Proxies e TLS 1.3: compatibilidade, configuração e resolução de problemas em scraping e automação

```html

Você configurou um proxy, iniciou um navegador anti-detect ou um parser — e de repente o site para de responder, a sessão é interrompida ou a conta é banida. Uma das razões ocultas, sobre a qual poucos falam, é o conflito entre seu proxy e o protocolo TLS 1.3. Vamos entender o que realmente está acontecendo, como isso afeta o trabalho de arbitradores, especialistas em SMM e vendedores de marketplaces, e como corrigir isso.

O que é TLS 1.3 e por que isso é importante para trabalhar com proxies

TLS (Transport Layer Security) é um protocolo de criptografia que protege a conexão entre seu navegador ou ferramenta de automação e o servidor do site. A versão 1.3 foi adotada em 2018 e hoje é usada na maioria das grandes plataformas: Facebook, Instagram, TikTok, Google, Wildberries, Ozon e centenas de outras.

Comparado à versão anterior, TLS 1.2, o novo protocolo funciona mais rápido e de forma mais segura. Mas são exatamente essas melhorias que causam dores de cabeça para aqueles que usam proxies para fins de trabalho. Aqui estão as principais mudanças que afetam seu trabalho:

• Handshake reduzido (1-RTT e 0-RTT). TLS 1.3 estabelece a conexão mais rapidamente — em uma única troca de dados em vez de duas. Alguns servidores proxy de arquitetura antiga não conseguem processar essa troca corretamente.
• Criptografia da maior parte do handshake. No TLS 1.3, até os dados sobre os certificados do servidor estão criptografados, que antes eram transmitidos abertamente. Isso complica o trabalho dos proxies que tentam inspecionar o tráfego.
• Algoritmos obsoletos removidos. TLS 1.3 não suporta uma série de algoritmos de criptografia que eram usados no TLS 1.2. Se seu proxy ou software cliente tenta usá-los ao se conectar — a conexão é interrompida.
• Extensão ESNI/ECH. A criptografia SNI (Server Name Indication) oculta a qual domínio você está se conectando. Isso é bom para a privacidade, mas alguns servidores proxy não conseguem lidar com isso.

Para o usuário comum, tudo isso acontece de forma invisível. Mas se você usa proxies para trabalhar com contas de anúncios, gerenciar várias contas ou fazer scraping de dados — a incompatibilidade com TLS 1.3 pode causar falhas que são difíceis de diagnosticar.

Como o proxy interage com TLS 1.3: a essência do problema

Para entender o problema, não é necessário ser programador. Imagine: você envia uma carta através de um intermediário (proxy). Antes, o intermediário podia abrir o envelope, ler o endereço e encaminhar. Com TLS 1.3, o envelope está selado de tal forma que o intermediário não pode abri-lo — ele deve transmiti-lo "às cegas".

É aqui que surgem três cenários principais de problemas:

Cenário 1: O proxy interrompe a conexão

Alguns servidores proxy (especialmente os baratos ou obsoletos) tentam realizar a inspeção SSL — ou seja, descriptografar e recriptografar o tráfego. No TLS 1.3, isso é mais difícil de implementar tecnicamente. Se o proxy não suporta o novo protocolo, ele simplesmente interrompe a conexão. Na prática, isso se manifesta como: a página não carrega, a solicitação fica pendente ou você vê um erro SSL/TLS no navegador anti-detect.

Cenário 2: Downgrade para TLS 1.2

Parte dos proxies, em caso de incompatibilidade, "rebaixa" automaticamente o protocolo para TLS 1.2. Tecnicamente, a conexão funciona, mas surge outro problema: os modernos sistemas anti-fraude do Facebook, TikTok e Google conseguem detectar esse "rebaixamento". O navegador Chrome de 2024 usa TLS 1.3 por padrão — se o servidor vê TLS 1.2 em vez do esperado 1.3, isso se torna um sinal de anomalia e motivo para uma verificação adicional da conta.

Cenário 3: Incompatibilidade da impressão TLS

Este é o problema mais traiçoeiro, que abordaremos em mais detalhes na próxima seção. Cada navegador, ao estabelecer uma conexão TLS, deixa uma "impressão" única — um conjunto de cifras suportadas, extensões e parâmetros. Se seu proxy ou ferramenta de automação altera essa impressão, o sistema anti-fraude vê uma discrepância entre o navegador declarado e o comportamento real da conexão.

Quem é afetado pelo problema: arbitragem, SMM, parsing

Os problemas com TLS 1.3 afetam diferentes categorias de especialistas de maneiras diferentes. Vamos analisar cada caso em particular.

Arbitradores e Facebook/TikTok Ads

Para aqueles que trabalham com contas de anúncios do Facebook Ads e TikTok Ads, a incompatibilidade do proxy com TLS 1.3 pode levar a uma cadeia de banimentos. O Facebook verifica especialmente de forma agressiva a impressão TLS ao entrar na conta de anúncios. Se a impressão do navegador no Dolphin Anty ou AdsPower não coincide com o que o Facebook "espera" do Chrome na versão correta — a conta é enviada para verificação ou bloqueada.

Isso é especialmente crítico ao criar contas: você cria um perfil, o aquece, e depois recebe um banimento não por causa do conteúdo do anúncio, mas devido a uma incompatibilidade técnica no nível do protocolo. Dinheiro e tempo são desperdiçados.

Especialistas em SMM e gerenciamento de várias contas

Se você gerencia de 20 a 50 contas do Instagram ou TikTok através do Multilogin, GoLogin ou Octo Browser, os problemas com TLS podem se manifestar de outra forma: a conta funciona, mas periodicamente solicita verificação por telefone, ou Stories não são publicados através da automação. O Instagram analisa ativamente os parâmetros TLS da conexão como parte do perfil comportamental do dispositivo.

Vendedores de marketplaces e scraping

Wildberries, Ozon e Yandex.Market usam TLS 1.3 e detectam ativamente solicitações automatizadas através da análise da impressão TLS. Se seu parser envia solicitações com um conjunto não padrão de parâmetros TLS, o sistema bloqueia automaticamente o IP — mesmo que seja residencial. Isso explica por que às vezes "bons" proxies ainda não ajudam no scraping: o problema não está no IP, mas em como sua ferramenta estabelece a conexão.

Impressão TLS (JA3/JA4): por que os sites "veem" você

A impressão TLS é uma pegada digital que seu navegador ou ferramenta deixa ao estabelecer uma conexão criptografada. Os métodos mais comuns para calculá-la são JA3 e o mais novo JA4. Compreender esse mecanismo é fundamental para todos que trabalham com proxies profissionalmente.

Quando o navegador se conecta a um site via HTTPS, ele envia uma mensagem "ClientHello", na qual lista:

• Versões TLS suportadas
• Lista de algoritmos de criptografia suportados (cipher suites)
• Lista de extensões TLS e sua ordem
• Curvas elípticas suportadas

A partir desses dados, um hash é calculado — e essa é a impressão JA3. O Chrome 120 tem uma impressão, o Firefox 121 tem outra, a biblioteca requests do Python tem uma terceira. Sistemas anti-fraude de grandes plataformas mantêm um banco de dados de "impressões normais" para cada navegador e versão.

É aqui que surge a colisão com proxies: alguns tipos de proxies (especialmente proxies HTTP com inspeção SSL) alteram os parâmetros da conexão TLS. Como resultado, seu perfil no Dolphin Anty declara "Sou Chrome 120", mas a impressão TLS fornece um padrão completamente diferente. Facebook ou TikTok veem essa discrepância instantaneamente.

Com a transição para TLS 1.3, a situação se complicou: o novo protocolo tem um conjunto diferente de cipher suites e extensões permitidas. Se o proxy ou a biblioteca não foram atualizados para TLS 1.3, a discrepância se torna ainda mais óbvia para os sistemas anti-fraude.

Configuração de navegadores anti-detect ao trabalhar com TLS 1.3

A boa notícia: navegadores anti-detect modernos já conseguem trabalhar corretamente com TLS 1.3 — mas apenas com a configuração correta. Aqui estão instruções específicas para as ferramentas mais populares.

Dolphin Anty

Dolphin Anty usa um motor Chromium real, o que significa suporte nativo para TLS 1.3. Para garantir que o proxy não comprometa a impressão TLS:

1. Ao adicionar o proxy, escolha o tipo SOCKS5, em vez de HTTP. SOCKS5 não realiza inspeção SSL e transmite o tráfego TLS "como está", sem alterar a impressão.
2. Nas configurações do perfil, verifique se a versão do navegador está atual (Chrome 118+). Versões antigas têm uma impressão TLS diferente.
3. Após a configuração, abra browserleaks.com/tls diretamente do perfil e verifique se está exibindo TLS 1.3.
4. Se você vê TLS 1.2 — troque o proxy ou verifique sua compatibilidade com TLS 1.3.

AdsPower

AdsPower oferece dois motores: SunBrowser (baseado em Chromium) e FlowerBrowser (baseado em Firefox). Ambos suportam TLS 1.3, mas as configurações do proxy afetam a impressão final:

1. Vá para a seção Perfis → Criar perfil → Proxy.
2. Escolha o protocolo SOCKS5 e insira os dados do proxy.
3. Na seção "Navegador", escolha a versão atual do Chrome ou Firefox — isso afeta a impressão TLS gerada.
4. Use a verificação integrada de proxy no AdsPower antes de iniciar o perfil.

GoLogin e Multilogin

GoLogin e Multilogin têm proteção integrada para a impressão TLS — eles geram os parâmetros ClientHello de acordo com o navegador declarado. No entanto, aqui também há nuances:

1. Use sempre proxies SOCKS5 — esta é a regra chave para manter a impressão TLS.
2. No GoLogin, atualize regularmente os perfis do navegador — um perfil desatualizado do Chrome 100, ao usar o Chrome 120, cria uma discrepância detectável.
3. No Multilogin, use a função Stealthfox ou Mimic — elas são especialmente otimizadas para funcionar corretamente com TLS 1.3.

Qual tipo de proxy é mais compatível com TLS 1.3

Nem todos os tipos de proxies funcionam igualmente bem com TLS 1.3. Vamos analisar as principais opções e sua compatibilidade para diferentes tarefas.

Proxies residenciais

Proxies residenciais são endereços IP de dispositivos domésticos reais. Ao serem usados através do protocolo SOCKS5, eles não interferem na conexão TLS: o navegador estabelece diretamente o TLS 1.3 com o servidor de destino, e o proxy apenas transmite os pacotes criptografados. Isso significa que a impressão TLS permanece intacta — exatamente como é criada pelo seu navegador anti-detect.

Para arbitradores e especialistas em SMM, proxies residenciais com SOCKS5 são a escolha ideal ao trabalhar com Facebook, Instagram e TikTok. IPs reais, combinados com uma impressão TLS correta, tornam o perfil o mais semelhante possível a um usuário comum.

Proxies móveis

Proxies móveis funcionam através de IPs de operadoras móveis (4G/5G). Eles também são totalmente compatíveis com TLS 1.3 ao usar SOCKS5. Uma vantagem adicional: endereços IP móveis são usados por milhares de usuários reais ao mesmo tempo, portanto, os sistemas anti-fraude os consideram mais confiáveis. Isso é especialmente importante para TikTok Ads, onde o tráfego móvel é considerado mais "nativo".

Proxies de data center

Para tarefas de scraping no Wildberries, Ozon ou monitoramento de preços, proxies de data center através de SOCKS5 oferecem alta velocidade e boa compatibilidade com TLS 1.3. O principal é garantir que seu parser ou ferramenta de monitoramento use uma biblioteca moderna para solicitações HTTP com suporte a TLS 1.3.

Checklist: como verificar e corrigir problemas com TLS

Use este checklist se suspeitar que os problemas com banimentos ou falhas estão relacionados ao TLS 1.3.

Passo 1: Verifique a versão do TLS

Abra o perfil no seu navegador anti-detect com o proxy conectado. Vá para o site tls.browserleaks.com. Na seção "Versão TLS", deve ser exibido TLS 1.3. Se você vê TLS 1.2 — seu proxy não suporta TLS 1.3 ou está forçando a versão para baixo.

Passo 2: Verifique a impressão JA3

No mesmo site ou em ja3er.com, veja seu hash JA3. Anote-o. Em seguida, abra o mesmo site no Chrome normal (sem proxy) e compare os hashes. Eles devem coincidir ou ser muito semelhantes. Uma discrepância significativa significa que o proxy está alterando os parâmetros TLS.

Passo 3: Mude o protocolo do proxy para SOCKS5

Se você usou proxies HTTP/HTTPS — mude para SOCKS5. Nas configurações do navegador anti-detect, encontre o campo "Tipo de proxy" e selecione SOCKS5. Repita a verificação da impressão TLS.

Passo 4: Atualize o perfil do navegador

Se no seu navegador anti-detect está configurado um perfil do Chrome nas versões 90–105 — atualize-o para a versão atual (118+). Um perfil desatualizado gera uma impressão TLS do Chrome antigo, que é detectada como anomalia em sites modernos.

Passo 5: Verifique o provedor de proxy

Nem todos os provedores de proxy atualizaram sua infraestrutura para TLS 1.3. Sinais de infraestrutura desatualizada:

• A conexão é estabelecida apenas por TLS 1.2
• Ao verificar no browserleaks, um conjunto não padrão de cipher suites é exibido
• Alta porcentagem de banimentos no Facebook/TikTok ao usar contas "limpas"
• Interrupções periódicas da conexão em sites HTTPS

Passo 6: Para scraping — atualize as bibliotecas

Se você usa parsers prontos ou serviços de monitoramento de preços, verifique se eles estão atualizados para as versões mais recentes. A maioria das ferramentas de scraping modernas já suporta TLS 1.3, mas versões antigas podem enviar solicitações com parâmetros desatualizados, que são facilmente detectados pela proteção do Wildberries e Ozon.

Erros comuns ao trabalhar com proxies e TLS 1.3

Ao longo dos anos trabalhando com ferramentas de proxy, acumulou-se uma lista de erros típicos que até especialistas experientes cometem. Vamos analisar os mais comuns.

Erro 1: Usar um único proxy em vários perfis ao mesmo tempo

Mesmo que cada perfil tenha a impressão TLS correta, usar um único endereço IP em várias contas ao mesmo tempo é um sinal vermelho para os sistemas anti-fraude. Facebook e Instagram monitoram não apenas os parâmetros TLS, mas também os padrões de uso do IP. A regra é simples: um proxy — um perfil.

Erro 2: Ignorar a geografia do proxy

TLS 1.3 por si só não revela sua geolocalização, mas os sistemas anti-fraude correlacionam muitos sinais. Se seu perfil no Dolphin Anty está configurado como um usuário de Moscovo, mas o proxy fornece um IP da Alemanha — essa discrepância é detectada independentemente da versão do TLS. Sempre escolha proxies do mesmo país e região que estão indicados no perfil do navegador.

Erro 3: Misturar protocolos dentro de uma mesma sessão

Alguns especialistas configuram SOCKS5 para o tráfego principal, mas deixam o proxy do sistema HTTP para parte das solicitações. Isso cria uma situação em que diferentes solicitações dentro de uma mesma sessão têm impressões TLS diferentes. Sistemas modernos de anti-fraude conseguem perceber isso. Use um único protocolo para todo o tráfego do perfil.

Erro 4: Comprar proxies baratos sem verificar a compatibilidade com TLS

No mercado, existem provedores de proxy que usam equipamentos ou software desatualizados, não atualizados para TLS 1.3. O proxy funciona tecnicamente — as páginas abrem — mas a impressão TLS está comprometida. Antes de comprar um proxy, sempre verifique-o através do browserleaks.com em um perfil de teste do navegador anti-detect.

Erro 5: Não atualizar o navegador anti-detect

Os desenvolvedores do Dolphin Anty, AdsPower, GoLogin e Multilogin atualizam regularmente os motores dos navegadores e os algoritmos de geração de impressões TLS. Usar uma versão desatualizada do navegador anti-detect significa que seus perfis geram impressões que já não correspondem às versões atuais do Chrome ou Firefox. Atualize o navegador anti-detect pelo menos uma vez por mês.

O que vem a seguir: ECH e o futuro do TLS para usuários de proxy

O TLS continua a evoluir, e o próximo passo importante é o ECH (Encrypted Client Hello). Esta extensão criptografa completamente o ClientHello, ou seja, oculta até mesmo o nome do domínio ao qual você está se conectando. O Google Chrome já começou a suportar o ECH em modo experimental.

Para usuários de proxy, isso significa:

• Ponto positivo: O ECH dificultará a detecção no nível da impressão TLS, pois parte dos dados será oculta.
• Ponto negativo: Os sistemas anti-fraude mudarão para outros métodos de detecção — padrões comportamentais, velocidade das solicitações, padrões de mouse e teclado.
• Para proxies: Será necessária uma atualização da infraestrutura dos provedores para suportar o ECH. Provedores de qualidade já estão se preparando para essa transição.

A principal conclusão: as tecnologias de proteção estão se tornando cada vez mais complexas, e a corrida entre sistemas anti-fraude e ferramentas de anonimato continua. Para o trabalho prático, isso significa uma coisa: escolha ferramentas (proxies, navegadores anti-detect) que estão ativamente em desenvolvimento e atualização, e não que estão paradas.

Conclusão

TLS 1.3 não é apenas uma atualização técnica do protocolo. Para arbitradores, especialistas em SMM e vendedores de marketplaces, isso afeta diretamente a sobrevivência das contas e a eficácia do scraping. As principais conclusões deste artigo são:

• Use proxies SOCKS5 em vez de HTTP — isso mantém a impressão TLS do navegador intacta.
• Verifique regularmente a versão do TLS e a impressão JA3 através do browserleaks.com.
• Atualize os perfis nos navegadores anti-detect para as versões atuais do Chrome/Firefox.
• Um IP — um perfil, sem exceções.
• Escolha provedores de proxy cuja infraestrutura suporte TLS 1.3.

Se você trabalha com Facebook Ads, Instagram ou TikTok e deseja minimizar o risco de banimentos relacionados à detecção de TLS, recomendamos o uso de proxies residenciais através do protocolo SOCKS5 — eles garantem total compatibilidade com TLS 1.3 e não comprometem a impressão do navegador. Para tarefas com TikTok Ads e contas móveis, a escolha ideal serão proxies móveis — seus endereços IP são percebidos pelos sistemas anti-fraude como os mais confiáveis.