Покупая резидентный прокси, вы на самом деле арендуете чужое домашнее подключение. Чьё именно и с чьего согласия — вопрос, который в 2026 году перестал быть философским. В январе Google вместе с партнёрами разобрал сеть IPIDEA, где адреса собирались в том числе через троянизированные программы и приставки со скрытым прокси-кодом. А с сентября компания AppEsteem, которая ведёт публичный список «обманного» софта, раз в месяц проверяет самих прокси-операторов: что может сделать через них клиент с минимальной проверкой и не страдает ли от этого хозяин домашнего IP.
Ниже — сравнение четырёх моделей, которыми операторы набирают резидентные адреса, и разбор десяти требований теста AppEsteem: что из них касается обычного покупателя и чем «ответственный» оператор будет отличаться от «всеядного» в ваших задачах.
Что случилось: прокси-операторов начали тестировать как антивирусы
AppEsteem зарегистрировала в AMTSO (организации, которая задаёт стандарты тестирования антивирусов) серию «AppEsteem 2026 Residential Proxy Operator Responsibilities Test Series». Уведомление о тесте опубликовано 21 сентября 2026 года, дата публикации результатов в карточке AMTSO — 19 ноября 2026 года.
Из опубликованного плана теста (версия 1.1 от 11 сентября):
- Тест постоянный и ежемесячный. Первые три вторника месяца — тренировочные прогоны, результаты которых видят только операторы, оплатившие эту услугу. Четвёртый вторник — зачётный прогон для всех, его результаты публикуются бесплатно. Первый зачётный прогон по плану — четвёртый вторник сентября 2026 года.
- Тестируют от лица «наименее проверенного клиента» — аккаунта, зарегистрированного по самому низкому порогу, который допускает оператор. У кого-то это почта и карта, у кого-то уже KYC.
- Проверяют каждый вход отдельно: HTTP(S)-прокси, SOCKS5-порт, а со временем и «агентские»/MCP-интерфейсы. Причина прямо названа в плане: оператор, блокирующий сайт по HTTP, иногда пропускает его же через собственный SOCKS5.
- Последствия: сертифицированному оператору, нарушившему обещания, грозит пересмотр или отзыв сертификата; несертифицированному, который рекламирует «этичные» адреса, но оставляет их доступными для злоупотреблений, — попадание в Deceptor-список. Результаты и этот список AppEsteem передаёт антивирусным вендорам и тем, кто защищает корпоративные сети.
Важная деталь: сам вопрос согласия (RPR-001, «этичный сбор») в этот тест не входит — AppEsteem проверяет его отдельно, в рамках сертификации. Новый тест о другом: даже честно полученный адрес не должен становиться инструментом атаки.
Четыре модели сбора резидентных IP: сравнение
По отчёту Google Threat Intelligence Group о сети IPIDEA и обзорам отрасли, адреса в резидентные пулы попадают четырьмя основными путями. Они отличаются не только этикой, но и тем, насколько стабилен пул и насколько «грязными» окажутся адреса.
1. Приложения «заработай на трафике» (осознанный опт-ин)
Человек сам ставит программу, которая платит или начисляет бонусы за раздачу канала. Согласие самое явное: пользователь понимает, зачем установил софт. Но и здесь важно, видит ли человек, какой трафик пойдёт через его канал, и может ли в любой момент выключить раздачу: явное согласие при установке ещё не гарантирует честного использования потом.
2. SDK в обычных приложениях
Разработчик игры, утилиты или приложения с контентом встраивает монетизационный SDK, и устройство становится выходным узлом. Оператор SDK платит разработчику — по данным GTIG, обычно за установку. Качество согласия зависит от того, как показан экран согласия: Infoblox в июньском исследовании отмечает, что согласие часто прячется в пользовательском соглашении, которое никто не читает. Это крупнейший и самый уязвимый источник: пул может исчезнуть за один день. В случае IPIDEA Google Play Protect начал предупреждать о приложениях с её SDK, удалять их и блокировать новые установки на сертифицированных Android-устройствах.
3. Бесплатные VPN и устройства с предустановкой
Отдельный класс — бесплатные VPN, которые действительно работают как VPN, но заодно включают устройство в прокси-сеть, а также несертифицированные ТВ-приставки и дешёвые Android-гаджеты со скрытым прокси-кодом «из коробки». В отчёте о IPIDEA названы VPN-приложения Galleon VPN, Radish VPN и Aman VPN. Согласия здесь по сути нет, а пул живёт до первой зачистки платформы или прошивки.
4. Трояны и ботнеты
Самый тёмный вариант: устройство заражено, владелец ничего не знает. GTIG нашла 3 075 уникальных хешей Windows-файлов, обращавшихся к управляющим доменам IPIDEA, включая бинарники, маскировавшиеся под OneDriveSync и Windows Update. Такие адреса обычно уже засвечены в базах угроз — и, что важнее для покупателя, рядом с вами через ту же сеть работают злоумышленники: по данным Google, за одну неделю января 2026 года выходные узлы IPIDEA использовали более 550 группировок.
Сводная таблица
| Модель | Согласие владельца IP | Стабильность пула | Риск «грязной» репутации адреса | Риск внезапной зачистки |
|---|---|---|---|---|
| Опт-ин «заработай на трафике» | Явное | Средняя | Ниже среднего | Низкий |
| SDK в приложениях | От явного до формального | Высокая, пока SDK не забанили | Средний | Средний–высокий |
| Бесплатные VPN, приставки с предустановкой | Формальное или отсутствует | Низкая | Высокий | Высокий |
| Трояны, ботнеты | Нет | Непредсказуемая | Очень высокий | Очень высокий |
Оценки в последних трёх столбцах — наша качественная интерпретация на основе описанных случаев, а не измерения. Мы подробно разбирали, как бан SDK на платформе бьёт по пулу, в статье о запрете прокси-SDK в Smart TV от LG.
Десять требований AppEsteem и что они значат для покупателя
Тест меряет поведение оператора по десяти пунктам из whitepaper AppEsteem (RPR-002 — RPR-011). Для клиента они делятся на три группы.
Защищают и вас, и хозяина адреса
- RPR-002 — чистый адрес. Оператор должен заранее не давать использовать IP для спама, фрода и накруток, а не разбираться постфактум. Для вас это меньше адресов, уже помеченных в антифрод-базах.
- RPR-003 — никакого нелегального трафика, малвари-доменов, криминальных площадок и форумов с украденными данными.
- RPR-005 — трафик только наружу. Нельзя направить выход в домашнюю сеть, на роутер, на loopback, а также открыть почтовые и remote-desktop порты или UDP-релей.
- RPR-010 — программа отгорожена от устройства. Она не читает пароли, куки и файлы владельца, а ваши учётные данные не читаются в пути.
- RPR-011 — софт обновлён и одинаково защищён на всех входах.
Блокировки, которые заметит клиент
- RPR-006 — опасные категории закрыты по умолчанию для любой анонимной регистрации. В плане теста в пример категорий входят взрослый контент, гемблинг, госсайты, банки, крипто, стриминг, игры, билеты и почта.
- RPR-007 — блокировки не обходятся мелкой правкой адреса, «отражателем» или собственным SOCKS5-портом оператора.
- RPR-004 — только публичные страницы. Для непроверенного клиента соединение должно читать то, что сайт показывает всем, и не передавать логины, куки и токены к закрытым разделам. Тест проверяет на контрольном сайте входы, регистрации, публикацию и подстановку учётных данных.
Прозрачность правил
- RPR-008 и RPR-009 — опубликованные правила (AUP) и список исключений с причинами. Оператор может открыть доступ к закрытым категориям проверенным клиентам, но только если исключение опубликовано, клиент прошёл проверку и хозяин адреса может увидеть, как используется его подключение. В план прямо записано: без третьего условия проверка личности защищает «бумаги оператора, а не потребителя».
Отдельно тест ловит обратную ошибку — перестраховку. Если оператор блокирует обычные сайты вроде новостей или энциклопедии, это считается провалом: значит, его блоки ничего не говорят о качестве защиты.
Что поменяется в ваших задачах
Если отрасль начнёт подстраиваться под этот тест, «ответственный» и «всеядный» операторы будут вести себя по-разному в зависимости от сценария.
- Парсинг публичных данных (цены, выдача, каталоги, отзывы). Ничего не ломается: RPR-004 прямо разрешает читать то, что сайт показывает всем. Выигрыш — более чистые адреса и меньше капч из-за соседей по пулу.
- Мультиаккаунтинг, SMM, работа в кабинетах. Самая чувствительная зона. Логин, публикация и куки сессии — ровно то, что RPR-004 запрещает «наименее проверенному клиенту». Значит, у ответственных операторов такие сценарии будут уходить в проверенные тарифы с KYC и описанием задачи. Мы сравнивали, кто из крупных провайдеров уже ужесточил допуск, в обзоре KYC и правил использования у прокси-провайдеров.
- Почта, мессенджеры с нестандартными портами, UDP. Почтовые порты и UDP-релей из домашней сети тест считает нарушением. Для таких задач разумнее сразу брать датацентровые прокси или серверный вариант, где нет домашнего устройства, которое можно подставить.
- Банки, госсайты, билеты, стриминг. Эти категории в примерах дефолтной блокировки. Если ваша задача — легальная проверка локализации или цен в этих нишах, готовьтесь к запросу описания кейса.
Как проверить провайдера уже сейчас
Результаты AppEsteem по конкретным операторам пока не опубликованы, но вопросы из её методики можно задать любому продавцу сами:
- Откуда адреса? Опт-ин-приложение, SDK, партнёрство с провайдерами? Есть ли публичная страница о согласии владельцев и о том, как они отключаются?
- Есть ли опубликованный AUP и список заблокированных категорий? Если правил нет вообще, это не «свобода», а сигнал, что рядом с вами в пуле работает кто угодно.
- Одинаково ли работают HTTP и SOCKS5? Проверьте один и тот же сайт через оба протокола: разница в доступности — признак латаной защиты.
- Насколько чисты адреса? Прогоните 10–20 выданных IP через чекеры репутации и сравните с доверенным подключением. Высокая доля адресов с пометками «прокси/бот/фрод» говорит о том, как наполняется пул.
- Что будет при массовой зачистке? Спросите, из скольких источников набран пул. Один SDK — один день до потери значительной части адресов.
Для сценариев, где важен «живой» домашний адрес — локальная выдача, проверка рекламы, гео-цены, — выбирайте резидентные прокси с понятными правилами и ротацией под задачу, а для работы в аккаунтах с логином заранее уточняйте у провайдера, разрешён ли такой сценарий.
Вывод
Тест AppEsteem — первая попытка измерять прокси-операторов так же, как антивирусы: по публичной методике, ежемесячно, с отдельными оценками для хозяина адреса и для клиента. Для честного парсинга публичных данных это хорошая новость: меньше грязных адресов и соседей-злоумышленников. Для мультиаккаунтинга и работы с логинами — сигнал готовиться к KYC и описанию задач. Первые публичные результаты ожидаются в ноябре; до тех пор лучший фильтр — те же вопросы о происхождении адресов и правилах, которые задаёт сам тест.