Мобильные и резидентные прокси: что это и почему их любят боты
Мобильные и резидентные прокси выпускают трафик в интернет через адреса обычных абонентов — домашних провайдеров и мобильных операторов. Для сайта такой бот выглядит как человек с телефона или из квартиры. Разбираем, как это работает и что с этим делать.
Содержание
Коротко
- Мобильные и резидентные прокси выпускают трафик через адреса обычных абонентов.
- Ротация меняет адрес на каждый визит — связать ботов по IP нельзя.
- Блокировать такие адреса нельзя: за ними настоящие люди.
- Ботов выдаёт не адрес, а браузер и поведение.
Что такое прокси простыми словами
Прокси — посредник: ваш запрос идёт не напрямую на сайт, а через другой компьютер, и сайт видит адрес посредника. Прокси бывают разные — и для сайта главное, чей это адрес.
| Тип | Чей адрес | Как выглядит для сайта |
|---|---|---|
| Серверные | Дата-центр, хостинг, облако | Сразу видно, что это сервер, — такие адреса легко отфильтровать |
| Резидентные | Домашние провайдеры | Как обычный пользователь из квартиры |
| Мобильные | Мобильные операторы | Как человек с телефона; один адрес у тысяч настоящих абонентов |
Откуда берутся такие адреса
- Мобильные — фермы модемов и телефонов с сим-картами. Адрес меняется по команде или по таймеру — это и есть «ротация».
- Резидентные — программы-посредники на домашних устройствах: иногда люди ставят их сами за небольшое вознаграждение, иногда они встроены в бесплатные приложения и расширения, а иногда это заражённые устройства из ботнетов.
Почему их выбирают боты
- Их не заблокировать по адресу. За мобильным адресом стоят тысячи людей — блокировка закроет сайт и для них.
- Они выглядят «дорого». Рекламные системы и поисковики больше доверяют мобильному и домашнему трафику.
- Ротация. Каждый визит бота — с нового адреса, и связать их по IP нельзя.
- Регион. Можно взять адреса нужного города — например, для накрутки поведенческих факторов по региональным запросам.
За одним адресом мобильного оператора в каждый момент могут выходить в интернет тысячи абонентов. Если заблокировать адрес, по которому пришёл бот, сайт перестанет открываться у всех них — а бот через минуту придёт с нового адреса.
Как сайт может распознать такого бота
По адресу — почти никак. Распознают по тому, что прокси не меняет:
- браузер не совпадает с сетью — мобильный адрес, но настольный браузер без сенсорного экрана;
- часовой пояс и язык не совпадают с регионом адреса;
- много «новых» устройств из одной подсети за короткое время;
- одинаковое поведение — одни и те же страницы, время на сайте, отсутствие действий;
- признаки автоматизации в самом браузере.
Именно так работают современные антиботы: адрес — лишь один признак, а решение принимается по их сочетанию. В nbots, например, есть признак «много новых настольных устройств из одной подсети за час» — он хорошо ловит ротацию прокси.
Проверка IP-адресаПосмотрите, чей адрес: домашний провайдер, мобильный оператор или хостинг — и что видят по нему антиботы.ОткрытьЧто делать владельцу сайта
- Не блокировать мобильные и домашние адреса — пострадают люди.
- Оценивать посетителя по браузеру и поведению, а не по IP.
- Подозрительным показывать проверку, а не блокировку.
- Не засчитывать таким визитам цели в Метрике и рекламе.
Частые вопросы
Чем мобильные прокси отличаются от резидентных?
Мобильные выходят в интернет через мобильных операторов, резидентные — через домашних провайдеров. Мобильные адреса общие у тысяч абонентов, поэтому их ещё сложнее блокировать.
Что такое ротация IP?
Смена адреса прокси по таймеру, по запросу или на каждое подключение. Для сайта каждый визит выглядит как новый пользователь с нового адреса.
Можно ли заблокировать мобильные прокси?
Отдельно от обычных абонентов — нет: это те же адреса операторов. Поэтому против ботов на мобильных прокси работают проверки браузера и поведения.
Сколько стоят мобильные прокси?
От сотен до нескольких тысяч рублей в месяц за канал. Это дёшево по сравнению с бюджетом рекламы, поэтому накрутка и скликивание через них массовые.
Что такое CGNAT?
Технология операторов, при которой много абонентов выходят в интернет через один общий адрес. Из-за неё мобильные адреса нельзя блокировать — пострадают тысячи людей.
Откуда у прокси-сервисов домашние адреса?
Из программ-посредников на устройствах обычных людей: иногда их ставят добровольно за вознаграждение, иногда они встроены в бесплатные приложения, иногда это заражённые устройства ботнетов.
Видно ли резидентный прокси в Метрике?
Нет, для Метрики это обычный пользователь домашнего провайдера. Отличить его можно только по признакам браузера и поведения.