Anti-Detect Tarayıcılar Nasıl Tespit Edilir (Multilogin, GoLogin, Dolphin Anty)

Anti-detect tarayıcılar, bir dolandırıcının cephanesindeki en gelişmiş atlatma aracıdır. Yalnızca IP adreslerini maskeleyen VPN'lerin veya proxy zincirlerinin aksine, anti-detect tarayıcılar tamamen yeni cihaz kimlikleri oluşturur — canvas, WebGL, fontlar, ses ve onlarca başka tarayıcı fingerprinting sinyalini taklit ederek.

Anti-Detect Tarayıcılar Nedir?

Anti-detect tarayıcılar, her tarayıcı profilinin tamamen farklı bir cihaz gibi görünmesini sağlamak için tasarlanmış, değiştirilmiş Chromium (veya Firefox) sürümleridir. Kişi başına tek hesap politikası uygulayan platformlarda birden fazla hesabı yönetmek, birden fazla reklam hesabı üzerinden reklam dolandırıcılığı yapmak, affiliate marketing dolandırıcılığı ve büyük ölçekli web scraping için kullanılırlar.

Bu pazardaki üç baskın oyuncu Multilogin, GoLogin ve Dolphin Anty'dir.

Multilogin Nasıl Çalışır

Multilogin, kurumsal düzeydeki seçenektir. İki özel tarayıcı motoruyla gelir: Mimic (Chromium tabanlı) ve Stealthfox (Firefox tabanlı). Her profil; canvas gürültüsü, WebGL parametreleri, font listeleri, ekran çözünürlüğü, saat dilimi, dil ve WebRTC ayarlarının benzersiz bir kombinasyonunu alır.

Multilogin'deki temel yenilik, deterministik gürültü enjeksiyonudur. Canvas işlemeye rastgele gürültü eklemek yerine (ki bu da kendi başına tespit edilebilir bir örüntüdür), Multilogin her profile tutarlı bir dönüşüm uygular. Aynı profil her zaman aynı canvas hash'ini üretir; bu da onu naif fingerprinting sistemlerine gerçek bir cihaz gibi gösterir.

GoLogin Nasıl Çalışır

GoLogin, Orbita tarayıcısıyla orta segmenti hedefler. Multilogin'den daha uygun fiyatlıdır ve benzer taklit yeteneklerini sunar: canvas, WebGL, fontlar, saat dilimi, coğrafi konum ve proxy entegrasyonu.

GoLogin'in fingerprint taklit yaklaşımı, Multilogin'inkinden daha az gelişmiştir. Canvas gürültüsü profiller arasında daha yeknesak olma eğilimindedir ve bazı WebGL parametre kombinasyonları gerçek hiçbir donanıma uymaz. Bu da tespit fırsatları yaratır.

Dolphin Anty Nasıl Çalışır

Dolphin Anty, affiliate marketing alanına hâkimdir. Ekip iş birliği özellikleri sunar — profiller ekip üyeleri arasında paylaşılabilir; bu da yüzlerce reklam hesabını yöneten ajanslar için kullanışlıdır.

Tespit Teknikleri

Canvas Tutarsızlığı Analizi

Anti-detect tarayıcılar canvas çıktısını taklit eder, ancak bu taklit istatistiksel analiz yoluyla kendini ele verir. Gerçek GPU'lar, WebGL'den bildirilen GPU modeliyle ilişkilendirilebilen tutarlı alt piksel işleme örüntülerine sahip canvas çıktısı üretir. Anti-detect tarayıcılar canvas çıktısına gürültü enjekte eder, ancak bu gürültü örüntüsü gerçek hiçbir GPU'nun üreteceği örüntüye uymaz.

Piksel komşuluklarının Shannon entropisini hesaplar ve bunu bilinen GPU işleme profilleriyle karşılaştırırız. Gerçek bir NVIDIA GeForce RTX 3060, belirli bir entropi imzasına sahip canvas çıktısı üretir. Multilogin'in Mimic tarayıcısı ise gürültü enjeksiyonu nedeniyle biraz daha yüksek entropili canvas çıktısı üretir. Bu fark küçüktür — piksel komşuluğu başına 0,3 bitten azdır — ancak tutarlı ve ölçülebilirdir.

WebGL Parametre Uyumsuzluğu

WebGL, GPU hakkında ayrıntılı bilgi açığa çıkarır: satıcı dizgesi, işleyici (renderer) dizgesi, desteklenen uzantılar, maksimum doku boyutu ve hassasiyet formatları. Anti-detect tarayıcılar kullanıcıların GPU profilleri seçmesine izin verir, ancak kombinasyonlar her zaman anlamlı olmaz. Intel UHD 630 olduğunu iddia eden ama yalnızca AMD GPU'ların desteklediği maksimum doku boyutu değerlerini bildiren bir profil şüphelidir. Son on yılda piyasaya çıkan her büyük GPU için geçerli parametre kombinasyonlarından oluşan bir veritabanı tutarız.

Navigator Özellik Tutarsızlıkları

Navigator nesnesi, kendi içinde tutarlı olması gereken özellikleri bildirir. hardwareConcurrency (CPU çekirdekleri), deviceMemory, platform ve userAgent'ın hepsi cihaz hakkında tutarlı bir hikâye anlatmalıdır. Anti-detect tarayıcılar bazen imkânsız kombinasyonlar yaratır: Linux platformlu bir Windows user agent'ı ya da 2 CPU çekirdeğiyle 32 GB bellek gibi. 47 özellikler arası tutarlılık kuralını kontrol ederiz.

Font İşleme Anomalileri

Font işleme; işletim sistemi, font işleme motoru ve mevcut fontlar tarafından belirlenir. Anti-detect tarayıcılar özel font listeleri enjekte edebilir, ancak farklı bir işletim sisteminin bu fontları nasıl işlediğini kusursuzca kopyalayamazlar. Belirli glifleri işler ve sınırlayıcı kutu boyutlarını, ilerleme genişliklerini ve kerning çiftlerini analiz ederiz. Metin işleyen bir Windows makinesi, aynı font için bile bir Mac'ten hafifçe farklı metrikler üretir.

Zamanlama Analizi

Fingerprint taklidi zaman alır. Taklit edilen her API çağrısı, yerel yürütmeye kıyasla küçük ama ölçülebilir bir ek yük getirir. 12 temel API çağrısının yürütme süresini ölçer ve bunları iddia edilen donanım için beklenen aralıklarla karşılaştırırız. Gerçek bir cihazda canvas.toDataURL() 2-8 ms sürer. Gürültü enjeksiyonuyla ise 8-20 ms sürer.

Otomasyon Çerçevesi Artefaktları

Birçok anti-detect tarayıcı, otomasyon altyapısının izlerini bırakır. Özel Chromium sürümleri, navigator veya window nesnelerinde standart olmayan özellikler açığa çıkarabilir. CDP izleri, Puppeteer'a özgü özellikler ve GoLogin'in Orbita tarayıcısı tarafından enjekte edilen özel özellikler dahil olmak üzere 200'den fazla bilinen otomasyon artefaktını kontrol ederiz.

Polimorfik Avantaj

Statik JavaScript içindeki tespit mantığı, tersine mühendisliğe karşı savunmasızdır. tracio.ai'nin polimorfik script'i bunu çözer. Her ziyaretçi benzersiz JavaScript alır — aynı kontroller, ancak farklı değişken adları, farklı yürütme sıraları, farklı kod yapılarıyla. Bir anti-detect satıcısının her varyasyonu tersine mühendislikle çözmesi gerekirdi ki bu da ekonomik açıdan uygulanabilir değildir.

API Yanıt Örneği

tracio.ai bir ziyaretçinin parmak izini taklit eden bir build kullandığı sonucuna vardığında, bu sonuç sunucunuza bot nesnesiyle ulaşır: bot.result kararı, bot.antidetectScore ise Pro ve üzeri planlarda 0–100 arası bir güven değerini taşır. bot.type, ziyarette tetiklenen en güçlü tek otomasyon özelliğini adlandırır; bu yüzden antidetect değerini yalnızca daha güçlü bir özellik tetiklenmediğinde taşır — parmak izini taklit eden ve aynı zamanda sıradan bir otomasyon özelliğini tetikleyen bir build, onun yerine o özelliği bildirir, antidetect puanı ise yüksek kalır. Business ve üzeri planlarda reasons dizisi, karara yol açan kategorileri — fingerprint_tampering, environment_anomaly, anonymous_browser ve benzerlerini — her biri için o ziyarette karara kattıkları paya göre belirlenen high, medium veya low değerinde bir severity ile birlikte ekler.

Yanıtta bulamayacağınız şey bir marka adıdır. Tespit, bu yapıları kimin dağıttığına değil, taklit eden build'lerin yapmak zorunda olduğu şeylere dayanır; dolayısıyla "Multilogin" ya da "Dolphin Anty" yazan bir alan yoktur — ve bu bir eksiklik değil, bilinçli bir tercihtir. Bir marka listesi, yeni bir araç çıktığı ya da mevcut bir araç adını değiştirdiği anda eskir; altta yatan işaretler ise çalışmaya devam eder. Tek tek kontrollerin adları, ağırlıkları ve eşikleri de hiçbir planda yayımlanmaz; bunları yayımlamak, atlatma yol haritasını tam olarak yukarıda anlatılan satıcıların eline vermek olurdu.

Öneriler

Platformunuz için çoklu hesap kullanımı veya affiliate dolandırıcılığı bir sorunsa:

1. Kayıt, giriş ve önemli dönüşüm olaylarında device fingerprinting uygulayın
2. Anti-detect tarayıcı tespitini etkinleştirin
3. challenge, review ve deny kararlarını otomatikleştirmek için Verdict Engine'i kullanın
4. Yeni atlatma tekniklerini izleyin — anti-detect ortamı her ay evriliyor

tracio.ai'nin ücretsiz katmanıyla başlayın ve mevcut anti-detect tarayıcı trafiğinizin nasıl göründüğünü görün. Çoğu platform bu hacim karşısında şaşırıyor.