Em 13 de outubro de 2026, cinco empresas do mundo da coleta de dados da web anunciaram que agora operam sob um único guarda-chuva Source. As empresas incluem Oxylabs, Decodo (anteriormente Smartproxy), Webshare, ScrapingBee e Honeygain. Muitos clientes escolheram ao longo dos anos entre essas marcas um fornecedor "principal" e um "secundário", considerando-os concorrentes. Agora é oficial: este é um único grupo. Vamos entender o que exatamente se uniu, por que isso interessa a todos que mantêm um pool de proxies de reserva e como verificar em uma hora se seu provedor secundário é realmente independente do principal.
O que aconteceu: cinco marcas, um proprietário
De acordo com a Proxyway, a Source se descreve como um "ecossistema de dados". A estrutura principal está baseada em Vilnius e, como observa a Proxyway, faz parte de um ecossistema mais amplo chamado Tesonet. Os números que o grupo apresenta sobre si mesmo:
- mais de 800 funcionários, dos quais mais de 350 são desenvolvedores e engenheiros;
- mais de 180 patentes e 215 marcas registradas;
- 1,5 milhão de solicitações por segundo em sistemas distribuídos;
- a demanda de agentes de IA e produtos de IA cresceu cerca de quatro vezes ao longo do ano.
O grupo cresceu a partir da Oxylabs. Em julho de 2026, a Oxylabs levantou $130 milhões da Warburg Pincus com uma avaliação de $3,6 bilhões, sendo este seu primeiro round externo. As conexões entre as marcas se formaram ao longo dos anos: a Webshare foi adquirida pela Oxylabs em 2022, a ScrapingBee em 2025 e a Honeygain tem sido o principal parceiro da Oxylabs na coleta de IPs residenciais desde 2021. A conexão da Decodo com a Oxylabs, como escreve a Wilson's Media, não era tão evidente publicamente antes do lançamento da Source. Um detalhe significativo: o CEO da Source, Vitautas Savickas, liderou a Decodo até março de 2026.
Como as marcas dividem o mercado
- Oxylabs — grandes negócios e laboratórios de IA;
- Decodo — segmento médio;
- ScrapingBee — API para desenvolvedores;
- Webshare — freelancers avançados e pequenas equipes;
- Honeygain — aplicativo que paga pessoas comuns pelo tráfego "extra" de seus dispositivos.
Formalmente, as marcas permanecem independentes: possuem suas próprias equipes, preços, produtos e clientes. A Source afirma que não vende nada, mas centraliza patentes, compras, contratações e conformidade. Se as marcas compartilham pools de IP ou infraestrutura, nem a Source nem publicações especializadas informam. Mas para o comprador, essa é a principal questão.
Por que isso interessa ao seu pool de reserva
Um pool de reserva de proxies é necessário para o caso de o principal parar de funcionar: o site-alvo bloqueou as sub-redes do provedor, o provedor teve uma falha, as condições ou preços mudaram. Detalhamos os cenários e a arquitetura de reserva em nossa análise quando os proxies de reserva realmente salvam contas. A regra principal é simples: a reserva deve ser de outro provedor e, idealmente, de outras fontes de IP.
A fusão sob um único proprietário torna essa regra mais complicada do que parece. Existem três níveis de dependência, e a marca no site reflete apenas o primeiro:
- Jurídico. Quem possui a empresa e cujas decisões determinam preços, regras e o destino do serviço.
- Fonte de IP. De onde vêm os endereços residenciais: aplicativo próprio ou SDK, programa de parceiros como o Honeygain, compra em atacado de outro provedor.
- Infraestrutura. Gateways pelos quais o tráfego passa, seu hospedagem e redes.
Dois provedores "diferentes" podem coincidir em qualquer um dos níveis. Se a fonte de IP coincidir, o anti-bot do site-alvo, que aprendeu a reconhecer esses endereços, bloqueará ambos os pools ao mesmo tempo, e a reserva se tornará inútil exatamente no momento para o qual foi adquirida.
Coincidência de pools pode ocorrer mesmo sem um proprietário comum
É importante não transformar a notícia em uma teoria da conspiração. A sobreposição de IPs ocorre também em empresas que não têm relação: o mercado de proxies residenciais é estruturado em múltiplos níveis, e muitas marcas revendem endereços de grandes redes de atacado, enquanto essas redes compram tráfego através dos mesmos aplicativos e SDKs. Portanto, é necessário verificar não apenas "quem é o proprietário", mas também "de onde vêm os endereços" e "se eles se cruzam na prática".
Como verificar se o provedor secundário é independente: 5 passos
A verificação leva cerca de uma hora e consome algumas centenas de megabytes de tráfego. Faça isso antes que a reserva seja necessária.
Passo 1. Entidade jurídica e proprietário
Abra os termos de uso e a política de privacidade de ambos os provedores: lá estão indicados a entidade jurídica, o país de registro e o endereço. Em seguida, consulte o registro de empresas desse país e a seção "Sobre nós" ou comunicados de imprensa. Um endereço coincidente, os mesmos diretores ou menção a um grupo comum — são motivos para considerar os provedores como um único fornecedor. É útil também olhar o descritor de pagamento no extrato: ele frequentemente menciona a entidade jurídica real, e não a marca.
Passo 2. Fonte de IPs residenciais
Pergunte ao suporte diretamente: "Como vocês obtêm IPs residenciais? Aplicativo próprio, SDK em aplicativos de terceiros, parceiros ou compra em atacado?" Um provedor normal responderá pelo menos em termos gerais. Se ambos mencionarem o mesmo programa de monetização de tráfego ou evitarem a resposta, considere a fonte como comum. A questão não é trivial do ponto de vista da segurança: em 16 de outubro, a GBHackers, citando a GreyNoise, descreveu uma campanha em que criminosos, através de vulnerabilidades em NAS D-Link, câmeras de segurança e SAP NetWeaver, instalavam secretamente em dispositivos alheios o aplicativo legal Pawns.app, transformando-os em nós residenciais comerciais. Pelo menos 143 dispositivos em 34 países foram afetados. A IPRoyal menciona o Pawns.app como seu parceiro direto na coleta de IPs residenciais; ao mesmo tempo, como destaca a publicação, não há dados indicando que a campanha foi direcionada por algum dos provedores. A conclusão para o comprador: a transparência na origem dos IPs também é uma questão de quão limpos são os endereços que você recebe.
Passo 3. Interseção de IPs de saída
Este é o principal teste técnico. Obtenha de ambos os provedores uma rotação no mesmo país e faça de 500 a 1000 solicitações a um serviço que retorna seu IP. Salve as listas e compare:
- coincidência de IPs exatos — sinal direto de um pool comum;
- coincidência de sub-redes /24 — sinal de uma fonte comum ou operadores comuns;
- distribuição por ASN — se em ambas as listas dominam as mesmas redes de operadores em proporções semelhantes, as fontes provavelmente são próximas.
Um script mínimo em Python:
import requests
def collect(proxy_url, n=500):
ips = set()
for _ in range(n):
try:
r = requests.get("https://api.ipify.org",
proxies={"http": proxy_url, "https": proxy_url},
timeout=15)
ips.add(r.text.strip())
except requests.RequestException:
pass
return ips
a = collect("http://login:[email protected]:port")
b = collect("http://login:[email protected]:port")
net24 = lambda s: {".".join(ip.split(".")[:3]) for ip in s}
print("IPs únicos:", len(a), len(b))
print("IPs comuns:", len(a & b))
print("Comuns /24:", len(net24(a) & net24(b)))O ASN para os endereços obtidos pode ser determinado por qualquer serviço de geolocalização de IP ou uma base de dados local. Como interpretar corretamente o número de endereços únicos na amostra, discutimos no material como verificar o tamanho real de um pool de proxies em 1000 solicitações. A regra curta: alguns por cento de /24 comuns em um grande pool é um fundo normal para um único país, enquanto dezenas de porcento de IPs exatos comuns é, na verdade, um único pool.
Passo 4. Gateways e infraestrutura
Veja para onde resolvem os hosts dos gateways de ambos os provedores (comandos dig ou nslookup) e a quais redes pertencem esses endereços. O mesmo provedor de hospedagem não prova nada, mas um intervalo comum de endereços de gateways, esquemas de portas idênticos e formato de login semelhante, respostas parecidas a erros de autorização — já são sinais de que sob diferentes nomes pode haver uma única plataforma. Nesse caso, uma falha no gateway derrubará ambos os serviços ao mesmo tempo.
Passo 5. Teste de banimento conjunto
A verificação mais prática. Pegue um site-alvo onde o provedor principal já está enfrentando CAPTCHAs ou bloqueios e execute pelo pool de reserva o mesmo cenário com os mesmos cabeçalhos e o mesmo perfil de navegador. Se a reserva for bloqueada com a mesma frequência e nos mesmos passos, para esse site, ela não é uma reserva, mesmo que os proprietários sejam diferentes. Repita o teste uma vez por mês: os pools mudam.
Qual reserva escolher para diferentes tarefas
- Raspagem e monitoramento de preços. O mais importante é a independência da fonte de IP e dos gateways. Um esquema razoável é ter uma reserva de outro tipo: se o pool principal é proxies residenciais, a reserva para objetivos menos exigentes pode ser de data centers, e vice-versa.
- Multi-contas e redes sociais. Aqui, a reserva deve coincidir em tipo com a principal, caso contrário, a plataforma verá uma mudança no "perfil" da rede. Para cenários móveis, é lógico manter uma reserva de proxies móveis com operadores que não estão no pool principal.
- Tarefas críticas com SLA. Mantenha dois fornecedores com proprietários diferentes e origens de IP distintas e verifique a interseção nos passos 3 e 5 pelo menos uma vez por trimestre.
O que mais muda com a fusão
A consolidação tem um segundo lado. O grupo afirma que uma voz comum é necessária para proteger o "acesso responsável a dados públicos da web", e a Wilson's Media lembra que a Oxylabs continua sendo ré em um processo movido pelo Reddit, apresentado em outubro de 2025 junto com a SerpApi, Perplexity e AWMProxy. Para o cliente, isso significa uma coisa simples: os riscos jurídicos e reputacionais de uma marca agora potencialmente afetam todo o grupo. Decisões sobre regras de uso, preços e objetivos permitidos também podem começar a ser alinhadas.
Ao mesmo tempo, as marcas ainda são vendidas como serviços separados, e nada impede o uso de qualquer uma delas. A única mudança é que escolher duas delas como "principal e secundária" sem verificação não é mais aconselhável.
Conclusão
O lançamento da Source é uma boa oportunidade para revisar o esquema de reserva. O nome da marca não diz nada sobre a independência do fornecedor: o que importa é o proprietário, a fonte de IP e a infraestrutura. Verifique as entidades jurídicas, pergunte sobre a origem dos endereços, compare os IPs de saída e sub-redes, e faça um teste conjunto de banimento. Se a interseção for grande, você não tem dois provedores, mas um com duas contas. É melhor descobrir isso agora do que no dia em que o pool principal falhar.