Что не так с совершенно новым профилем
Откройте только что созданный профиль браузера и посмотрите, что может увидеть сайт. Ни одной куки. Пустой HTTP-кеш, поэтому каждый ресурс грузится с нуля. Никакого localStorage ни для одного источника. Нет истории, значит, каждая ссылка не посещена. Ни одного зарегистрированного service worker. Ни сохранённых паролей, ни автозаполнения, ни разу выданных или отклонённых разрешений.
Теперь подумайте, что это описывает. Не нового пользователя: новый пользователь обычно уже какое-то время что-то смотрел, прежде чем попасть к вам. Это описывает браузер, которым вообще ни разу не пользовались, то есть на практике — контейнер, поднятый пару минут назад.
По отдельности ни один из этих признаков не решающий. Человек может почистить свои данные. Но комбинация встречается куда реже, чем принято думать, и сильно коррелирует с автоматизацией — ровно тот слабый, но дешёвый сигнал, который любят риск-движки.
Прогрев — это практика устранить такое состояние заранее: сначала пользоваться профилем для обычного сёрфинга, чтобы к моменту важного действия у него уже было прошлое.
Что он создаёт
Если конкретно, сеанс прогрева оставляет пять типов следов, примерно в порядке ценности.
Сторонние куки и рекламные идентификаторы
При обычном сёрфинге по коммерческим сайтам у вас накапливаются куки рекламных и аналитических сетей, встроенных в эти сайты. На площадке, у которой по всему вебу разбросан собственный пиксель — а так у большинства крупных, — наличие устоявшейся куки этой сети и есть ощутимая разница между профилем с прошлым и профилем без него.
Состояние кеша
Вернувшийся посетитель перепроверяет закешированные ресурсы, а не тянет их с нуля. Картина условных запросов отличается от первого визита так, что сервер видит это напрямую, без всяких клиентских скриптов.
Поведение, зависящее от истории
Стилизация посещённых ссылок ради приватности разделена по разделам, но масса производного от истории состояния по-прежнему наблюдаема: зарегистрированные service worker, хранилище по источникам, уже принятые решения по разрешениям.
Возраст аккаунта на площадке
Это уже не про состояние браузера и обычно важнее. Аккаунт, который существует неделями, время от времени заходит и делает обычные вещи, воспринимается иначе, чем созданный сегодня утром. Никакая функция браузера этого не даёт; это даёт только время.
Поведенческая база
Самое недооценённое. Системам, которые сравнивают аккаунт с его собственным прошлым, нужно это прошлое. У профиля с тремя неделями последовательного поведения есть понятие о том, что для него нормально. Профиль без такого прошлого оценивают по обобщённой модели, а это более строгая проверка.
Чего он не делает
Прогрев часто продают так, будто он чинит сам профиль. Не чинит.
- Он не исправляет несогласованный отпечаток. Профиль, у которого рендерер WebGL противоречит user agent, сломан в первый же день и ровно так же сломан после месяца сёрфинга. Сначала почините это — см. чек-лист согласованности.
- Он не исправляет плохой IP. Прогрев профиля за серверным прокси прогревает его внутрь уже помеченного адреса.
- Он не переживает очистку. Если после прогрева стереть куки и кеш, весь результат выбрасывается. Звучит очевидно, но ошибка распространённая: профиль прогревают, а потом «наводят порядок» перед важной сессией.
- Он не чинит репутацию. Если аккаунт уже связан с забаненной группой через способ оплаты или общий актив, история посещений не имеет значения.
Честная формулировка: прогрев убирает конкретный отрицательный сигнал. Положительного он не добавляет.
Сколько времени и сколько всего
Опубликованных исследований тут нет, и всякий, кто называет точные числа, гадает. Дальше — разумная отправная точка, а не закон.
| Глубина | Примерно | Разумно для |
|---|---|---|
| Лёгкий | 15–30 минут, 10–20 сайтов | Малоценных аккаунтов, одноразовых, тестов |
| Средний | Несколько сессий за 3–7 дней | Большинства задач с аккаунтами |
| Глубокий | Ежедневные сессии на протяжении 2–4 недель | Аккаунтов, через которые пойдут реальные деньги |
Два принципа важнее длительности.
Распределение важнее объёма. Шесть двадцатиминутных сессий за две недели ценнее одной четырёхчасовой, потому что задают ритм, а не событие. Один длинный заход сам по себе — необычная картина.
Уместность важнее широты. Если профилю предстоит вести рекламу интернет-магазинов, то заходы в магазины, чтение отзывов и брошенная корзина ценнее того же времени на новостных сайтах. Следы совпадут с тем, чем профиль позже заявит свой интерес.
Как прогрев делает только хуже
Сделанный небрежно, он становится обузой, и способов три.
Одинаковые сценарии на всех профилях
Пятьдесят профилей, которые заходят на одни и те же двенадцать доменов в одном порядке и на одно и то же время, не создали пятьдесят историй. Они создали одну историю пятьдесят раз — и этот общий шаблон связывает их крепче, чем куки, ради которых всё затевалось. Рандомизируйте список сайтов, порядок, время пребывания и длительность сессий, и пусть разброс будет широким, а не дрожанием в пару секунд.
Машинный тайминг
Прокрутка с постоянной скоростью, клик ровно через 1000 мс после загрузки, движение курсора по прямой между элементами. Настоящий ввод шумный, кривой и иногда ошибочный: люди промахиваются, останавливаются, прокручивают назад. Прогрев с механически ровным вводом обучает площадку сигнатуре вашей автоматизации ровно в том окне, когда вы хотели выглядеть обычным.
Прогрев через не тот выход
Прогреть профиль на одном IP, а затем перейти на другой для настоящей работы — значит потерять большую часть пользы и добавить разрыв. Прогревайте через тот адрес, которым профиль и будет пользоваться.
Разумный порядок действий
Если вам нужна процедура, а не рассуждения:
- Создайте профиль с согласованным отпечатком и проверьте его — чек-лист из десяти пунктов плюс тест WebRTC.
- Подключите тот прокси, который останется у профиля. Статический ISP или длинная закреплённая сессия, как в статье про прокси.
- Прогревайте через этот прокси и ни через какой другой.
- Сессия первая: 15–20 минут обычного сёрфинга. Поищите что-нибудь, походите по результатам, почитайте.
- Подождите день. Сессия вторая: 20–30 минут с уклоном в ту нишу, в которой профиль будет работать.
- Подождите два дня. Сессия третья: создайте аккаунт на площадке. Больше в этот день с ним ничего не делайте.
- Подождите три-пять дней, изредка заходя. Затем начинайте реальную активность, поначалу небольшую.
- С этого момента никогда не чистите куки, кеш и хранилище. Это тот актив, на который вы только что потратили неделю.
Примерно десять дней и меньше двух часов фактической активности. На фоне стоимости замены забаненного аккаунта это дёшево — и, в отличие от большинства советов в этой области, ничто здесь не держится на том, чтобы обещания поставщика оказались правдой.