Maskowanie OS TCP (ochrona przed odciskami TCP/OS)
Niektóre witryny wykrywają proxy, porównując system operacyjny zgłaszany przez przeglądarkę z odciskiem systemu operacyjnego wyciekającym z zachowania TCP/IP. Spoofing TCP OS dopasowuje te dwa sygnały do siebie, aby ograniczyć wykrywanie proxy.
Czym jest odcisk TCP/OS?
Każdy system operacyjny obsługuje TCP/IP nieco inaczej — inne rozmiary okien, wartości TTL, MSS, znaczniki czasu i opcje TCP. Systemy antybotowe analizują te niskopoziomowe sygnały, aby wywnioskować, który system operacyjny faktycznie nawiązuje połączenie.
- Twoja przeglądarka zgłasza Windows 10 (User-Agent).
- Ale Twój serwer proxy działa na systemie Linux — a jego sygnatura TCP wygląda jak Linux.
- Niezgodność jest oznaczana jako podejrzana.
Dlaczego spoofing OS ma znaczenie
Większość serwerów proxy działa na systemie Linux. Jeśli korzystasz z profilu przeglądarki Windows przez proxy z systemem Linux, niezgodność TCP/OS może wywołać wykrycie. Spoofing OS przepisuje sygnaturę TCP/IP proxy, aby dopasować ją do systemu operacyjnego profilu Twojej przeglądarki.
Kiedy go włączyć
- Używasz profili przeglądarki opartych na Windows (np. w Multilogin, AdsPower, GoLogin).
- Witryny pokazują komunikat "Wykryto proxy/VPN" lub ostrzeżenia o niezgodności systemu operacyjnego.
- Testujesz na witrynach, które sprawdzają odciski TCP/OS.
Obsługiwane odciski systemów operacyjnych
- Windows
- Android
- Linux (domyślny)
- iOS
- macOS
Jak skonfigurować
Przejdź do Ustawienia ogólne → Ustawienie proxy → Ustawienia per port.
- Per port — wybierz system operacyjny dla pojedynczego portu.
- Reguła wielu portów — zastosuj ten sam spoofing OS do zakresu portów (np. 4001–4050 → Windows).
Jak zweryfikować
- BrowserLeaks — sprawdź wycieki adresu IP i środowiska.
- Incolumitas Proxy Detect — testy proxy/VPN.
- WITCH by valdikss — zaawansowane testy TCP/IP.
Dobre praktyki
- Zachowaj spójność — system operacyjny profilu przeglądarki, strefa czasowa, lokalizacja, czcionki i TCP/OS powinny opowiadać tę samą historię.
- Rotuj ostrożnie — nie zmieniaj spoofingu OS zbyt często dla tego samego konta lub sesji.
Ograniczenia
- Niektórzy dostawcy internetu (ISP), NAT klasy operatorskiej, zapory sieciowe lub systemy DPI mogą normalizować opcje TCP, nadpisując spoofowaną sygnaturę.
- Niewielki narzut na przepustowość/opóźnienia wynikający z inspekcji i przepisywania pakietów.
- Jeśli testy nadal pokazują Linux: wypróbuj inny ISP/APN/ASN lub unikaj dodatkowych warstw VPN.
FAQ
Czy to zmienia mój User-Agent?
Nie. User-Agent Twojej przeglądarki pozostaje bez zmian. Spoofing OS dostosowuje jedynie sygnaturę TCP/IP na warstwie proxy.
Jaki system operacyjny powinienem wybrać?
Wybierz system operacyjny pasujący do Twojego profilu przeglądarki. Większość użytkowników wybiera Windows dla profili desktopowych.
Czy urządzenie z Androidem jest obsługiwane?
Używanie rzeczywistego telefonu z Androidem jako urządzenia proxy jest obsługiwane. Wybieranie Androida jako odcisku TCP/IP jest również obsługiwane — przydatne przy korzystaniu z profili przeglądarki Android lub emulatorów.
Jaki plan jest wymagany?
Spoofing TCP OS jest dostępny od planu Premium.
Czy witryny nadal będą wykrywać proxy?
Niektóre mogą, ponieważ sprawdzają wiele sygnałów. Spoofing OS to jeden z ważnych elementów ograniczających niezgodności.
Włączyłem spoofing OS, ale testy nadal pokazują Linux. Dlaczego?
Niektóre sieci wstawiają urządzenia normalizujące TCP: NAT klasy operatorskiej, zapory sieciowe/DPI lub nadrzędne proxy. Mogą one nadpisywać TTL, ograniczać MSS, odrzucać lub modyfikować opcje TCP (znaczniki czasu, SACK, skalowanie okna) albo używać SYN cookies. Wypróbuj inny ISP/APN/ASN lub unikaj dodatkowych warstw VPN.
Na który system operacyjny mogę spoofować?
Linux (domyślny), Windows, iOS, macOS i Android. Wybierz ten, który pasuje do profilu Twojej przeglądarki lub emulatora, aby zachować spójność.
Czy spoofing zmniejszy szybkość?
Potencjalnie nieznacznie. Inspekcja pakietów oraz korekty MSS/opcji mogą wprowadzać niewielki narzut. Efekt zależy od profilu i warunków sieciowych.