Почему прокси решает всё ещё до fingerprint и поведения
Прокси — первый фильтр, который видит букмекер. Если IP грязный, датацентровый или не совпадает с остальным профилем, дальше можно не заморачиваться с fingerprint и поведением. Большинство покупают прокси как в голосовании в канале: «дешёвые, БК платит». Потом тот же пул пихают в антик и идут к букмекеру.
Иллюзия чекеров: один сказал «чисто» — значит можно работать
Иллюзия вокруг чекеров тоже простая — один красивый сервис сказал «чисто», значит можно работать. На практике один источник врёт, второй отстаёт, третий вообще не видит коммерческие датацентровые сетки вроде ******.
В первую очередь смотреть не пинг и «анонимность», а тип, ASN и репутацию сразу в нескольких базах.
Типы прокси и уровень доверия
Датацентровые (AWS, Hetzner, DigitalOcean и аналоги) режутся на входе почти всеми серьёзными буками. Резидентские лучше, но многие пулы уже помечены в fraud-базах как proxy-сети. Мобильные 4G/5G от реальных операторов (Orange, Vodafone, LMT и т.д.) пока дают самый высокий trust: за одним IP через CGNAT сидят тысячи обычных абонентов. Смотри не на слово «mobile» в описании продавца, а на реальный ASN оператора.
Как антифрод видит датацентровый прокси на практике
Результат проверки резидентского прокси с сервиса ******:
- Тип прокси – поле `"proxy_type": "data_center"` прямо указывает на дата-центровый, а не резидентный IP.
- Провайдер – в `"proxy_details"` указан `"provider": "с datacenter proxies"` — коммерческий сервис прокси.
- Подтверждение – `"proxy_confidence": "high"` и `"proxy": true` подтверждают надёжность определения.
- IP и ASN – `"asn_name": "Sky UK Limited"` (провайдер), но это не мешает прокси-статусу, т.к. сам тип переопределяет.
- Сопутствующие признаки – `"tampering": true`, `"anti_detect_browser": true`, `"suspect_score": 44` — косвенно усиливают подозрение на намеренное изменение окружения.
Итог: сочетание явного поля `proxy_type`, имени провайдера и высокой уверенности однозначно классифицирует сессию как проходящую через дата-центровый прокси ******.
Какие поля антифрод читает в сырых данных
Антифрод смотрит не только ASN. Он смотрит поля вроде: `proxy_type`, `provider name`, `proxy_confidence`.
Если в сырых данных прямо написано:
- `proxy_type: data_center`,
- `provider: ****** datacenter proxies`,
- `proxy_confidence: high`,
- `proxy: true`,
спорить не о чем. Резидентом это не станет, сколько ни крути fingerprint. ASN вроде Sky UK Limited тут не спасает: тип переопределяет картинку.
К этому часто дополнительно идут: `tampering: true`, `anti_detect_browser: true`, `suspect_score`. По отдельности каждое поле ещё можно пережить на свежей конторе с вялым антифродом. Вместе это уже не «подозрительный юзер», а сессия через коммерческий датацентр.
Почему «БК платит» — ловушка
Вы берёте один чекер whoer или один IPQS без ключа, видите низкий ML-score вроде 0.182 и успокаиваетесь. Явный тип при этом уже стоит high. Берут бесплатные списки и дешёвые DC-пакеты, потому что «БК. ПЛАТИТ. ЖЕ». Заходят на БК и аккаунт сразу получает метку. На свежей конторе, где мало кто работает, какое-то время всё едет нормально. Потом антифрод чуть подкручивают, и аки пачками улетают на вериф. Человек думает: раньше работало, значит контора начала скамить. Нет. Материал был грязный с первого захода. БК тебя не кинула, ты сам пришел с ред флагом на своих аках.
Что проверять в первую очередь
Гео и консистентность
IP должен совпадать со страной регистрации и, по возможности, с платёжкой. Резкий скачок (сегодня Румыния, завтра Германия) без объяснения повышает риск. Смотри через несколько сервисов: ipinfo.io, whoer.net, ip2location. Если один показывает одну страну, другой — другую, это уже проблема.
Утечки
WebRTC до сих пор сливает реальный IP у тех, кто поленился настроить свой антик. DNS-запросы мимо прокси тоже палятся. В антидетекте обязательно WebRTC disable или force proxy + DNS через тот же туннель. Проверяй browserleaks.com прямо из профиля.
Репутация
Scamalytics, IPQualityScore, Spamhaus, AbuseIPDB. Fraud Score выше 30–40 уже подозрителен для беттинга. Если IP недавно светился в proxy-пулах — лучше заменить.
Sticky-сессия
Сессия должна держаться часами, а не минутами. Ротация каждые 5–10 минут для живого аккаунта почти всегда вешает метку на ак.
Инструменты без лишнего маркетинга
Рабочие инструменты: howismyip (сшивает ip-api, IP2Location, ipapi.is, RDAP и при ключах IPQS, Scamalytics, proxycheck.io, AbuseIPDB), xykt/IPQuality (MaxMind + риск-базы, сразу показывает usage type), ipvet (CLI по блеклистам, штраф за datacenter и known proxy). Для доступа к доверенным пулам, которые проходят такую проверку чище, имеет смысл заранее позаботиться о качественном провайдере — например, посмотреть в сторону https://paranoiaproxy.com/, где упор делается именно на чистоту ASN и репутацию, а не на слово «mobile» в описании.
Рабочая схема под беттинг и мультиакк
Один профиль — один sticky IP. GEO и таймзона совпадают, WebRTC не орёт настоящий адрес. Сначала прогон через 3–4 независимых источника: тип, provider, confidence, fraud/abuse score, блеклисты, совпадение времени с регионом IP. Если хотя бы один серьёзный источник пишет data_center или имя коммерческого сервиса — этот IP лучше заменить.
Итог
Дешёвые датацентровые прокси экономят деньги на старте и убивают аккаунты уже при регистрации. Картина с полями `proxy_type`, «****** datacenter proxies» и high confidence — это не теория, это то, что антифрод видит сразу. Прокси не «просто IP». Это первый и самый жёсткий слой. Мобильные от реальных операторов пока работают лучше всего, но только если они действительно мобильные и проверены. Резидентские требуют тщательной фильтрации. Датацентровые — почти гарантированный провал.
PS: Проверка нужна не чтобы поставить галочку, а чтобы не путать «контора заскамила» с тем, что ты зашёл под материалом, который нерабочий. Всё остальное из рекламы «чисто и дёшево для всего» обычно сдыхает ровно в тот момент, когда антифрод перестаёт быть ленивым. Время, потраченное на проверку, всегда дешевле потерянного аккаунта и депозита.
Канал по мультиаккаунтингу, антифроду и анонимности
https://t.me/+6kb8GJwmQSRiMjQy
Прокси сервис Paranoia
https://paranoiaproxy.com/
