Neden proxy'ler TLS fingerprinting'den koruma sağlamaz ve parmak izlerini nasıl aşarsınız

Her Facebook Ads hesabı için proxy ayarladınız, farklı IP adresleri kullanıyorsunuz, ancak tüm profiller aynı anda chain-ban alıyorsunuz. Sebep - TLS fingerprinting, IP adresi seviyesinin ötesinde çalışan dijital parmak izi alma teknolojisi. Platformlar, proxy'lerin değiştirmediği TLS bağlantı parametrelerine göre ilişkili hesapları tespit etmeyi öğrendi.

Bu yazıda TLS fingerprinting'in nasıl çalıştığını, sıradan proxy'lerin bu teknolojiye karşı neden etkisiz olduğunu ve aracıları, SMM uzmanlarını ve satıcıları çoklu hesap tespitinden koruyan gerçek araçları inceliyoruz.

TLS fingerprinting nedir ve çoklu hesapları nasıl tespit eder

TLS fingerprinting, bir cihazın veya tarayıcının, güvenli bir HTTPS bağlantısı kurulduğunda iletilen benzersiz parametreler setine göre tanımlanması için kullanılan bir teknolojidir. Tarayıcınız Facebook, Instagram veya TikTok'a bağlandığında, şifreleme uyumunu sağlamak için bir dizi teknik parametre gönderir. Bu parametreler, hangi IP adresini kullandığınızdan bağımsız olarak aynı kalan benzersiz bir "parmak izi" oluşturur.

Bir durumu hayal edin: bir aracı, 20 Facebook Ads reklam hesabı açıyor, her biri için ayrı bir rezidans proxy satın alıyor, farklı profillerle çalışıyor. Ancak tüm 20 hesap, aynı bilgisayarda sıradan bir Chrome'da açılıyor. Tümünün TLS parmak izi aynı çünkü tarayıcı aynı. Facebook, 20 farklı IP görüyor ama tek bir TLS parmak izi - ve tüm hesapları birbirine bağlıyor.

TLS fingerprinting, tüm HTTPS bağlantıları için kullanılan şifreleme protokolü seviyesinde çalışır. Bu, teknolojinin yalnızca tarayıcıyı değil, aynı zamanda işletim sistemini, SSL/TLS kitaplıklarının sürümünü ve hatta bazı ağ ayarlarını da belirlediği anlamına gelir. Proxy sunucusu, bağlantı zincirinde "üstte" yer alır ve bu parametreleri etkilemez - yalnızca veri iletim yolunu değiştirir ve IP adresini değiştirir.

Çoklu hesaplarla çalışanlar için en büyük tehlike: platformlar, TLS parmak izlerini toplar ve bağlantı grafikleri oluşturur. Eğer iki hesap aynı parmak izine sahipse - birbirleriyle ilişkilendirilir, tek bir IP ile hiç giriş yapmamış olsalar bile. Bu, bir hesabın engellenmesi durumunda otomatik olarak tüm ilişkili profillere yayılan chain-banlara yol açar.

TLS parmak izinin alınma şekli: teknik detaylar

Tarayıcı, bir sunucu ile HTTPS bağlantısı kurduğunda, ilk adım TLS handshake'dir - şifreleme parametrelerinin uyumlaştırılması süreci. Tarayıcı, desteklenen TLS sürümleri, cipher suites (şifreleme algoritmaları) listesi, protokol uzantıları, bunların sıralama düzeni ve diğer teknik detayları içeren ClientHello mesajını gönderir.

Bu parametrelerin kombinasyonu, benzersiz bir tanımlayıcı - TLS parmak izi oluşturur. Farklı tarayıcılar ve işletim sistemleri farklı parametre setleri kullanır, bu da parmak izini benzersiz kılar. İşte TLS parmak izine dahil olan ana parametreler:

Önemli bir nokta: parametrelerin sıralama düzeni önemlidir. Chrome, Firefox ile aynı cipher suites'i destekleyebilir, ancak bunları farklı bir sırayla sunabilir. Bu, parmak izini benzersiz kılar, genel yetenek listesi aynı olsa bile.

JA3 gibi hizmetler, bu parametrelerden bir hash oluşturur - 32 karakterden oluşan kısa bir dizi, ayar kombinasyonunu kesin olarak tanımlar. Örneğin, Windows 11'deki Chrome 120, bir JA3 hash'i verirken, aynı sistemdeki Firefox 121 tamamen farklı bir hash verir. Platformlar bu hash'leri toplar ve hesaplarla ilişkilendirir.

771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

Aracı ve SMM uzmanları için bu şu anlama gelir: Eğer 50 farklı mobil proxy kullanıyorsanız ve 50 Facebook Ads hesabı için çalışıyorsanız, ancak tek bir tarayıcıdan çalışıyorsanız - tüm hesapların aynı TLS parmak izine sahip olacaktır. Facebook, bağlantı grafiği oluşturacak ve bir profilin banlanması durumunda tüm diğerlerini de engelleyecektir.

Neden proxy'ler TLS fingerprinting'den koruma sağlamaz

Proxy sunucusu, ağ seviyesinde çalışır - trafiğinizi bir ara sunucu üzerinden yönlendirir ve IP adresinizi değiştirir. Instagram'a proxy üzerinden bağlandığınızda, platform proxy sunucusunun IP adresini görür, gerçek IP adresinizi değil. Ancak TLS handshake, tarayıcınız ile son sunucu arasında gerçekleşir - proxy yalnızca şifrelenmiş verileri iletir, içeriğini değiştirmeden.

Proxy'yi, mektupları iletmek için bir posta kutusu olarak düşünün. Bir mektup gönderiyorsunuz, ara bir adresten geçiyor, alıcı iletme adresini görüyor. Ancak mektubun içeriği, yazı stiliniz, anlatım tarzınız değişmeden kalıyor. TLS parmak izi, proxy'nin değiştirmediği "yazı stilinizdir".

Yeni başlayan aracıların tipik hatası: çoklu hesaplar için IP değiştirmenin sorunu çözeceği umuduyla pahalı rezidans proxy'leri satın almak. Her hesap için proxy'ye 500-1000 ruble harcıyorsunuz, ancak modifikasyonsuz sıradan bir Chrome kullanıyorsunuz. Sonuç - tüm profillerin chain-ban alması, çünkü TLS parmak izi aynı.

Proxy'ler çoklu hesaplar için gereklidir, ancak yalnızca bir görevi yerine getirir - IP adreslerini ayırmak. Fingerprinting'den tam koruma sağlamak için proxy + anti-detect tarayıcı kombinasyonu gereklidir; bu, TLS parmak izini ve diğer tanımlama parametrelerini değiştirir. Bu araçlar yalnızca birlikte gerçek bir koruma sağlar.

Hangi platformlar TLS fingerprinting kullanıyor

TLS fingerprinting, botlarla, çoklu hesaplarla ve dolandırıcılıkla mücadele eden hemen hemen tüm büyük platformlar tarafından benimsenmiştir. Bu teknoloji, 2018-2019 yıllarında JA3 parmak izlerinin alınması için açık kütüphanelerin ortaya çıkmasıyla endüstrinin standardı haline geldi. Şimdi, orta ölçekli hizmetler bile fingerprinting için hazır çözümler kullanıyor.

İşte TLS fingerprinting'in kesinlikle kullanıldığı ve hesapların engellenmesi üzerinde aktif etkisi olan platformlar:

Facebook ve Instagram (Meta platformları), en gelişmiş fingerprinting sistemini kullanıyor. Sadece TLS parmak izlerini toplamakla kalmaz, aynı zamanda Canvas parmak izi, WebGL, AudioContext, cihazın pil parametreleri, mobil cihazlardaki hareket sensörleri gibi onlarca diğer parametreyi de toplar. Sistem, her kullanıcının çok boyutlu bir profilini oluşturur ve hesaplar arasındaki bağlantı olasılığını hesaplar.

TikTok, reklam için çoklu hesaplarla ilgili olarak özellikle agresif. Platform, hesapları yalnızca TLS parmak izi ile değil, aynı zamanda davranışsal kalıplara göre de engeller: Eğer birkaç profil aynı anda giriş yapıyorsa, benzer eylemler gerçekleştiriyorsa, aynı yaratıcıları kullanıyorsa - bu, farklı IP ve parmak izlerine sahip olsalar bile ban riskini artırır.

Google Ads, yeni reklam hesapları oluştururken ve şüpheli etkinlik durumunda TLS parmak izini kontrol eder. Eğer 10 hesabı farklı IP'lerle kaydediyorsanız ama tarayıcı parmak iziniz aynıysa - tüm hesaplar moderatörlerin manuel kontrolüne tabi olacaktır. Bu, ban garantisi vermez, ancak engellenme riskini önemli ölçüde artırır.

TLS fingerprinting'e karşı anti-detect tarayıcılar

Anti-detect tarayıcı, TLS parmak izini de dahil olmak üzere parmak izi parametrelerini değiştiren modifiye edilmiş bir Chromium veya Firefox versiyonudur. Anti-detect'teki her profil, kendi TLS parmak izi, Canvas parmak izi, WebGL, User-Agent, ekran çözünürlüğü, saat dilimi ve diğer birçok özellik ile benzersiz bir parametre seti alır. Her platform için her profil, ayrı bir fiziksel cihaz gibi görünür.

Çalışma prensibi: anti-detect tarayıcı, sistem çağrılarını ve tarayıcının API'sini düşük seviyede yakalar, döndürülen değerleri değiştirir. Bir site Canvas parmak izini talep ettiğinde - tarayıcı önceden oluşturulmuş benzersiz bir değer döndürür. TLS handshake gerçekleştiğinde - anti-detect, cipher suites, uzantılar ve bunların sıralama düzenini değiştirerek yeni bir parmak izi oluşturur.

Tüm bu anti-detect tarayıcıları TLS parmak izini değiştirebilir, ancak bunu farklı şekillerde yaparlar. Dolphin Anty ve AdsPower, milyonlarca cihazdan toplanan gerçek parmak izleri veritabanlarını kullanır. Yeni bir profil oluşturduğunuzda, tarayıcı veritabanından rastgele bir parametre seti alır - bu, ABD, Almanya veya başka bir ülkeden gerçek bir kullanıcının parmak izi olur.

Multilogin, iki kendi tarayıcı motorunu kullanır: Mimic (Chromium tabanlı) ve Stealthfox (Firefox tabanlı). Her motorun TLS parmak izlerini değiştirme konusunda kendi uygulaması vardır. Bu, parametreler üzerinde daha derin bir kontrol sağlar, ancak ince ayar için teknik detayları anlamayı gerektirir.

Facebook Ads aracıları için önemli bir nokta: anti-detect, sadece benzersiz değil, aynı zamanda inandırıcı parmak izleri oluşturmalıdır. Eğer tarayıcı, gerçek cihazlarda bulunmayan bir parametre kombinasyonu oluşturuyorsa - bu, koruma sistemleri için kırmızı bir bayraktır. Kaliteli anti-detect'ler, gerçek parmak izleri veritabanlarını kullanarak profilleri sıradan kullanıcılardan ayırt edilemez hale getirir.

GoLogin, farklı cihazlardan açılabilen bulut profilleri gibi ilginç bir özellik sunar. TLS parmak izi ve diğer parametreler bulutta saklanır ve hangi bilgisayardan giriş yaparsanız yapın aynı kalır. Bu, ekipler için ve farklı lokasyonlardan çalışma için kullanışlıdır.

Proxy + anti-detect: doğru ayar

Anti-detect tarayıcı ve proxy, fingerprinting'den koruma sisteminde farklı görevleri yerine getirir. Anti-detect, tarayıcı parametrelerini değiştirir ve benzersiz dijital parmak izleri oluşturur. Proxy, IP adresini ve coğrafi konumu değiştirir. Bu araçlar yalnızca birlikte, platformlar tarafından tespit edilemeyecek tam bir hesap ayrımı sağlar.

Tipik bir hata: bir proxy'yi birkaç anti-detect profili için kullanmak veya bunun tersine - farklı proxy'ler kullanmak ama tek bir tarayıcı profili. Doğru şema: bir hesap = bir anti-detect profili = bir özel proxy. Bu, diğer hesaplarla ilişkilendirilemeyecek izole bir dijital kimlik oluşturur.

Proxy türü ve parmak izi arasındaki uyumu anlamak önemlidir. Eğer anti-detect'te iPhone 14 ile iOS 17 parmak izini seçtiyseniz ama Almanya coğrafyasına sahip bir proxy kullanıyorsanız - Almanya'da satılan bir iPhone olduğundan emin olmalısınız ve bu kombinasyon doğal görünmelidir. Parametrelerin uyumsuzluğu, gelişmiş koruma sistemlerinde şüphe uyandırabilir.

Facebook Ads ile çalışırken, reklamın başlatılacağı ülkenin coğrafi konumuna sahip rezidans proxy'leri kullanmanız önerilir. Eğer ABD'ye trafik yönlendiriyorsanız - Amerikan rezidans proxy'leri alın. Anti-detect'teki parmak izini Windows veya MacOS için ayarlayın (mobil parmak izleri Facebook'un reklam hesapları için daha az kabul edilir).

Instagram ve TikTok için mobil parmak izleri kritik öneme sahiptir. Bu platformlar başlangıçta mobil olduğu için, masaüstü parmak izleri daha az güvenilirlik taşır. Mobil proxy'ler ile 4G bağlantısı kullanın ve anti-detect'te iPhone veya popüler Android cihazlarının (Samsung Galaxy, Xiaomi) parmak izini ayarlayın.

Doğru proxy + parmak izi bağlantısı ile profil oluşturduktan sonra, hesabı "ısıtmak" önemlidir. İlk 3-5 gün profilde doğal bir şekilde çalışın: farklı sitelere girin, sosyal medyada zaman geçirin, kitlesel eylemler yapmayın. Bu, tarayıcı geçmişi oluşturur ve profili platformlar için daha güvenilir hale getirir.

TLS parmak izinizi nasıl kontrol edersiniz

Reklam kampanyalarına başlamadan veya çoklu hesaplarla çalışmadan önce, TLS parmak izinin her profil için gerçekten benzersiz olduğundan emin olmalısınız. Parlak bir JA3 hash'i ve diğer parmak izi parametrelerini gösteren özel hizmetler vardır. Kontrol 2-3 dakika sürer, ancak onlarca hesabın kaybını önleyebilir.

TLS parmak izini kontrol etmek için ana hizmetler:

10 profili olan bir aracı için kontrol algoritması:

1. İlk profili Dolphin Anty veya başka bir anti-detect'te açın
2. browserleaks.com/ja3 adresine gidin - JA3 parmak izini kopyalayın (32 karakterlik dizi)
3. pixelscan.net adresini açın - profilin genel benzersizlik puanını kontrol edin
4. JA3 hash'ini profil adıyla birlikte Excel tablosuna kaydedin
5. Profili kapatın, bir sonraki profili açın
6. Tüm profiller için kontrolü tekrarlayın
7. JA3 hash'lerini karşılaştırın - hepsi farklı olmalıdır
8. Eğer eşleşmeler bulursanız - bu profillerde parmak izini yeniden oluşturun

pixelscan.net'te "Randomness" puanına dikkat edin - yüksek olmalıdır (yeşil alan). Eğer hizmet, parmak izinizin nadir olduğunu ve şüpheli göründüğünü gösteriyorsa - bu kötü bir işarettir. Kaliteli anti-detect'ler, "normal" kullanıcılar kategorisine giren parmak izleri oluşturur.

JA3 Fingerprint: 771,4865-4866-4867-49195-49199-49196-49200-52393-52392-49171-49172-156-157-47-53,0-23-65281-10-11-35-16-5-13-18-51-45-43-27-21,29-23-24,0

JA3 Hash: a0e9f5d64349fb13191bc781f81f42e1

User Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36

Önemli bir nokta: yalnızca TLS parmak izini değil, aynı zamanda WebRTC sızıntılarını da kontrol edin. Eğer TLS parmak izi benzersizse ama WebRTC gerçek IP'nizi geçiriyorsa - platformlar, proxy ile olan IP arasında tutarsızlık görecektir. whoer.net'te WebRTC kontrolü için özel bir bölüm vardır - burada yalnızca proxy'nizin IP'si görünmeli, gerçek adresin herhangi bir referansı olmamalıdır.

Yüzlerce profil ile çalışan ekipler için, parmak izlerini otomatik olarak kontrol etmek için API'ler mevcuttur. Bazı anti-detect tarayıcıları (AdsPower, Multilogin) toplu profil benzersizliği kontrolü için yerleşik araçlar sunar. Bu, zaman kazandırır ve kampanyalara başlamadan önce kopyaları tespit etmeye yardımcı olur.

Fingerprinting'den korunma sırasında sık yapılan hatalar

Deneyimli aracıların ve SMM uzmanlarının bile, fingerprinting'den korunma ayarlarında chain-banlara ve hesap kaybına yol açan hatalar yapmaları mümkündür. En yaygın sorunları ve bunlardan nasıl kaçınılacağına bakalım.

Bu hatalardan kaçınarak, daha güvenli bir çalışma ortamı oluşturabilir ve çoklu hesapların tespit edilme riskini azaltabilirsiniz.