在過(guò)去的一年中，我一直致力于銷售我自己編寫(xiě)的程序，并在嘗試著創(chuàng)建指紋瀏覽器。隨著年末的來(lái)臨，我終于有時(shí)間更新我的知乎了。經(jīng)過(guò)一年的經(jīng)驗(yàn)積累，我準(zhǔn)備分享一下關(guān)于指紋瀏覽器的知識(shí)，揭開(kāi)指紋瀏覽器的神秘面紗。我計(jì)劃制作一個(gè)包含10期的系列教程，敬請(qǐng)期待！
指紋瀏覽器系列教程目錄：
- 一、指紋瀏覽器的原理與應(yīng)用
- 二、瀏覽器指紋的檢測(cè)與對(duì)抗的辦法
- 三、更多的檢測(cè)手段與指紋瀏覽器選購(gòu)方案
- 四、命令行形式瀏覽器多開(kāi)解決方案
- 五、瀏覽器插件形式改變指紋
- 六、node.js庫(kù)Puppeteer改變?yōu)g覽器指紋信息
- 七、python改變?yōu)g覽器指紋信息
- 八、java、go、c#、php、rust更改瀏覽器指紋信息
- 九、編寫(xiě)自己的指紋瀏覽器以及指紋信息來(lái)源
指紋瀏覽器原理
近兩年，指紋瀏覽器變得異?；馃?，似乎在各種場(chǎng)景中都能發(fā)揮作用，從亞馬遜的測(cè)評(píng)到Facebook的廣告投放，再到各種黑灰產(chǎn)領(lǐng)域。指紋瀏覽器的原理是通過(guò)創(chuàng)建不同的瀏覽器硬件信息，當(dāng)網(wǎng)站對(duì)訪客的瀏覽器進(jìn)行檢測(cè)時(shí)，返回不同的設(shè)備信息。這些設(shè)備信息在普遍情況下是唯一的，類似于人們的指紋，因此被稱為瀏覽器指紋。指紋瀏覽器通過(guò)更改這些設(shè)備信息來(lái)對(duì)抗網(wǎng)站對(duì)瀏覽器的指紋檢測(cè)，實(shí)際上更貼切地稱之為反瀏覽器指紋檢測(cè)，只是簡(jiǎn)稱更為方便。
然而，需要注意的是，在許多情況下，實(shí)際上并不需要使用指紋瀏覽器。因?yàn)檫@種技術(shù)主要在平臺(tái)檢測(cè)的情況下才可能發(fā)揮作用，而如果平臺(tái)不進(jìn)行檢測(cè)，你根本不需要這種工具。很多人實(shí)際上只需要瀏覽器多開(kāi)的工具，即各個(gè)瀏覽器實(shí)例相互之間無(wú)關(guān)聯(lián)，同時(shí)每個(gè)實(shí)例設(shè)置不同的IP，以達(dá)到環(huán)境隔離的目的。多開(kāi)的解決方案我會(huì)在后續(xù)的教程中詳細(xì)講解，請(qǐng)大家按上面的目錄進(jìn)行查看。
FB投放或EMU對(duì)于指紋瀏覽器的需求
在進(jìn)行FB投放或者EMU時(shí)，對(duì)指紋瀏覽器的需求主要體現(xiàn)在大量鋪號(hào)的過(guò)程中?；旧现灰軌蜻\(yùn)行，就有可能賺到錢(qián)。能夠處理小國(guó)家的企業(yè)號(hào)可以減少鋪號(hào)的數(shù)量，因?yàn)檫@些賬號(hào)不需要進(jìn)行cloak即可直接上線黑五的優(yōu)惠。然而，對(duì)于大多數(shù)人來(lái)說(shuō)，選擇的仍然是個(gè)人號(hào)，而個(gè)人號(hào)又分為多種情況。然而，無(wú)論情況如何，每天都需要登錄大量的賬號(hào)，這就帶來(lái)了一個(gè)問(wèn)題。
如果只是登錄一個(gè)賬號(hào)，使用自己的瀏覽器就可以搞定。但是如果需要登錄多個(gè)賬號(hào)，使用同一個(gè)瀏覽器就不可行了，因?yàn)閏ookie是一直存在的。后登錄的賬號(hào)會(huì)與前面登錄的賬號(hào)產(chǎn)生沖突，而來(lái)回清理瀏覽器數(shù)據(jù)再登錄新賬號(hào)又顯得太過(guò)繁瑣。
個(gè)人免費(fèi)解決方案
- 安裝多個(gè)瀏覽器： 通過(guò)在一臺(tái)電腦上安裝多個(gè)瀏覽器來(lái)解決，這是最簡(jiǎn)單也是最方便的方式。每個(gè)瀏覽器分配指定的IP，基本上可以保證不同賬號(hào)的登錄需求。
- 使用虛擬機(jī)或VPS： 有朋友提到使用虛擬機(jī)或VPS，它們并非不可行，但虛擬機(jī)存在一個(gè)致命問(wèn)題。虛擬機(jī)的硬件信息并非物理機(jī)的硬件信息，而是虛擬化出來(lái)的信息，其中包含了特定虛擬機(jī)的標(biāo)簽。這就是為什么有些朋友選擇使用虛擬機(jī)，卻仍然被檢測(cè)到的原因。為了解決這個(gè)問(wèn)題，只需給瀏覽器安裝偽造指定硬件信息的插件即可。
- 加載反指紋瀏覽器插件： 通過(guò)讓瀏覽器預(yù)加載JavaScript代碼，以返回偽造后的指紋信息。
- 通過(guò)編程語(yǔ)言調(diào)用瀏覽器： 在啟動(dòng)瀏覽器時(shí)同時(shí)加載反指紋JavaScript代碼，以達(dá)到上述相同的效果。
有人可能會(huì)說(shuō)，上述方法我都嘗試了，但仍然不行，我仍然被封號(hào)。只有指紋瀏覽器才能降低封號(hào)的概率。實(shí)際上，這很可能是賬號(hào)本身的問(wèn)題。除非是你自己養(yǎng)的賬號(hào)，否則只要是其他渠道獲取的賬號(hào)就面臨著異地登錄的問(wèn)題。在某些情況下，即使賬號(hào)自身攜帶了cookies，但是你的瀏覽器session和LocalStorage等信息變了，不再是原始賬號(hào)的環(huán)境。在登錄賬號(hào)后臺(tái)，你可以看到異地登錄記錄，并且你的IP地址一定是發(fā)生變化的。因此，在這種情況下，指紋瀏覽器并非主要因素，主要因素是賬號(hào)本身。賬號(hào)越耐用，你隨便使用哪里的IP都可以登錄。但如果賬號(hào)不耐用，只要登錄就一定會(huì)觸發(fā)驗(yàn)證或封號(hào)。理論上，你越貼合原賬號(hào)所在地的IP，賬號(hào)越安全。
網(wǎng)站獲取訪客信息的辦法
網(wǎng)站獲取訪客信息的方法主要通過(guò)User Agent（UA）。UA是一種特殊的字符串頭，它是一種標(biāo)識(shí)，向訪問(wèn)網(wǎng)站提供你所使用的瀏覽器類型及版本、操作系統(tǒng)及版本、瀏覽器內(nèi)核等信息。在進(jìn)行瀏覽器指紋檢測(cè)時(shí)，UA是一個(gè)重要的依據(jù)。過(guò)去在進(jìn)行EMU時(shí)，主要改變的就是User Agent和IP地址。因?yàn)榇蠖鄶?shù)檢測(cè)只檢測(cè)這兩者，網(wǎng)站后端使用諸如PHP、Python、Go等語(yǔ)言只能獲取到這兩項(xiàng)信息進(jìn)行統(tǒng)計(jì)。而追蹤統(tǒng)計(jì)工具中看到的訪客的操作系統(tǒng)、設(shè)備、國(guó)家等信息都是通過(guò)解析UA和IP地址而得到的。對(duì)于獲取詳細(xì)訪客信息，就需要依賴JavaScript這個(gè)唯一可以在瀏覽器自身運(yùn)行的語(yǔ)言。在下一篇文章中，我將詳細(xì)講解JavaScript在瀏覽器指紋信息獲取上的應(yīng)用，以及對(duì)抗的辦法。
結(jié)語(yǔ)
在互聯(lián)網(wǎng)廣告投放和跨境電子商務(wù)的領(lǐng)域，指紋瀏覽器扮演著重要的角色。通過(guò)模擬不同設(shè)備的軟硬件指紋信息，拉力貓指紋瀏覽器實(shí)現(xiàn)了一臺(tái)電腦同時(shí)多開(kāi)瀏覽器，每個(gè)防關(guān)聯(lián)瀏覽器獨(dú)立IP的目標(biāo)，廣泛適用于跨境電商平臺(tái)，如亞馬遜、eBay、TikTok，以及社交媒體營(yíng)銷，如Facebook、Twitter等行業(yè)。
在未來(lái)的教程中，我們將深入研究更多關(guān)于指紋瀏覽器的知識(shí)，包括瀏覽器指紋的檢測(cè)與對(duì)抗、更多的檢測(cè)手段與指紋瀏覽器選購(gòu)方案，以及如何編寫(xiě)自己的指紋瀏覽器。同時(shí)，我們將聊一聊指紋瀏覽器的用途，揭示它在不同場(chǎng)景下的實(shí)際應(yīng)用。敬請(qǐng)期待！