プロキシ経由のHTTP/2、HTTP/3、QUIC:何が機能し、何が壊れ、その理由
HTTP/2はTCP上で動作しCONNECTトンネル内を通過するため、どのプロキシでも透過的に機能します。一方、HTTP/3はUDP上のQUICで動作するため、HTTPプロキシは転送できず、ほとんどのSOCKS5プロキシも転送しません。プロキシ経由のブラウザやクライアントがHTTP/3対応サイトにアクセスしたときに実際に何が起こるのか、フォールバックがなぜ静…
HTTP/2はTCP上で動作しCONNECTトンネル内を通過するため、どのプロキシでも透過的に機能します。一方、HTTP/3はUDP上のQUICで動作するため、HTTPプロキシは転送できず、ほとんどのSOCKS5プロキシも転送しません。プロキシ経由のブラウザやクライアントがHTTP/3対応サイトにアクセスしたときに実際に何が起こるのか、フォールバックがなぜ静…
エンタープライズ向けアンチボット製品は、すべてのリクエストをIPレピュテーション、ネットワークフィンガープリント、ブラウザフィンガープリント、行動の4つのレイヤーでスコアリングし、チャレンジ、スロットリング、ブロックを行います。各レイヤーが何を見ているのか、なぜレイヤーが一致しなければならないのか、チャレンジとスコアの仕組み、そしてプロキシが影響を与えられる…
TLSフィンガープリンティングは、リクエストが送信される前に、ハンドシェイク自体からHTTPS接続の背後にあるソフトウェアを識別します。JA3とJA4はそれをシグネチャにハッシュ化します。なぜPythonスクリプトやヘッドレスブラウザがレジデンシャルプロキシの背後でも露呈するのか、そしてその対策について。
Google、Yandex、Cloudflareがプロキシ経由でCAPTCHAを表示しやすくなる理由を解説します。他人の履歴が紐づく共有アドレス、IPの種類、リクエスト頻度、シグナルの矛盾、cookieのリセットなどが原因です。各サービスが公表している見解、実際に効果がある対策、逆に状況を悪化させる行為も紹介します。
アンチディテクトブラウザは、各プロファイルに独自の一貫性のある現実的なフィンガープリントとストレージを提供し、1台のマシン上の複数のアカウントが無関係な人物のように見えるようにします。ブラウザ側のアイデンティティを制御し、プロキシはネットワーク側を制御します。この2つは一致している必要があります。
プロキシを信頼する前に、5つのことを確認しましょう:IPが実際に変わっているか、ブラックリストに載っていないか、DNSやWebRTCで実際のアドレスが漏れていないか、速度が許容範囲か、地理位置情報が支払ったものと一致しているか。コマンド付きのステップバイステップのチェックリストです。