Blog

1 settembre 2026 CrowdSec ha rilasciato la versione 1.8: proof-of-work e browser fingerprinting ora sono presenti nel WAF self-hosted. Analizziamo perché il rilevamento ha riconosciuto l'inutilità dell'IP residente e del TLS pulito, quanto costa un compito PoW per una persona e un bot (0,017 s con il solver nativo contro 2 minuti sul telefono) e perché il PoW commerciale di Kasada è fondamentalmente più pericoloso dell'Anubis aperto.

Google Flights mostra prezzi diversi a seconda della tua posizione. Con un proxy puoi cercare voli da qualsiasi parte del mondo e risparmiare fino al 60% sui voli.

Gli aggregatori di voli mostrano prezzi diversi a seconda della regione e della cronologia delle ricerche. Analizziamo come utilizzare i proxy per ottenere prezzi reali e automatizzare il monitoraggio.

Analizziamo lo schema double-hop (proxy → VPN), che garantisce la massima anonimato nella gestione di più account, pannelli pubblicitari e reti aziendali.

I browser sono passati allo scambio di chiavi post-quantistiche, mentre la maggior parte degli stack di scraping no. L'assenza di condivisione di chiavi PQ è diventata un'etichetta autonoma per l'automazione. Confrontiamo Chrome, Go, Node, Python, curl_cffi e uTLS per prontezza e spieghiamo come verificare il proprio client.

Se Zoom, Google Meet o Microsoft Teams sono bloccati nel tuo paese, ufficio o rete di lavoro, i proxy possono ripristinare l'accesso in pochi minuti senza configurazioni complesse.

Scopriamo a cosa servono i proxy per IsThereAnyDeal e altri aggregatori di sconti per giochi, come scegliere il tipo giusto e impostare il monitoraggio dei prezzi da qualsiasi regione.

Scopriamo a cosa servono i proxy per lavorare con SteamDB e come analizzare correttamente la cronologia dei prezzi e gli sconti di Steam senza blocchi.

Il 31 agosto 2026 Cloudflare ha lanciato Adaptive Intelligence — un motore di Bot Management che scrive e scarta autonomamente regole di blocco strette durante un attacco, mentre il modello di bot score viene riaddestrato continuamente. Analizziamo perché l'exploit trovato ha smesso di essere un asset a lungo termine e come ristrutturare la raccolta dei dati.

La crittografia del nome del sito in TLS è diventata uno standard a marzo 2026, ma non viene attivata sempre: il browser torna silenziosamente al SNI non crittografato. Analizziamo come controllare ECH in un minuto tramite crypto.cloudflare.com e dig, perché non si avvia, come viene bloccato dai gateway aziendali e silenziato a livello nazionale — e perché è inutile per il parsing e il bypass delle restrizioni.