アカウントが禁止されるのは、プロキシを使用しているからではありません。プラットフォームは、トラフィックの一部がプロキシを通過していることを十分に理解しています。 禁止は、IPアドレスが他の10のパラメータ（タイムゾーン、システムの言語、ブラウザのフィンガープリンティング、マウスの動き）と一致しないときに発生します。Facebook Ads、TikTok Ads、Instagramが置き換えを計算するためのすべての技術的兆候を分析し、実際に何をすべきかを説明します。
なぜプラットフォームは「クリーン」なIPでもプロキシを検出するのか
多くのアービトラージャーは、最も重要なのは「クリーン」なIPを購入することであり、ブラックリストに載っていないことだと考えています。実際には、Facebook、TikTok、Googleのアンチフロードシステムは、特定のアドレスの評判をほとんど考慮しません。彼らは、ブラウザ、システム、ネットワークスタックの30〜50のパラメータからデジタルフィンガープリンティングを構築し、それらを互いに矛盾がないか比較します。もしIPが「ドイツ」と言っていて、システムのタイムゾーンが「モスクワ」であれば、システムは異常を検出し、リスクスコアを上げます。一つの異常はめったに禁止には至りませんが、三つか四つが同時に発生すると、ほぼ確実にアカウントが確認またはブロックされます。
重要なのは、プロキシの検出は「プロキシサーバー自体の発見」ではないということです。プラットフォームは、あなたがプロキシを使用していることを100％技術的に証明することはできません。彼らは確率で動作します：フィンガープリンティングの不一致が多ければ多いほど、リスク評価は高くなります。したがって、目的は「プロキシを隠す」ことではなく、位置情報と環境の置き換えを示すすべての兆候を取り除くことです。
DNSリークとWebRTC — 実際のIPが公開される主な理由
初心者によくある技術的なミスは、WebRTCを介したリークです。これは、ビデオ通話やピアツーピア接続のためのブラウザ技術であり、プロキシトンネルをバイパスしてシステムの実際のIPアドレスを直接要求します。たとえ設定タブでSOCKS5プロキシを設定しても、WebRTCはSTUNリクエストを介して自宅または職場のIPを「スキャン」することができ、プラットフォームは同一セッション内で異なる2つのアドレスを検出します。これは即座にレッドフラッグです。
DNSリクエストにも同じ問題があります：ブラウザがシステムのDNSプロバイダーを介してドメインを解決する場合、プロキシサーバーを介してではなく、プラットフォームのログに実際のプロバイダーの地理的マーカーが記録される可能性があります。解決策は、プロキシを介して強制的にDNSを使用し、WebRTCリークをブロックする機能を備えたアンチデテクトブラウザを使用することです。Dolphin Anty、AdsPower、Octo Browserでは、プロファイル設定でこれを行います。「WebRTCリークから保護する」オプションまたは類似のオプションを有効にし、アカウントの作業を開始する前に、リークチェックサービスで結果を確認してください。
IPのタイムゾーン、言語、地理的位置の不一致
これは検出が最も簡単で、しばしば見落とされるパラメータの一つです。プロキシがブラジルのIPを提供し、システム設定がUTC+3のタイムゾーンとロシア語のインターフェースを示している場合、アンチフロードアルゴリズムにとっては明らかな置き換えの信号です。Facebook Adsは、新しい地理的位置で広告を開始する際に、このパラメータに特に敏感です。システムはIP、ブラウザの言語（Accept-Language）、JavaScriptのタイムゾーン（Intl.DateTimeFormat）、さらにはこれらのデータへのアクセスがある場合はキーボードの言語を照合します。
良いアンチデテクトブラウザは、プロファイル作成時にタイムゾーンと言語を地理プロキシに自動的に調整します。AdsPoundやGoLoginでは、プロキシを挿入すると自動的に行われます。システムはIPから国を特定し、タイムゾーンを同期することを提案します。開始前に手動で確認してください。自動化は時々誤りを犯すことがあります、特にマルチリージョンのIPプールを使用している場合。
TLS/JA3接続のフィンガープリンティング
あまり知られていないが、非常に重要な兆候は、TLSハンドシェイクのフィンガープリンティングであり、JA3ハッシュとも呼ばれます。ブラウザがサーバーとの安全な接続を確立するとき、彼は特定の順序でサポートされている暗号、拡張機能、およびプロトコルのバージョンのセットを送信します。このセットは、特定のブラウザのバージョンとオペレーティングシステムに固有です。問題は、一部の安価なプロキシソリューションや古いアンチデテクトブラウザが「最新のChrome」にUser-Agentを置き換えますが、TLSフィンガープリンティングは古いライブラリのバージョンから残っているため、プラットフォームは宣言されたブラウザと実際のTLSクライアントの間に不一致を検出します。
これは、主要なプラットフォームのアンチフロードシステムが自動化ツールや修正されたトラフィックを持つプロキシサーバーを計算するための兆候の一つです。他のパラメータが完璧に見える場合でも。保護のためには、TLSフィンガープリンティングを宣言されたChromeまたはFirefoxのバージョンと同期させる最新のアンチデテクトブラウザを使用し、プロキシの品質を犠牲にしないことが重要です。安価なデータセンターのプロキシは、TLSハンドシェイクを歪める中間層を介してトラフィックをプロキシすることがよくあります。
HTTPヘッダーとUser-Agent
リクエストヘッダーは最も明白ですが、依然として頻繁にエラーの原因となる部分です。User-Agentが実際のブラウザエンジンのバージョンと一致しない、標準のAccept-EncodingやSec-CH-UAヘッダーが欠如している、ヘッダーの順序が非標準であるなど、これらすべてが通常のユーザートラフィックとは異なるフィンガープリンティングを形成します。多くの自動スクリプトや安価なマルチアカウントソリューションは、ヘッダーのセットを削減しており、これがトラフィックを自動化されたものとして即座に際立たせます。
高品質のアンチデテクトブラウザは、実際のOS上の特定のブラウザの構造を再現し、自動的に完全で一貫したヘッダーセットを形成します。拡張機能やスクリプトを介して手動で設定する場合は、ヘッダーを基準ブラウザと照合することが重要です。組み込みの開発者ツール（DevTools → Network）を使用して、あなたのプロファイルのリクエストを同じデバイス上の通常のChromeのリクエストと比較してください。
TCP/IPスタックのフィンガープリンティング（TTL、ウィンドウ、ASN）
より深いレベルの検出は、TCP/IPパケットのパラメータの分析です：TTL（生存時間）、受信ウィンドウサイズ、MSSオプション。これらの値は、オペレーティングシステム（Windows、Linux、Android）やネットワーク機器の種類によって異なります。あなたのプロファイルがWindowsブラウザとして宣言されている場合、パケットがLinuxサーバーに特有のTTLで送信されると（安価なデータセンターのプロキシがUbuntuサーバー上に展開されていることがよくあります）、アンチフロードシステムはプラットフォームの不一致を記録します。
関連するパラメータはASN（自律システム番号）で、これはIPがどのプロバイダーに属しているかを定義します。プラットフォームは、ホスティングプロバイダー（AWS、DigitalOcean、OVH）に属するASNのデータベースを保持しており、家庭用およびモバイルプロバイダーのASNも別に管理しています。ASNが「ホスティング」としてマークされている場合、アカウントのリスクスコアは自動的に高くなります。たとえ他のパラメータが完璧でも。これは、敏感なタスクのために居住者プロキシが選ばれる理由の一つです。彼らのASNは通常のインターネットプロバイダーに属し、データセンターには属していません。
Canvas、WebGL、Audioフィンガープリンティング
これらの3つのブラウザ技術は、プラットフォームがIPアドレスとは無関係にデバイスのユニークなフィンガープリンティングを構築するために使用されます。Canvasフィンガープリンティングは、GPUを使用して見えない画像を描画することによって形成されます。異なるグラフィックカードやドライバーは、ピクセルレベルでわずかに異なる結果を提供します。WebGLフィンガープリンティングは、3Dレンダリングを介して同様に機能し、AudioフィンガープリンティングはWeb Audio APIを介して音声処理の特徴を分析します。
問題は、同じCanvas/WebGLフィンガープリンティングが、異なるデバイスやIPから起動された20の異なるアカウントで繰り返されるときに発生します。プラットフォームはこれらのプロファイルを瞬時に1つのクラスターに結びつけます。これはチェーンバンと呼ばれ、1つのアカウントのブロックがすべての関連アカウントを引きずります。アンチデテクトブラウザは、ノイズランダム化を介してこの問題を解決します。プロファイルを起動するたびに、CanvasとWebGLレンダリングに小さな制御されたノイズが追加され、各プロファイルにユニークなフィンガープリンティングを作成しますが、同じプロファイルのセッション間では安定しています。
行動パターン：速度と行動のパターン化
技術的に完璧なブラウザのフィンガープリンティングは、プラットフォーム内での行動がボットのように見える場合には役に立ちません。 FacebookやTikTokは、フォームの入力速度、カーソルの動きの軌跡、クリック間の間隔、ページのスクロールを分析します。アカウントの登録、カードのリンク、最初の広告キャンペーンの開始が90秒以内に連続して行われる場合、これは自動化に特有の統計的異常であり、生きた人間ではありません。
アンチデテクトブラウザを介してアカウントを手動でファームする場合、自然な行動を模倣することが重要です：アクション間に間隔を置き、広告を開始する前にコンテンツを視聴してアカウントを温め、すべてのプロファイルで同時に同じアクションのシーケンスを実行しないことです。20〜30のクライアントアカウントを管理するSMMエージェンシーにとって、時間に応じてアクティビティを分散させることが重要です。1台のコンピュータからすべてのプロファイルに1分以内にアクセスしないようにしてください。
IPの種類：データセンター、居住者、またはモバイル
最後の、そして最も重要な兆候の一つは、IPアドレスの性質そのものです。プラットフォームはIPをタイプ別に分類します：データセンター、居住者（家庭用）、またはモバイル（携帯電話プロバイダー）。データセンターのIPは安価で高速ですが、ホスティングインフラストラクチャに属するという事実だけで、元々高いリスクスコアを持っています。通常のユーザーはAWSのサーバーからInstagramにアクセスしません。
居住者のIPは実際の家庭用プロバイダーに属し、視覚的には通常のユーザーのトラフィックと区別がつきません。これは、マルチアカウント作成のほとんどのタスクにとって、価格と品質の最良のバランスです。モバイルプロキシはさらに進みます：IPは携帯電話プロバイダーに属し、NATを介して同時に数千の実際の加入者によって使用されるため、IPによるブロックはプラットフォームにとってほぼ無意味です。モバイルプロキシを使用しているアービトラージャーは、Facebook AdsやTikTok Adsの新しい広告アカウントを温める段階で、ブロックの割合が著しく低いことに気づいています。
表：各プロキシタイプがどの兆候を隠すか
| プロキシタイプ | ASNの評判 | 開始時の禁止リスク | タスクに最適 |
|---|---|---|---|
| データセンターのプロキシ | 低い（ホスティングASN） | 高い | パース、価格監視 |
| 居住者プロキシ | 高い（家庭用プロバイダー） | 低い | Instagram、SMM、マルチアカウント作成 |
| モバイルプロキシ | 非常に高い（携帯電話プロバイダー） | 最小限 | Facebook Ads、TikTok Ads、温め |
アンチデテクトブラウザとプロキシの設定チェックリスト
Dolphin Anty、AdsPower、Multilogin、またはGoLoginでアカウントを開始する前に、このリストを確認してください。これは、すべての検出兆候を一度に解決します：
- 組み込みのプロファイルテストを通じて、実際のIPのWebRTCリークがないことを確認しました
- システムのタイムゾーンが地理プロキシと同期されています（手動で「目視」するのではなく、自動検出を介して）
- ブラウザのインターフェースの言語とAccept-LanguageがIPの国に一致しています
- User-Agentがプロファイルで宣言された最新のChrome/Firefoxのバージョンに一致しています
- Canvas/WebGL/Audioノイズが有効で、各プロファイルにユニークです
- プロキシのASNが確認されており、知られているホスティングプロバイダーのリストに含まれていません
- 新しいアカウントでの最初のアクションが時間的に分散されており、即座にアクションのシリーズがありません
- Facebook AdsとTikTok Adsの広告アカウントには、1つのセッション内でのローテーションなしに安定したスティッキーIPが使用されています
結論
プロキシの検出は、一つのチェックではなく、WebRTCのリークやタイムゾーンの不一致からTLSフィンガープリンティングやASNのタイプまで、10〜12の兆候の合計です。これらすべてを手動でツールなしに閉じることはほぼ不可能です。だからこそ、「アンチデテクトブラウザと高品質のプロキシ」の組み合わせが、アービトラージ、SMMエージェンシー、マルチアカウント作成のための作業基準として残り続けています。
Facebook AdsやTikTok Adsの広告アカウントをファームしている場合は、モバイルプロキシに注目してください。これらは、携帯電話プロバイダーに属するため、最小のリスクスコアを提供します。多数のInstagramや他のソーシャルメディアのプロファイルを管理するには、居住者プロキシが最適です。これらは、余分な置き換えの兆候なしに、価格、速度、匿名性のバランスを取ります。