Hai acquistato un buon proxy residenziale, hai creato un profilo nel browser anti-detect, ma l'account Facebook Ads o Instagram viene comunque bannato dopo pochi giorni. La causa spesso non è l'indirizzo IP stesso, ma il fatto che il fuso orario del sistema, la lingua del browser o i dati WebRTC contraddicono la geolocalizzazione del proxy. Le piattaforme hanno imparato a confrontare questi parametri tra loro, e qualsiasi discrepanza è un segnale diretto per il sistema antifrode. Analizzeremo tutti e 5 i punti chiave di fuga e mostreremo come chiuderli.
Perché le discrepanze rivelano i proxy
Facebook, TikTok, Google e marketplace come Wildberries e Ozon non si limitano più a controllare un solo indirizzo IP. I sistemi antifrode raccolgono decine di parametri del browser — il cosiddetto fingerprint — e li confrontano per coerenza. Se l'IP indica Varsavia, ma il fuso orario del sistema è impostato su Mosca, il sistema rileva una chiara incongruenza e assegna un punteggio di rischio elevato al profilo. Successivamente, l'account viene bloccato immediatamente, limitato nella visualizzazione degli annunci, oppure viene richiesta la verifica tramite telefono — in ogni caso, è un colpo per il business dell'arbitratore o dell'agenzia SMM.
Il problema è che il proxy stesso non c'entra nulla — cambia solo l'IP visibile. Tutti gli altri parametri (fuso orario, lingua, locale del sistema operativo, WebRTC) rimangono quelli del tuo sistema reale, se non vengono configurati separatamente. È proprio per questo che è importante la combinazione "proxy + browser anti-detect", e non semplicemente l'acquisto di un IP.
Discrepanza n. 1: fuso orario del sistema e IP
La fuga più comune e critica. Il browser tramite JavaScript (Intl.DateTimeFormat().resolvedOptions().timeZone) comunica facilmente al sito il reale fuso orario del computer. Se lavori tramite proxy residenziali con IP dalla Germania, ma l'orologio di sistema è impostato su Ekaterinburg, la differenza nei fusi orari viene immediatamente rilevata dagli script di Facebook Pixel o TikTok Ads e registrata come anomalia.
Questo è particolarmente pericoloso per gli arbitratore che gestiscono 10-20 account pubblicitari da diverse geografie contemporaneamente. Se tutti i profili vengono avviati fisicamente da un'unica macchina senza cambiare il fuso orario, la piattaforma vede lo stesso fuso orario per account che si trovano apparentemente in paesi diversi — questo è un percorso diretto verso il chain-ban, quando vengono bloccati tutti gli account collegati.
La soluzione è semplice: il fuso orario del profilo del browser deve adattarsi automaticamente alla geolocalizzazione dell'indirizzo IP. Questo può essere fatto manualmente nelle impostazioni della macchina virtuale, oppure — più comodamente — tramite un browser anti-detect che sincronizza il fuso orario con il proxy ad ogni avvio del profilo.
Discrepanza n. 2: lingua del browser (Accept-Language)
Ogni richiesta HTTP del browser contiene l'intestazione Accept-Language, che informa il server sulla lingua preferita dell'interfaccia. Se l'IP indica il Brasile, ma l'intestazione dice "ru-RU, ru", questo è un altro chiaro segnale di incongruenza. Per gli specialisti SMM che gestiscono account Instagram per diversi paesi per i clienti, questo è particolarmente critico: l'algoritmo del feed e delle raccomandazioni si basa in parte proprio sulla lingua del browser, e un account con una lingua "sbagliata" si scalda peggio e finisce più spesso sotto ban ombra.
Un punto importante: la lingua del browser e la lingua dell'interfaccia del sistema operativo sono parametri diversi, e i siti controllano entrambi. Non è sufficiente cambiare la lingua nelle impostazioni di Chrome, se Windows o MacOS stesso funziona su una locale russa — la discrepanza sarà comunque visibile tramite le API di sistema.
| Geo proxy | Accept-Language corretto | Errore comune |
|---|---|---|
| USA | en-US, en | ru-RU, ru lasciato di default |
| Germania | de-DE, de, en | en-GB senza priorità tedesca |
| Polonia | pl-PL, pl, en | uk-UA, ru lasciato di default |
Discrepanza n. 3: locale del sistema operativo
Oltre alla lingua del browser, i siti leggono il locale del sistema operativo tramite l'API JavaScript — formato della data, separatore dei numeri, primo giorno della settimana nel calendario. Ad esempio, navigator.language e navigator.languages restituiscono un elenco delle lingue del sistema, e se il russo è al primo posto con un IP americano — questo è un altro svantaggio nel punteggio di fiducia.
Per i venditori che monitorano i prezzi su Wildberries o Ozon tramite parser con imitazione del browser, questo è importante: i marketplace bloccano le sessioni con un locale di sistema non tipico per la regione, considerandole bot. La soluzione è utilizzare profili virtuali con il locale del sistema operativo completamente sostituito, e non solo la lingua dell'interfaccia del browser.
Discrepanza n. 4: fuga tramite WebRTC
WebRTC — tecnologia per videochiamate e connessioni peer-to-peer nel browser — per impostazione predefinita è in grado di determinare il reale indirizzo IP dell'utente bypassando il proxy. Questo avviene tramite server STUN, che richiedono l'IP locale e pubblico direttamente allo stack di rete, ignorando le impostazioni del proxy nel browser. Di conseguenza, il sito vede due IP contemporaneamente: uno dal proxy nelle intestazioni delle richieste HTTP, l'altro — reale, tramite la richiesta WebRTC.
Questo è uno dei tipi di fuga più pericolosi proprio perché è invisibile per l'utente — esternamente tutto funziona normalmente, il sito si apre, ma in background il browser "trasmette" l'indirizzo reale. Facebook e TikTok Ads utilizzano attivamente questo controllo per rilevare il multi-accounting: se 10 diversi account pubblicitari mostrano lo stesso IP domestico tramite WebRTC — questo è un ban garantito.
Questo può essere risolto disattivando completamente WebRTC nelle impostazioni del browser, oppure sostituendo l'IP WebRTC con lo stesso indirizzo fornito dal proxy. La seconda opzione è preferibile, poiché la disattivazione totale di WebRTC può essere un segnale sospetto per alcuni sistemi antifrode, che si aspettano di vedere almeno una risposta WebRTC da un normale utente.
Discrepanza n. 5: Geolocation API del browser
L'API di geolocalizzazione del browser determina la posizione fisica del dispositivo tramite GPS, reti Wi-Fi nelle vicinanze e dati delle torri cellulari — è molto più precisa rispetto alla semplice determinazione tramite IP. Se un sito richiede la geolocalizzazione e l'utente la consente, il browser può fornire coordinate che non corrispondono affatto alla geolocalizzazione dell'indirizzo IP del proxy, fino a un altro paese.
Per gli arbitratore, questo è particolarmente critico quando si lavora con Google Ads e TikTok Ads, che spesso richiedono la geolocalizzazione per il targeting locale. La soluzione è configurare nel browser anti-detect coordinate fittizie per l'API di geolocalizzazione, corrispondenti alla geolocalizzazione del proxy, oppure bloccare completamente le richieste di geolocalizzazione, simulando il rifiuto dell'utente (questo appare naturale, poiché molti utenti reali negano anche l'accesso).
Come lo risolvono i browser anti-detect
Monitorare manualmente tutti e 5 i parametri per ogni profilo è lungo e soggetto a errori, soprattutto se gestisci 20-50 account. È per questo che gli arbitratore e gli specialisti SMM utilizzano browser anti-detect: Dolphin Anty, AdsPower, Multilogin, GoLogin, Incogniton, Octo Browser. Tutti loro sono in grado di adattare automaticamente il fuso orario, la lingua e la geolocalizzazione in base al proxy durante la creazione del profilo.
Un tipico algoritmo di configurazione in Dolphin Anty appare così: crei un nuovo profilo → nella sezione "Proxy" inserisci i dati (IP, porta, nome utente, password, tipo SOCKS5 o HTTP) → premi il pulsante di controllo del proxy → il browser determina automaticamente il paese, il fuso orario e la lingua in base all'IP e propone di applicarli al profilo → confermi. In AdsPower il processo è simile: quando aggiungi un proxy appare l'opzione "Synchronize timezone with IP", che è sufficiente attivare una sola volta per tutti i nuovi profili.
Per questa sincronizzazione automatica è importante che il proxy stesso sia stabile e fornisca dati geodati corretti in risposta alla richiesta. Per gli account pubblicitari di Facebook Ads e TikTok Ads, i proxy residenziali sono i più adatti — hanno IP reali di utenti domestici, che durante il controllo geolocalizzato restituiscono un paese e una città esatti e plausibili, riducendo il rischio di discrepanze su più punti della lista sopra.
Checklist prima di lanciare l'account
Prima di avviare il riscaldamento di un nuovo account o di una campagna pubblicitaria, è utile seguire un breve elenco di controlli — ci vogliono 2-3 minuti, ma risparmiano ore nel recupero di profili bannati.
- Il fuso orario del profilo corrisponde al paese dell'indirizzo IP del proxy
- Accept-Language del browser corrisponde alla lingua del paese target (non lasciato di default)
- Il locale del sistema operativo nel profilo è stato sostituito, e non ereditato dalla macchina host
- WebRTC è disattivato o sostituisce l'IP con l'indirizzo del proxy
- Geolocation API restituisce coordinate entro il geo proxy o blocca correttamente la richiesta
- Il fingerprint del profilo è stato controllato tramite un servizio esterno prima del primo accesso all'account
Servizi per controllare il fingerprint
Prima di accedere a un account di lavoro, è utile testare il profilo tramite servizi di verifica del fingerprint. Questo consente di vedere esattamente ciò che il sito vede quando accedi dal tuo profilo — tutte le incongruenze saranno evidenziate immediatamente.
| Servizio | Cosa mostra |
|---|---|
| browserleaks.com | Fughe WebRTC, lingua, fuso orario, fingerprint Canvas |
| pixelscan.net | Punteggio generale di coerenza del profilo, sospettosità del fingerprint |
| whoer.net | Corrispondenza di IP, DNS, fuso orario e lingua del browser |
| iphey.com | Rapporto dettagliato sulla fiducia del profilo con un elenco di incongruenze |
Se anche solo uno di questi servizi contrassegna il tuo profilo come "sospetto" o "atipico", è consigliabile ricostruire il profilo da zero prima di accedere all'account dei social media o al pannello pubblicitario.
Conclusione e raccomandazioni
Il proxy risolve solo una parte del problema — la sostituzione dell'indirizzo IP visibile. Fuso orario, lingua del browser, locale del sistema operativo, WebRTC e Geolocation API — sono altri cinque punti su cui le piattaforme confrontano la plausibilità del tuo profilo. Una discrepanza in almeno uno di questi parametri aumenta il punteggio di rischio dell'account e lo avvicina al ban, e nel caso di multi-accounting può portare alla perdita di un'intera catena di profili.
Chiudere tutte e cinque le fughe manualmente è possibile, ma richiede tempo, soprattutto quando si gestiscono decine di account. Pertanto, è più saggio impostare una combinazione di browser anti-detect con sincronizzazione automatica dei parametri e proxy di qualità. Per un farming stabile di Facebook Ads e TikTok Ads, i proxy mobili funzionano meglio — sono meno soggetti a blocchi grazie al cambio dinamico di IP da parte dei veri operatori di rete. Per il parsing massivo di marketplace come Wildberries e Ozon, dove la velocità è più importante dell'anonimato massimo, sono più adatti i proxy dei data center — sono più veloci e più economici a parità di stabilità della connessione.
In ogni caso, prima di lanciare ogni nuovo profilo, è consigliabile seguire la checklist di questo articolo e testarlo tramite uno dei servizi di verifica del fingerprint — è un'assicurazione economica contro la perdita di account, su cui sono state spese settimane di lavoro.