在過去的一年中，我一直致力于銷售我自己編寫的程序，并在嘗試著創(chuàng)建指紋瀏覽器。隨著年末的來臨，我終于有時間更新我的知乎了。經(jīng)過一年的經(jīng)驗(yàn)積累，我準(zhǔn)備分享一下關(guān)于指紋瀏覽器的知識，揭開指紋瀏覽器的神秘面紗。我計劃制作一個包含10期的系列教程，敬請期待！
指紋瀏覽器系列教程目錄：
- 一、指紋瀏覽器的原理與應(yīng)用
- 二、瀏覽器指紋的檢測與對抗的辦法
- 三、更多的檢測手段與指紋瀏覽器選購方案
- 四、命令行形式瀏覽器多開解決方案
- 五、瀏覽器插件形式改變指紋
- 六、node.js庫Puppeteer改變?yōu)g覽器指紋信息
- 七、python改變?yōu)g覽器指紋信息
- 八、java、go、c#、php、rust更改瀏覽器指紋信息
- 九、編寫自己的指紋瀏覽器以及指紋信息來源
指紋瀏覽器原理
近兩年，指紋瀏覽器變得異?；馃?，似乎在各種場景中都能發(fā)揮作用，從亞馬遜的測評到Facebook的廣告投放，再到各種黑灰產(chǎn)領(lǐng)域。指紋瀏覽器的原理是通過創(chuàng)建不同的瀏覽器硬件信息，當(dāng)網(wǎng)站對訪客的瀏覽器進(jìn)行檢測時，返回不同的設(shè)備信息。這些設(shè)備信息在普遍情況下是唯一的，類似于人們的指紋，因此被稱為瀏覽器指紋。指紋瀏覽器通過更改這些設(shè)備信息來對抗網(wǎng)站對瀏覽器的指紋檢測，實(shí)際上更貼切地稱之為反瀏覽器指紋檢測，只是簡稱更為方便。
然而，需要注意的是，在許多情況下，實(shí)際上并不需要使用指紋瀏覽器。因?yàn)檫@種技術(shù)主要在平臺檢測的情況下才可能發(fā)揮作用，而如果平臺不進(jìn)行檢測，你根本不需要這種工具。很多人實(shí)際上只需要瀏覽器多開的工具，即各個瀏覽器實(shí)例相互之間無關(guān)聯(lián)，同時每個實(shí)例設(shè)置不同的IP，以達(dá)到環(huán)境隔離的目的。多開的解決方案我會在后續(xù)的教程中詳細(xì)講解，請大家按上面的目錄進(jìn)行查看。
FB投放或EMU對于指紋瀏覽器的需求
在進(jìn)行FB投放或者EMU時，對指紋瀏覽器的需求主要體現(xiàn)在大量鋪號的過程中?；旧现灰軌蜻\(yùn)行，就有可能賺到錢。能夠處理小國家的企業(yè)號可以減少鋪號的數(shù)量，因?yàn)檫@些賬號不需要進(jìn)行cloak即可直接上線黑五的優(yōu)惠。然而，對于大多數(shù)人來說，選擇的仍然是個人號，而個人號又分為多種情況。然而，無論情況如何，每天都需要登錄大量的賬號，這就帶來了一個問題。
如果只是登錄一個賬號，使用自己的瀏覽器就可以搞定。但是如果需要登錄多個賬號，使用同一個瀏覽器就不可行了，因?yàn)閏ookie是一直存在的。后登錄的賬號會與前面登錄的賬號產(chǎn)生沖突，而來回清理瀏覽器數(shù)據(jù)再登錄新賬號又顯得太過繁瑣。
個人免費(fèi)解決方案
- 安裝多個瀏覽器： 通過在一臺電腦上安裝多個瀏覽器來解決，這是最簡單也是最方便的方式。每個瀏覽器分配指定的IP，基本上可以保證不同賬號的登錄需求。
- 使用虛擬機(jī)或VPS： 有朋友提到使用虛擬機(jī)或VPS，它們并非不可行，但虛擬機(jī)存在一個致命問題。虛擬機(jī)的硬件信息并非物理機(jī)的硬件信息，而是虛擬化出來的信息，其中包含了特定虛擬機(jī)的標(biāo)簽。這就是為什么有些朋友選擇使用虛擬機(jī)，卻仍然被檢測到的原因。為了解決這個問題，只需給瀏覽器安裝偽造指定硬件信息的插件即可。
- 加載反指紋瀏覽器插件： 通過讓瀏覽器預(yù)加載JavaScript代碼，以返回偽造后的指紋信息。
- 通過編程語言調(diào)用瀏覽器： 在啟動瀏覽器時同時加載反指紋JavaScript代碼，以達(dá)到上述相同的效果。
有人可能會說，上述方法我都嘗試了，但仍然不行，我仍然被封號。只有指紋瀏覽器才能降低封號的概率。實(shí)際上，這很可能是賬號本身的問題。除非是你自己養(yǎng)的賬號，否則只要是其他渠道獲取的賬號就面臨著異地登錄的問題。在某些情況下，即使賬號自身攜帶了cookies，但是你的瀏覽器session和LocalStorage等信息變了，不再是原始賬號的環(huán)境。在登錄賬號后臺，你可以看到異地登錄記錄，并且你的IP地址一定是發(fā)生變化的。因此，在這種情況下，指紋瀏覽器并非主要因素，主要因素是賬號本身。賬號越耐用，你隨便使用哪里的IP都可以登錄。但如果賬號不耐用，只要登錄就一定會觸發(fā)驗(yàn)證或封號。理論上，你越貼合原賬號所在地的IP，賬號越安全。
網(wǎng)站獲取訪客信息的辦法
網(wǎng)站獲取訪客信息的方法主要通過User Agent（UA）。UA是一種特殊的字符串頭，它是一種標(biāo)識，向訪問網(wǎng)站提供你所使用的瀏覽器類型及版本、操作系統(tǒng)及版本、瀏覽器內(nèi)核等信息。在進(jìn)行瀏覽器指紋檢測時，UA是一個重要的依據(jù)。過去在進(jìn)行EMU時，主要改變的就是User Agent和IP地址。因?yàn)榇蠖鄶?shù)檢測只檢測這兩者，網(wǎng)站后端使用諸如PHP、Python、Go等語言只能獲取到這兩項(xiàng)信息進(jìn)行統(tǒng)計。而追蹤統(tǒng)計工具中看到的訪客的操作系統(tǒng)、設(shè)備、國家等信息都是通過解析UA和IP地址而得到的。對于獲取詳細(xì)訪客信息，就需要依賴JavaScript這個唯一可以在瀏覽器自身運(yùn)行的語言。在下一篇文章中，我將詳細(xì)講解JavaScript在瀏覽器指紋信息獲取上的應(yīng)用，以及對抗的辦法。
結(jié)語
在互聯(lián)網(wǎng)廣告投放和跨境電子商務(wù)的領(lǐng)域，指紋瀏覽器扮演著重要的角色。通過模擬不同設(shè)備的軟硬件指紋信息，拉力貓指紋瀏覽器實(shí)現(xiàn)了一臺電腦同時多開瀏覽器，每個防關(guān)聯(lián)瀏覽器獨(dú)立IP的目標(biāo)，廣泛適用于跨境電商平臺，如亞馬遜、eBay、TikTok，以及社交媒體營銷，如Facebook、Twitter等行業(yè)。
在未來的教程中，我們將深入研究更多關(guān)于指紋瀏覽器的知識，包括瀏覽器指紋的檢測與對抗、更多的檢測手段與指紋瀏覽器選購方案，以及如何編寫自己的指紋瀏覽器。同時，我們將聊一聊指紋瀏覽器的用途，揭示它在不同場景下的實(shí)際應(yīng)用。敬請期待！