Що таке WebRTC в антидетект-браузері та навіщо перевіряти його при роботі з проксі

Проксі в середовищі налаштовано, сторінка перевірки показує його адресу без нарікань, але в полі WebRTC з'являється зовсім інша адреса. Або навпаки: начитались про витік IP через WebRTC і вимкнули його задля спокою, а тепер гадаєте, чи не потягне це за собою інших клопотів. Обидва сумніви ведуть до одного: WebRTC в антидетект-браузері є параметром, який налаштовують під призначення середовища, і крім увімкнення та вимкнення є ще й вибір режиму. Ця стаття присвячена налаштуванням WebRTC в MostMate: чому він розкриває адресу, який із трьох режимів для чого придатний і як перевірити результат після конфігурації. Загальну будову продукту описано на сторінці Що таке MostMate, а тут ідеться лише про WebRTC.

Чому WebRTC належить до параметрів конфігурації антидетект-браузера

WebRTC вбудовано в браузер для аудіо- та відеозв'язку, і перед встановленням з'єднання він власноруч збирає мережеві адреси комп'ютера, причому цей збір минає проксі. Механіка така: щойно сторінка звертається до WebRTC, браузер перелічує доступні адреси комп'ютера (локальні та публічну адресу після трансляції на роутері), по черзі перевіряє їхню досяжність, а цей перелік, відомий як ICE-кандидати, одночасно бачать і скрипти сторінки. Дозвіл на камеру не потрібен: достатньо лишень відкрити сторінку. Подробиці на рівні інтерфейсу описано в документації WebRTC API на MDN.

Саме через це він потрапив до списку налаштувань антидетект-браузера: адреси, які він дістає, і веб-трафік, що йде через проксі, це два окремі шляхи, тож як би ретельно ви ані налаштували проксі, поведінку цього незалежного каналу все одно визначає конфігурація середовища. В MostMate, як і в інших антидетект-браузерах, WebRTC стоїть поруч із Canvas і списком шрифтів у базових параметрах відбитка: кожне середовище окремо вирішує, як поводитиметься цей канал, щоб його вихід збігався з мережевим образом середовища. Зміст налаштування в тому й полягає: зробити поведінку WebRTC кожного середовища правдоподібною, а вимкнення лише один із варіантів.

Навіщо перевіряти WebRTC після налаштування проксі

Проксі змінює точку виходу веб-запитів, натомість WebRTC сам питає в зовнішніх серверів, яка в нього адреса, тож результати можуть не збігатися. Щоб обійти трансляцію мережевих адрес (NAT), аудіо- та відеоканал просто запитує зовнішню адресу, і більшість конфігурацій проксі такий запит не опрацьовують. У підсумку сторінка бачить IP проксі, WebRTC показує справжній IP, і обидва ці дані одночасно потрапляють на той самий сайт.

Незбіг адрес має три форми, і з кожною впораються по-своєму:

• Публічні адреси не збігаються. У полі WebRTC світиться IP оператора чи адреса, відмінна від проксі, і регіональний образ середовища миттю розвалюється. Це найпомітніший випадок, і розв'язувати його слід на рівні конфігурації середовища.
• Локальні адреси збігаються. Кілька середовищ звітують той самий внутрішній діапазон, тобто заявляють, що працюють на одній фізичній машині за одним роутером. Для мультиакаунтингу це частіший доказ зв'язку, ніж публічний IP.
• Цілковита мовчанка. Якщо WebRTC наглухо вимкнено, дані кандидатів порожні. Переважна більшість звичайних користувачів так не чинить, тож сама ця «порожнеча» статистично нетипова, а поруч з іншими сигналами ще й впадає в око.

У сучасних браузерах локальні адреси вже прикрито маскуванням (замість справжньої внутрішньої адреси підставляється випадкове ім'я mDNS), але маска стосується лише внутрішніх кандидатів, публічні лишаються на місці. Маскування не замінює налаштування середовища, тож перевірка все одно обов'язкова.

Три режими WebRTC в MostMate: як обирати і кому який пасує

У налаштуваннях відбитка MostMate для WebRTC передбачено три режими: реальний, вимкнений і власний. Кожен із них визначає, як канал поводиться всередині середовища:

1. Реальний: середовище переймає поведінку WebRTC хостової машини, і сторінка отримує саме те, що видно всередині середовища. Придатний, коли на самій машині вже підключено відповідний проксі, а мережеве оточення збігається з образом: скажімо, локальна мережа виходить через США, і середовище теж американське. Обмеження в тому, що жодних поправок не вноситься, тож за розбіжності мережі машини з образом режим брати не можна.
2. Вимкнений: WebRTC всередині середовища вимкнено, дані кандидатів не виникають. Обирають для середовищ, де цільова платформа не має справи з аудіо та відео, а стримати розкриття адрес важливо понад усе, наприклад для роботи в кабінетах інтернет-магазинів. Обмежень два: веб-конференції, онлайн-підтримка та подібне перестають працювати; і, як згадано вище, «відсутність відповіді» сама по собі нетиповий сигнал, тож решту параметрів відбитка варто звіряти ще ретельніше.
3. Власний: адресу, яку WebRTC показує всередині середовища, підганяють під образ, щоб публічна адреса в кандидатах збігалася з виходом проксі. Його беруть, коли хочуть зберегти працездатність WebRTC і водночас домогтися відповідності каналу мережевому образу, скажімо коли акаунт користується веб-підтримкою чи аудіо- та відеоінтерактивом. Під час налаштування звіряйте кожен пункт із суворістю ризик-контролю платформи.

Універсальної відповіді серед трьох режимів немає, і вибір залежить лише від двох речей: чи є в середовища потреба в аудіо та відео і чи збігається мережа хостової машини з образом середовища. Усі три режими розміщено в блоці налаштувань відбитка у формі створення середовища, а поточне значення після конфігурації можна побачити в полі WebRTC панелі попереднього перегляду відбитка.

Від налаштування до перевірки: повний порядок дій

Щойно налаштування завершено, результат підтверджують однією перевіркою, усього чотири кроки:

• Крок 1: створіть середовище в MostMate, налаштуйте проксі, поставте WebRTC у обраний вище режим і після збереження запустіть середовище.
• Крок 2: всередині середовища відкрийте сторінку результатів перевірки на BrowserScan чи Iphey і знайдіть пункт WebRTC; сторінка перевірки WebRTC на BrowserLeaks просто перелічує всі адреси з кандидатів, що зручно для построкового звіряння. Як читати сторонні сторінки перевірки в цілому, ми писали в посібнику з рейтингу довіри Iphey, тут же дивимося лише два рядки з адресами, що стосуються WebRTC.
• Крок 3: звіряння. Публічна адреса, яку показує WebRTC, має збігатися з вихідним IP проксі; якщо локальна адреса виглядає як випадкове ім'я mDNS, це в межах норми.

• Крок 4: поправка й повторна перевірка. Помітивши незбіг, поверніться до налаштувань відбитка, змініть режим, збережіть, знову відкрийте середовище та перевірте ще раз; оновіть сторінку того самого середовища два-три рази, щоб пересвідчитися в стабільності значень, потім порівняйте з другим середовищем і переконайтеся, що обидва поводяться незалежно.

Три застереження

• Не вважайте вимкнення універсальним виходом. Воно прикриває розкриття адрес, але додає втрату функцій і статистичну аномалію. Середовищам без аудіо та відео воно підходить, а за наявності таких потреб обирайте реальний чи власний.
• WebRTC не перевіряють окремо від решти. Він мусить збігатися з виходом проксі, операційною системою, часовим поясом і мовою: коли WebRTC гаразд, а інші параметри розсипаються, середовище все одно виглядає підозріло. Логіку узгодження параметрів у цілому пояснює стаття чотири принципи дизайну MostMate.
• Обирайте режим під потреби бізнесу, а не переймайте чужі конфігурації. Потреби акаунта для кабінету магазину та для прямих ефірів з інтерактивом зовсім різні; навіть у одній групі середовищ режими можна змішувати за призначенням, адже самі по собі вони не поділяються на кращі та гірші.

Підсумок

WebRTC в антидетект-браузері це самостійний мережевий параметр: адреси він дістає повз проксі, тож після налаштування проксі його перевіряють окремо; цінність не в тому, щоб «вимкнути», а в тому, щоб поведінка каналу кожного середовища відповідала його мережевому образу. Обирайте один із трьох режимів MostMate (реальний, вимкнений, власний) під призначення середовища, а після налаштування пройдіть перевірку ще раз. Хочете одразу пройти весь шлях, завантажте MostMate і на безкоштовній версії створіть два середовища для порівняння; базові поняття про проксі та ізоляцію середовищ зібрано в статті Що таке ізоляція середовищ.

FAQ

Чи витікатиме IP через WebRTC після його вимкнення в антидетект-браузері?

Після вимкнення канал WebRTC більше не формує даних про адреси, і витік цим шляхом щезає; проте IP на рівні звичайного перегляду сторінок визначає проксі, і ці два моменти перевіряють окремо. Крім того, «цілковита мовчанка» сама по собі нетиповий сигнал, тож вимкнення придатне не для кожного середовища.

Яким має бути результат перевірки WebRTC після налаштування проксі?

Публічна адреса має збігатися з вихідним IP проксі; локальна адреса у вигляді випадкового імені mDNS це норма; значення лишаються стабільними в межах одного середовища. Якщо видно IP оператора чи адресу, відмінну від проксі, час міняти режим.

Чи впливає налаштування WebRTC на відбиток браузера?

Так. Вихід WebRTC сам по собі складова відбитка: дані кандидатів, наявність чи відсутність відповіді, вигляд адрес усе це читають сторінки перевірки. Три режими змінюють саме подобу цієї частини відбитка, і мета налаштування в тому, щоб вона узгоджувалася з іншими сигналами середовища, а не в тому, щоб прибрати її.

Як обрати WebRTC для середовища без потреб в аудіо та відео?

Підійде і вимкнення, і власний режим: для середовищ, де все зводиться до фонових операцій, простіше взяти вимкнення; якщо ризик-контроль цільової платформи суворий і непокоїть аномалія «відсутності відповіді», беріть власний режим, щоб лишити канал, узгоджений з образом.