitamente superiore a quella di un datacenter in fibra, e c'è jitter — fluttuazioni della latenza da pacchetto a pacchetto. Un IP di datacenter mostra quasi sempre un ping stabile e basso (1-15 ms verso server vicini) e un jitter minimo, perché si tratta di un server dedicato con connessione cablata.

Come controllare: collegate il proxy in un browser anti-detect o tramite terminale e eseguite un test su speedtest.net o fast.com. Fate attenzione a tre parametri:

• Latente (ping) 30-80 ms — tipico per una rete mobile; meno di 10 ms — sospetto, sembra un datacenter vicino al server di test;
• Jitter superiore a 5-10 ms — normale per LTE, stabili 0-1 ms — segno di una connessione cablata;
• La velocità di upload/download varia da test a test — caratteristico di una vera rete mobile con carico variabile della stazione base.

Questo metodo non fornisce una garanzia al 100% da solo, ma in combinazione con il controllo ASN conferma o smentisce ottimamente il tipo di proxy dichiarato.

Controllo 5: Servizi online di verifica IP

Esistono servizi specializzati che aggregano dati ASN, tipo di connessione (mobile/broadband/hosting) e punteggio di rischio dell'indirizzo IP. I più utili per questo compito sono:

• ipqualityscore.com — indica direttamente "Connection Type: Mobile" o "Data Center" e fornisce un punteggio di frode;
• whoer.net — mostra il fornitore, il tipo di IP e la presenza in blacklist;
• ip-score.com — valuta la probabilità che l'IP venga utilizzato come proxy/VPN;
• iphub.info — contrassegna l'IP come "Residential/Mobile" (block: 0) o "Non-residential/Hosting" (block: 1).

La pratica dimostra: se almeno 2 dei 4 servizi contrassegnano l'IP come "Data Center" o "Hosting", e non "Mobile" o "Cellular", il venditore vi ha ingannato. Controllate non un solo IP del pool, ma almeno 5-10 indirizzi diversi — a volte i venditori mescolano alcuni veri IP mobili al pool principale di datacenter, affinché il test di verifica vada a buon fine.

Controllo 6: Comportamento durante il cambio IP

L'ultimo e più pratico controllo è osservare come si comporta il proxy durante la rotazione. Richiedete al venditore di cambiare IP (o aspettate la rotazione automatica) e ripetete i controlli 1-3 per il nuovo indirizzo. In un vero pool mobile, il nuovo IP appartiene quasi sempre allo stesso operatore e alla stessa regione — semplicemente un'altra stazione base o un altro abbonato dello stesso pool CGNAT.

Se dopo la rotazione l'ASN cambia improvvisamente da "MTS Mobile" a "DigitalOcean" o il paese salta dalla Russia ai Paesi Bassi senza motivo apparente — è un chiaro segnale che il fornitore mescola diversi tipi di IP in un unico pool e vende questo come "proxy mobili". Tale instabilità è particolarmente pericolosa per le agenzie SMM: un account Instagram legato a un numero russo accede improvvisamente da un IP di datacenter olandese — un percorso diretto verso il blocco per "attività sospetta".

Tabella: proxy mobili vs residenziali vs datacenter

Parametro	Proxy mobili	Proxy residenziali	Proxy di datacenter
ASN	Operatore telecom (MTS, Vodafone)	ISP domestico (Rostelecom, Comcast)	Hosting (OVH, Hetzner, AWS)
CGNAT	Sì, sempre	Raramente	No
Latenza	30-100 ms, c'è jitter	15-60 ms	1-15 ms, stabile
Livello di fiducia delle piattaforme	Massimo	Alto	Basso, spesso nelle blacklist
Miglior utilizzo	Facebook/TikTok Ads, servizi bancari	SMM, Instagram, scraping di marketplace	Scraping massivo senza protezione antifrode rigorosa

Come controllare i proxy direttamente in Dolphin Anty o AdsPower

È più comodo controllare i proxy direttamente nel browser anti-detect in cui lavorerete — così vedete subito il reale fingerprint del profilo. L'algoritmo per Dolphin Anty, AdsPower, Multilogin o GoLogin è più o meno lo stesso:

1. Creare un nuovo profilo → andare nella sezione "Proxy" → scegliere il tipo SOCKS5 o HTTP e incollare i dati (IP, porta, login, password);
2. Premere il pulsante "Controlla proxy" (Check Proxy) — la maggior parte degli anti-detect mostra subito il paese, la città e il fornitore in base ai dati ASN;
3. Avviare il profilo e aprire una scheda su ipinfo.io o whoer.net direttamente all'interno del profilo;
4. Confrontare il campo "Organization"/"ISP" con il nome promesso dal venditore del proxy;
5. Controllare il leak WebRTC — in alcuni anti-detect questa verifica è integrata nel report del fingerprint, assicuratevi che l'IP reale non "perda" attraverso WebRTC.

Se il browser anti-detect identifica automaticamente il proxy come "Datacenter" o "Hosting" nel report automatico — fidatevi di questa valutazione, è basata sugli stessi database ASN che avreste controllato manualmente.

Checklist prima dell'acquisto di proxy mobili

Conclusione

La differenza tra un vero proxy mobile e una falsificazione non è sempre visibile a occhio nudo — ma i 6 controlli di questo articolo (ASN, CGNAT, WHOIS/rDNS, velocità e jitter, servizi online, comportamento durante la rotazione) richiedono non più di 10-15 minuti e proteggono dalla perdita di budget pubblicitario a causa di blocchi inaspettati. La regola è semplice: non pagate mai un pacchetto di proxy di grandi dimensioni senza aver prima verificato almeno un IP di prova secondo la metodologia descritta.

Se avete davvero bisogno della massima somiglianza con il traffico organico per Facebook Ads, TikTok Ads o conti bancari — scegliete proxy mobili con un legame trasparente all'ASN dell'operatore. Per attività SMM e gestione di decine di account Instagram o TikTok, dove la stabilità e il prezzo sono più importanti del massimo livello di fiducia della piattaforma, andranno benissimo proxy residenziali. E per scraping massivo di marketplace senza sistemi antifrode rigorosi — proxy di datacenter, che offrono la massima velocità al costo minimo.