Browser Parmaklama Nedir?
Tarayıcı parmak izi, kullanıcıların çerezleri veya IP adreslerine güvenmek yerine tarayıcı ve cihazlarından eşsiz özellikleri toplayarak tanımlayan bir takip tekniğidir. Anti-bot sistemleri, gerçek insan ziyaretçilerini otomatik senaryolardan, başsız tarayıcılardan ve proxy tabanlı hurdalardan ayırt etmek için parmak izi kullanır.
Çerezlerden farklı olarak, parmak izleri kolayca temizlenemez. düzinelerce sinyalden toplanırlar - tuval oluşturma, WebGL parametreleri, AudioContext çıktı, navigator özellikleri, yüklü fontlar, ekran çözünürlüğü ve daha fazlası. Bu sinyallerin birleştirildiği zaman, her tarayıcı örneği için neredeyse eşsiz bir tanımlayıcı oluştururlar.
Çünkü kullanan herkes için Web için referanslarAncak tarayıcı parmak izi önemlidir. IP adresinizi tek başına taşımak, parmaklarınızın isteklerle tutarlı kalması durumunda, detaylı olarak bizim Anti-bot sistemlerinin nasıl algılandığının kılavuzluk.
Can Parmak
Kan parmak izi HTML5 Blood API'yi görünmez görüntüleri çekmek ve piksel seviyesinde verileri çıkarmak için kullanır. Çünkü farklı GPU'lar, sürücüler ve motorlar aynı çizim talimatları için biraz farklı çıktılar üretir, sonuç görüntü bir parmak izi olarak hizmet eder.
Nasıl çalışır
Anti-bot senaryoları gizli bir şekilde enjekte eder öğe, metin çiz, gradients ve şekiller, sonra çağrı toDataURL() veya getImageData() Bir hash almak için. Bu süreç kullanıcıya görünmez, ancak donanım ve yazılım özelliklerini ortaya çıkarır.
// Example: how detection scripts extract canvas fingerprints
const canvas = document.createElement('canvas');
const ctx = canvas.getContext('2d');
ctx.textBaseline = 'top';
ctx.font = '14px Arial';
ctx.fillStyle = '#f60';
ctx.fillRect(125, 1, 62, 20);
ctx.fillStyle = '#069';
ctx.fillText('ProxyHat fingerprint test', 2, 15);
const hash = canvas.toDataURL();
// Each GPU/driver combo produces a different hash
Tartışmalar
- Canon gürültü enjeksiyonu: Puppeteer Extra's Stealth eklentisi gibi araçlar, her okumayı kırma sayfası oluşturmadan eşsiz hale getirmek için rastgele gürültü ekleyin.
- Consistent spoofing: rastgele gürültü yerine, tuval çıktısını belirli bir gerçek tarayıcı profiline eşleştirin, böylece tutarlı kontroller geçer.
- Headless tarayıcı algılama: Bazı sistemler, tuval operasyonlarının şüpheli üniforma sonuçları geri döndüğünü kontrol eder ( varsayılan kafasız Chrome'da görüldü). Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Using Doğru çalma konfigürasyonları Bunu azaltır.
WebGL Parmak
WebGL parmak izi bir tarayıcının 3D ekran yeteneklerini gösterir. GPU satıcısını sorgular, dönüştürücü dizeleri, uzantıları destekledi ve donanım düzeyinde bir parmak izi oluşturmak için gölgeleyici hassas formatlar.
Anahtar İşaretleri Toplandı
| Signal Signal | What It Explains | Tespit Riski |
|---|---|---|
| WEBGL debug renderer info | GPU satıcı ve model (örneğin, "NVIDIA GeForce RTX 4090") | Yüksek – kullanıcı-agent ile yanlış eşleştirmeler kırmızı bir bayrak |
| Desteklenen uzantılar | Donanım kapasitesi profili | Medium – sürücü versiyonuna göre değişir |
| MAX TEXTURE SIZEZE | GPU bellek ve yeteneği | Medium Medium Medium Medium Medium |
| Shader Hassas | Floattex /fragment gölgeler içinde Yüz / hassas | Low – ama kompozit parmak izi ekliyor |
Tartışmalar
- Spoof former dizeleri: Override
WEBGL_debug_renderer_infoKullanıcınız tarafından iddia edilen platformu eşleştirmek için. - Disable WebGL: ayar ayarı
--disable-webglBaşsız Chrome parmak izi önler, ancak WebGL desteği bekleyen siteler için algılamayı tetikleyebilir. - tutarlı profiller kullanın: Pair WebGL parametreleri eşleşen navigator özellikleri, ekran çözünürlüğü ve platform dizeleri.
SesContext Parmak
AudioContext parmak izi, ses sinyalleri oluşturmak ve çıktıyı analiz etmek için Web Audio API'sini kullanır. Farklı ses yığınları (hardware + OS + tarayıcı) biraz farklı sinyal işleme sonuçları üretir, eşsiz bir akustik parmak izi yaratır.
Senaryoları Nasıl Kullanılır
// Simplified AudioContext fingerprinting technique
const audioCtx = new (window.AudioContext || window.webkitAudioContext)();
const oscillator = audioCtx.createOscillator();
const analyser = audioCtx.createAnalyser();
const gainNode = audioCtx.createGain();
const scriptProcessor = audioCtx.createScriptProcessor(4096, 1, 1);
oscillator.type = 'triangle';
oscillator.frequency.setValueAtTime(10000, audioCtx.currentTime);
gainNode.gain.setValueAtTime(0, audioCtx.currentTime);
oscillator.connect(analyser);
analyser.connect(scriptProcessor);
scriptProcessor.connect(gainNode);
gainNode.connect(audioCtx.destination);
// The resulting buffer values differ per hardware/OS
Tartışmalar
- Ses gürültü enjeksiyonu: AudioContext çıkışına ince rastgele gürültü ekleyin, tuval gürültü enjeksiyonuna benzer.
- API Interception: Override AudioContext methods to return consistent, pre-recorded values that match a Target browser profili.
- Profil eşleştirme: Sağ AudioContext çıktı parmaklarınızın geri kalanı ile uyumludur (OS, tarayıcı versiyonu, donanım iddiaları).
Navigator ve Platform Parmaklama
The The The The The The The The navigator object, tarayıcı kimliğini ortaya koyan düzinelerce özellik ortaya çıkarır, OS, yüklenenler, dil tercihleri ve donanım yetenekleri. Anti-bot sistemleri bu değerleri tutarlılığa bağlar.
Kritik Navigator Özellikler
| Emlak | What It Explains | Common Inconsistency |
|---|---|---|
| navigator.userAgent | Tarayıcı ve OS dize | Gerçek işleme davranışı ile Mismatch |
| navigator.COM | OS platformu (Win32, MacIntel, Linux x86 64) | Platform "MacIntel" diyor ama fontlar Windows-sadece |
| navigator.hardwareConcurrency | CPU çekirdeği | Headless ortamlar genellikle 1-2 çekirdek rapor eder |
| navigator.deviceMemory | Device RAM (yaklaşık) | Çok düşük değerler sanal ortamlar gösterir |
| navigator.dils | Tercih edilen dil listesi | Tek dil ya da kabul dili ile yanlış |
| navigator.webvid | Otomasyon bayrağı | Selenium /Puppeteer'de gerçek olarak ayarlayın |
Tartışmalar
- Patch navigator.webvid: Her zaman her zaman emin olun
navigator.webdriverdöner geri dönüş geri dönüş geri dönüşundefinedveyafalseOtomasyon kurulumunuzda. - Consistent mülk zincirleri: Kullanıcınız Chrome'u Windows'ta iddia ederse, emin olun
navigator.platform"Win32",navigator.hardwareConcurrency4-16 venavigator.deviceMemory4-8. - Eş dil başlıkları: Emin olun
navigator.languagesmaçlarınızAccept-LanguageHTTP başlığı ve proxy'nizin geolocation ile uyumlu.
Kompozit Parmak ve Entropy
Tek parmak izi sinyali kesin değildir. Anti-bot sistemleri, yüksek entropi ile onlarca sinyal birleştirir - milyonlarca arasında benzersiz bir şekilde bir tarayıcı tanımlamak için yeterli miktarda bilgi.
How Entropy Adds Up
| Signal Signal | Approximate Entropy (bits) |
|---|---|
| Blood hash | 8-12 |
| WebGL dönüştürücü | 6-10-10 |
| AudioContext | 5-8 |
| Yüklemeli fontlar | 10-15 |
| Ekran çözünürlüğü + renkli derinlik | 4-6 |
| Navigator özellikleri (kombined) | 8-12 |
| Timezone + yerele | 3-5 |
40+ parça kombine entropi ile, kompozit parmaklar IP'ler döndüğünde bile benzersiz olarak tarayıcıları tanımlanabilir. İşte bu yüzden Doğru tip proxy seçmek Etkili bir anti-deteksiyon stratejisinin sadece bir parçasıdır.
Tarayıcı Parmak algılama Akışı
Tipik algılama hattını anlamak, otomasyonunuzun bayraklandığını belirlemenize yardımcı olur:
- Müşteriler-side koleksiyonu: JavaScript, parmak izlerini sayfada çalıştırıyor (often obfuscated).
- Server-side analizi: Toplanan sinyalleri analiz için anti-bot backend'e gönderilir.
- Cross-reference check: Parmak izi bilinen otomasyon imzalarına karşı karşılaştırılır (önsüz Chrome varsayılanları, Selenium işaretleri vs.).
- Yeterlilik geçerliliği: Bireysel sinyaller imkansız kombinasyonlar için çapraz kontrol edilir (örneğin, Mac kullanıcısı Windows fontları ile).
- Davranışsal Overlay: Parmak verileri, son risk skoru için davranışsal sinyaller (mouse hareketleri, kaydırma kalıpları, zamanlama) ile birleştirilir.
Bir dönen proxy proxy proxy IP adresinizi değiştirir, ancak tarayıcı parmaklarınızı değiştirmez. Etkili anti-deteksiyon aynı anda her iki katmanı ele almak gerektirir.
Consistent Browser Profil
Parmak algılamasına karşı en güvenilir karşılama, tüm sinyallerin karşı tutarlı, gerçekçi bir tarayıcı profili korumaktır. İşte bir tane inşa etmek için bir kontrol listesi:
- Hedef bir tarayıcı/OS kombinasyonu seçin Bu seninle bu maç kullanım durumu ve geolokasyon.
- Align all navigator properties - kullanıcı-agent, platform, donanımConcurrency, cihazMemory, diller.
- Match tuval ve WebGL çıktı iddia edilen donanım profiline.
- Zaman Bölgesi ve yerel proxy'nizin coğrafi yerini eşleştirmek için (use ProxyHat'ın geo-targetedants).
- Gerçek ekran kararlarını kullanın - 2026'da 800x600 gibi nadir boyutlardan kaçın.
- İnjek tutarlı font listeleri Bu, iddia edilen OS'yi eşleştirir.
- Rotate profilleri yanı sıra - Her yeni IP ideal olarak farklı (ama içsel olarak tutarlı) bir parmak izi taşımalıdır.
Uygulama detayları için Python Python veya HayırDilimize özel proxy rehberlerimizi görün.
Parmak Yönetimi için Araçlar ve Kütüphaneler
Puppeteer Ekstra Stealth Plugin
// Install: npm install puppeteer-extra puppeteer-extra-plugin-stealth
const puppeteer = require('puppeteer-extra');
const StealthPlugin = require('puppeteer-extra-plugin-stealth');
puppeteer.use(StealthPlugin());
const browser = await puppeteer.launch({
args: [
'--proxy-server=http://gate.proxyhat.com:8080'
]
});
const page = await browser.newPage();
await page.authenticate({
username: 'USERNAME',
password: 'PASSWORD'
});
// Stealth plugin patches navigator.webdriver, chrome.runtime,
// permissions, plugins, languages, WebGL, and more
Playwright with Custom Parmaks
// Playwright provides built-in device emulation
const { chromium, devices } = require('playwright');
const browser = await chromium.launch({
proxy: {
server: 'http://gate.proxyhat.com:8080',
username: 'USERNAME',
password: 'PASSWORD'
}
});
const context = await browser.newContext({
...devices['Desktop Chrome'],
locale: 'en-US',
timezoneId: 'America/New_York',
geolocation: { latitude: 40.7128, longitude: -74.0060 },
permissions: ['geolocation']
});
Ek yapılandırma örnekleri için, bakınız ProxyHat'ın belgeleri.
Yaygın Parmak Hataları Kaçmak
- Döndürme parmakları olmadan IP'leri Rotating IPs: Anti-bot sistemleri aynı parmak izi farklı IP'lerden göründüğünde fark eder - bu güçlü bir otomasyon sinyalidir.
- Varsayılan kafasız Chrome kullanarak: Unmodified headless Chrome düzinelerce tespit edilebilir işarete sahiptir (Belirli WebGL değerleri, navigator.webvid = true).
- Inconsistent profilleri: MacOS'ta Safari olmak için talep etmek ancak Windows'a özel fontları veya DirectX WebGL dönüştürücüleri açığa çıkarır.
- Başlık siparişini görmezden gelirim: Gerçek tarayıcılar belirli bir sırayla HTTP başlıkları gönderir. Otomasyon kütüphaneleri genellikle onları farklı bir sırayla gönderir, bu da algılanabilir. HTTP/2 parmak izi.
- Over-spoofing: Çok fazla bahis eklemek, kombinasyonun gerçekçi olup olmadığını bir parmak izi haline gelebilir.
Etik düşünceler
Tarayıcı parmaklama tezgahları sorumlu olarak kullanılmalıdır. Legitimate kullanımı şunları içerir:
- Parmak parmaklama açıklığı için kendi web uygulamalarınızı test edin
- Gizlilik araştırmaları ve akademik çalışmalar
- Güvenli olmayan anti-bot sistemleri yanlış bloklanmış veriler erişim
- Kendi mülklerinizin kalite güvencesi ve otomatik testleri
Her zaman hizmet, robotlar.txt yönergelerine saygı gösterin ve uygulanabilir veri koruma düzenlemeleri. Use Use Use Use Use Use ProxyHat'ın konut temsilcileri Doğru erişim kontrollerini önlemek yerine gerçekçi trafik modellerini korumak.






