Что делать, если CreepJS сообщает о lie: разбор отчёта и проверка окружения

Главный вывод: если CreepJS сообщает о lie, между его путями проверки возникло расхождение. Само lie причину напрямую не называет. Причин может быть несколько: параметры окружения не согласованы, фактический вывод страницы расходится с конфигурацией или дело в особенностях реализации браузера. В статье разбирается принцип перекрёстной проверки, а поиск проблемы сведён к трём направлениям и порядку из четырёх шагов: это поможет понять отчёт и найти источник проблемы.

Те, кто ведёт дела в антидетект-браузере, рано или поздно видят одну и ту же картину: окружение открыто, на официальной странице CreepJS внизу выводится список lie. Как понимать этот список, стоит ли паниковать и с чего начинать правки: большинство статей в сети лишь расхваливают детектор и почти не говорят о том, что делать с результатом. Эта статья закрывает вторую половину вопроса. Логику взаимной сверки параметров с позиции платформенной защиты уже разбирала статья почему не стоит рандомизировать параметры отпечатка, здесь повторяться не будем.

Что такое CreepJS и почему он важен пользователям антидетект-браузеров

CreepJS представляет собой открытую страницу проверки отпечатков браузера. Он проверяет множество характеристик, которые браузер отдаёт наружу, и особенно следит за противоречиями между частью из них. В отличие от инструментов, оценивающих каждый параметр по отдельности, его основной метод: перекрёстная проверка. Он не угадывает, каким ваше окружение «должно» быть, а лишь смотрит, нет ли в нём внутренних противоречий.

Пример всё прояснит. Окружение заявляет, что это Windows из США, но в списке шрифтов находятся китайские; часовой пояс указан нью-йоркский, а языковой вывод ему не соответствует. Каждый пункт по отдельности выглядит правдоподобно, но вместе они не сходятся. Каждое такое расхождение CreepJS записывает как одно lie и выводит в отчёте.

Для пользователя антидетект-браузера причина следить за ним практическая: платформенная защита делает ту же взаимную сверку параметров, а отчёт CreepJS словно выносит эту проверку на поверхность. Понять его означает заранее узнать, какие места вашего окружения не выдержат сверку. Но сначала стоит задать правильные ожидания: количество lie не является оценкой качества окружения, ниже будет объяснено почему.

Почему CreepJS сообщает о lie

Его подход к проверке сводится к двум линиям; поняв эти две линии, нетрудно распределить пункты отчёта по категориям. У каждой линии своя роль.

Первая линия: сверка между контекстами и по нескольким путям. Один и тот же факт он часто считывает по нескольким путям. Главный поток и Web Worker представляют собой независимые среды выполнения, каждая со своими нативными объектами. Родственные выводы одного браузера обычно соответствуют его логике реализации, при этом выводы разных API не обязательно полностью совпадают. Помимо заявленных свойств, ещё одним ориентиром могут служить наблюдаемые поведения: сообщения об ошибках, поддержка возможностей. Скрипт проверки собирает ответы всех путей вместе, и заметное расхождение записывается как lie. Некоторые lie связаны с переопределением свойств или отличиями реализации, но по одному пункту причина не определяется.

Вторая линия: проверки на уровне структуры. Часть lie связана с поведением функций, характеристиками свойств и подобной информацией; результат проверки может отражать отдельные отличия реализации. Для пользователя антидетект-браузера такие пункты стоит иметь в виду, но разбирать механизм JavaScript за каждым из них не нужно: это задача разработчиков продукта. Насколько он чувствителен к переопределению свойств, обёртыванию функций и подобным приёмам, собрано в техническом разборе BrowserInsight: при желании углубитесь туда.

Вместе эти две линии говорят об одном: значение отдельного параметра само по себе не позволяет судить обо всём окружении браузера. Вполне возможно, что каждый показатель в отдельности выглядит хорошо, а перекрёстная сверка выявляет проблемы; верно и обратное.

Как читать отчёт lie: три направления поиска

Получив список lie, не спешите менять параметры. Просмотрите API, которые названы в отчёте построчно, и отнесите проблему к одному из трёх направлений. Это подход к поиску, а не строгий диагностический стандарт: одна и та же lie иногда требует проверки по нескольким направлениям подряд.

Направление первое: соответствуют ли параметры окружения ожиданиям. Если такие настройки, как язык, часовой пояс и заявленная платформа, не совпадают с вашим исходящим IP и целевым регионом, это вопрос настроек окружения. В MostMate язык, часовой пояс, геолокация и другие параметры собраны в настройках отпечатка окружения и управляются централизованно. Для каждого пункта поддерживаются режимы значений: настройка на основе IP, реальное и пользовательское значения; прокси и параметры отпечатка хранятся отдельно для каждого окружения. Какой пункт не сходится с выходом, тот и проверяйте в конфигурации окружения. Расположение панелей и состав полей полностью описаны на странице что такое MostMate.

Направление второе: совпадает ли фактический вывод браузера с конфигурацией. Правильные настройки не означают, что страница прочитает те же значения. В панели конфигурации видно то, что вы задали; страница проверки получает то, что браузер фактически вывел. Между ними стоит ядро браузера. Способ сверки: сравнить конкретные значения из отчёта со значениями в панели предпросмотра отпечатка по каждому пункту. Расходящиеся пункты сначала зафиксируйте.

Направление третье: касается ли отчёт реализации браузера или самого способа проверки. Если lie сосредоточены на пунктах вроде поведения функций и характеристик свойств, изменения конфигурации окружения обычно не помогут. Нужно по конкретному отчёту оценить, связан ли вопрос с версией браузера или способом реализации, и при необходимости сообщить в поддержку продукта.

Порядок из четырёх шагов проверки окружения в CreepJS

Когда направление определено, действуйте по четырём шагам ниже. Это универсальный порядок поиска, и он не гарантирует, что каждая lie точно укажет на причину. Цель в том, чтобы каждая правка имела основание.

Шаг 1: сначала зафиксируйте, ничего не меняя. Сохраните время теста, версию браузера, конфигурацию окружения и состояние прокси, выпишите пункты lie из отчёта. Повторите тест в другое время или в другой сети, чтобы убедиться, что проблема повторяется. Один прогон содержит элемент случайности и не может считаться выводом.

Шаг 2: сверьте конфигурацию и фактический вывод. После распределения по трём направлениям сначала проверьте в конфигурации окружения режимы значений для региональных параметров. Затем сравните отчёт со страницы проверки с панелью предпросмотра отпечатка по каждому пункту и отличите «настроено неверно» от «настроено, но не действует».

Шаг 3: меняйте по одному пункту и сразу тестируйте снова. Если править несколько настроек одновременно, то даже заметив изменение при повторном тесте, вы не поймёте, какой пункт сработал. Одно изменение, один прогон. Оба отчёта, до и после, сохраняйте.

Шаг 4: вопросы уровня реализации зафиксируйте и передайте дальше. Если после нескольких повторных тестов одни и те же lie стабильно повторяются и не зависят от конфигурации, запишите версию браузера и условия воспроизведения и передайте в поддержку продукта. Сравнивая отчёты до и после, смотрите, улучшились ли конкретные пункты, а не только общее количество lie.

Самое ценное в этих четырёх шагах: первый и третий. Записи делают проблему прослеживаемой, а правка по одной переменной делает вывод достоверным. Пропустить эти два шага и сразу менять параметры: самая частая ошибка при разборе проблем окружения.

Границы возможностей CreepJS

Чистый отчёт не означает, что аккаунт в сейфе. Область измерений CreepJS: слой JS внутри браузера. Отпечаток TLS, репутация IP, ритм запросов, траектория мыши и прочие сигналы за пределами браузера он не затрагивает вовсе. Защита реальных платформ считает все эти сигналы вместе. Поэтому его разумное место: один из диагностических ориентиров, а не окончательный вердикт.

Его отчёт удобно использовать вместе с инструментами проверки отдельных параметров. Качество отдельных параметров проверяется по категориям через проверку BrowserLeaks. Общую картину доверия на уровне аккаунта дополнит доверительный рейтинг ipHey. Несколько отчётов отвечают каждый за свой участок; вместе они ближе к полному обследованию окружения.

И ещё одно напоминание на уровне практики. Онлайн-страницы проверки собирают информацию о вашем браузере, поэтому перед тестом убедитесь в происхождении сайта. Не проверяйте окружение на сайтах с неясным происхождением. Официальная страница CreepJS дана в начале статьи; при заходе сверьте домен, а надёжнее открывать её из закладки, чем из поисковой выдачи. Не держать в тестовом окружении чувствительные данные аккаунтов: полезная привычка, хотя сам процесс проверки таких требований не предъявляет.

Частые вопросы

Можно ли свести lie в CreepJS к нулю?

Ноль не является разумной целью. Часть lie связана с реализацией браузера и способом проверки, и у большинства антидетект-браузеров что-то остаётся. Такие пункты пользователю не подвластны и зависят от обновлений версий продукта. Работать стоит с расхождениями региональных параметров: сверка по порядку из четырёх шагов, изменение по одной переменной, повторные тесты с сохранением отчётов, доведение до ума всего, что поддаётся правке. Оценивая эффект изменений, смотрите, исчезли ли конкретные пункты, а не только общее число.

Почему инструмент с оценкой ставит высокий балл, а CreepJS выдаёт кучу lie?

Два инструмента отвечают на разные вопросы. Инструмент с оценкой проверяет значения по каждому пункту и ставит высокий балл, если всё в норме. CreepJS проверяет отношения между характеристиками: высокий балл доказывает лишь исправность отдельных пунктов, но не то, что десятки параметров складываются в согласованное устройство. Окружение вполне может быть отличным по каждому пункту и провалить сверку. Полная картина возникает лишь при сопоставлении двух отчётов.

В списке lie не сходятся часовой пояс и язык. Что делать?

Сначала определите фактическую принадлежность исходящего IP, затем в конфигурации окружения проверьте режимы значений языка, часового пояса и других параметров. Региональные пункты можно отдать настройке на основе IP; после сохранения повторите тест. Меняйте по одному пункту. Если сам выход определён неверно, сначала решите вопрос с линией. Порядок нарушать нельзя, иначе легко расстроить и без того верную конфигурацию.

Заключение

Отчёт CreepJS: диагностический ориентир, а не оценка безопасности аккаунта. Он показывает, какие несогласованности обнаруживает перекрёстная проверка в вашем окружении. Причина в конфигурации, в выводе или в реализации: проверяйте по трём направлениям из этой статьи.

Начать стоит с малого. Прогоните одно-два окружения через официальную проверку, сохраните отчёты и пройдите порядок из четырёх шагов. Пункты, которые удаётся объяснить, разберите на месте; необъяснимые запишите и следите за обновлениями версий. Вход в конфигурацию окружения и управление прокси находятся в MostMate: установите клиент со страницы загрузки MostMate и начинайте. Уже созданные окружения можно тестировать как есть.