Что такое поведенческий антифрод

Поведенческий антифрод — это когда Cloudflare, DataDome, Kasada или Akamai смотрят не на то, какой у тебя браузер, а на то, как ты им пользуешься. Они следят за движением мыши, как ты скроллишь, сколько времени проходит между кликами, в каком порядке ты что-то делаешь.

Две популярные сказки, в которые многие верят

Есть две популярные сказки, в которые многие верят:

«В антидетект-браузере есть галочка Human Mode — включил и всё, ты как человек».
«Генератор кривых "Безье" имитирует человеческую мышь — значит, всё ок».
Обе не работают. Потому что антифроды уже годами учат свои модели именно на таких идеально гладких синтетических движениях. Они их отлично узнают.

Плюсы и минусы поведенческого анализа

Плюс поведенческого анализа: подделать поведение сложнее и дороже, чем просто отпечаток браузера. Поэтому тебя не банят сразу. Минус: это накопительная история. Одна сессия почти ничего не значит. А вот если у тебя сотни сессий с одинаковым стилем — тебя легко вычисляют.

Что именно они смотрят

Если ты автоматизируешь через CDP (Chrome DevTools Protocol), события приходят с флагом isTrusted=true, но выглядят слишком идеально:

Клики ровно в центр кнопки
Между нажатием и отпусканием мыши нет никакого дрожания
Скролл через scrollTo не создаёт нормальных событий колёсика
Тайминги слишком ровные, потому что команды уходят с постоянной скоростью

Живая рука дрожит, а генераторы кривых Безье — нет

Живая рука дрожит с частотой 8–12 Гц, часто перелетает цель и потом возвращается. Обычные генераторы кривых "Безье" этого не умеют — они рисуют слишком красиво и гладко. Даже в популярном ghost-cursor до сих пор висят тикеты про отсутствие «тряски» и нестабильные тайминги.

Одинаковые задержки sleep(500) — уже палево

И ещё важный момент: если у всей твоей фермы одна и та же задержка sleep(500) между действиями — это уже палево.

Что реально работает сейчас: Patchright

Patchright (пропатченный Playwright) живой и развивается. В сентябре 2026 вышел релиз 1.63.0, где закрыли старые утечки, по которым Cloudflare и DataDome находили автоматизацию. Но сам автор пишет: используй настоящий Chrome с постоянным профилем и без лишних инъекций отпечатков.

Camoufox: записанные человеческие траектории вместо формул

Camoufox идёт дальше. Это форк Firefox, который не рисует мышь по формулам, а проигрывает реальные записанные траектории людей (есть библиотека Cursory с тысячами записей), потом немного меняет их под нужную цель и добавляет шум. Минус — это Firefox. А большинство сайтов и аудитории сидят на Chromium. Плюс сами разработчики честно говорят: при глубоком анализе всё равно можно поймать.

ghost-cursor: живая база, но требует доработки

ghost-cursor до сих пор жив (полторы тысячи звёзд), но это просто база. Гладкие кривые нужно допиливать тремором и рандомной частотой событий.

Что уже почти мёртвое, но всё ещё продаётся

А вот что уже почти мёртвое, но новичкам до сих пор продают:

puppeteer-extra-stealth
undetected-chromedriver
любые «эмуляции человека» одной галочкой

Там в лучшем случае имитируют скорость печати. К мыши это почти не имеет отношения.

Где чаще всего ловят: задержки

Задержки. У людей они логнормальные (чаще всего 200–900 мс). У ленивых ботов — либо фиксированный sleep, либо равномерный random. Это сразу видно.

Где чаще всего ловят: скролл

Скролл. Человек скроллит рывками, с затухающей амплитудой. Бот часто просто прыгает к нужному месту.

Где чаще всего ловят: клик

Клик. Живой человек почти никогда не попадает ровно в центр. Есть небольшое смещение, микродрожь внутри нажатия и след от наведения курсора до клика.

Где чаще всего ловят: перелёты курсора

Перелёты. Примерно в трети случаев курсор пролетает мимо цели и возвращается. Это нормальная биомеханика, а не баг.

Практика по нишам: беттинг

В беттинге очень важна пауза перед кликом по коэффициенту. Живой игрок думает 0,5–3 секунды, и эта пауза зависит от суммы ставки. Если бот кликает мгновенно после обновления линии — это уже сигнал, даже без капчи.

Практика по нишам: мультиаккаунтинг

В мультиаккаунтинге каждому аккаунту нужна своя «личность»: любимые разделы, своё время активности, свой ритм. Иначе все аккаунты выглядят одинаково и их быстро кластеризуют.

Прогрев — не миф

Прогрев — не миф. Первые 5–10 сессий на новом аккаунте лучше пройти руками или очень медленным и аккуратным ботом.

Как проверять статику и поведение перед масштабированием

Перед тем как масштабироваться:

Статику проверяй через creepjs, iphey, pixelscan (это про отпечаток).
Поведение проверяй когортами: заведи 20–50 тестовых аккаунтов на своём стеке, посмотри, как часто их блокают, и только потом работай дальше.

Репутация IP всегда взвешивается вместе с поведением

И самое важное: поведение не спасёт, если IP

ацентровый. Репутация IP всегда взвешивается вместе с поведением. Нужны нормальные резидентские или мобильные прокси. Рекомендую брать на paranoiaproxy.com.

Итог: реальные рабочие варианты

Итог

Реальные рабочие варианты сейчас:

Либо живой браузер с честными патчами (Patchright или Camoufox) + ручная доводка поведения.
Либо гибрид: человек прогревает аккаунт, а бот потом продолжает.
Всё остальное — маркетинг. Галочки Human Mode, идеальные кривые Безье и обещания «обхода любых антифродов одним импортом» — это в основном развод.

Финальный совет

Держи параметры разными между аккаунтами, делай их вариативными и всегда меряй результат на когортах, а не «на глаз».

Канал по мультиаккаунтингу, антифроду и анонимности
https://t.me/+6kb8GJwmQSRiMjQy
Прокси сервис Paranoia
https://paranoiaproxy.com/