অনেকেই এখনও মনে করেন যে ফর্মুলাটি সহজ: "সঠিক" প্রক্সি কেনা, একটি ভালো অ্যান্টিডিটেক্ট ব্রাউজার নেওয়া, ফিঙ্গারপ্রিন্ট পরীক্ষা পাস করা এবং কম ব্যান রেট সহ সীমাহীন সংখ্যক অ্যাকাউন্ট পাওয়া। ২০২৬ সালে এটি এভাবে কাজ করে না। অ্যান্টি-ফ্রড সিস্টেমগুলো একই সাথে কয়েক ডজন সিগন্যাল দেখে: নেটওয়ার্কের আচরণ, ডিভাইসের ফিঙ্গারপ্রিন্ট, কীভাবে কার্সার নড়াচড়া করে, কত দ্রুত CAPTCHA সমাধান করা হয় এবং সাম্প্রতিক দিনগুলোতে একটি IP থেকে কতগুলো অ্যাকাউন্ট তৈরি করা হয়েছে।
তাই প্রক্সি এবং ফিঙ্গারপ্রিন্টের সব পরীক্ষা পাস করাই যথেষ্ট নয়। আসল বিষয় হলো - ঠিক কীভাবে আপনি আপনার টুলগুলো ব্যবহার করছেন। এই গাইডে WexProxy টিম মূল বিষয়গুলো বিশ্লেষণ করেছে, শুরুতেই রয়েছে সেই ফ্যাক্টরটি যা সাইট সবার আগে দেখে: আপনার IP এবং নেটওয়ার্ক।
অ্যান্টি-ফ্রড আসলে কীভাবে আপনাকে মূল্যায়ন করে
প্ল্যাটফর্ম খুব কমই একটি মাত্র সিগন্যালের কারণে অ্যাকাউন্ট ব্যান করে। এর পরিবর্তে এটি অনেকগুলো ছোট ছোট সিগন্যাল থেকে একটি ঝুঁকির মূল্যায়ন তৈরি করে (যাকে প্রায়শই fraud score বলা হয়) এবং সামগ্রিক স্কোর খুব বেশি হয়ে গেলে ব্যবস্থা গ্রহণ করে। একটি অমিল, উদাহরণস্বরূপ একটি ব্লক করা QUIC সংযোগ, তাত্ক্ষণিক ব্যানের দিকে নিয়ে যাবে না, তবে এটি স্কোর বাড়িয়ে দেবে। কয়েকটি ছোট অসঙ্গতি একত্রে ইতোমধ্যেই ব্যানের জন্য যথেষ্ট হতে পারে।
নিচে যা কিছু বর্ণনা করা হয়েছে তার মূল ধারণা এটিই: আপনার লক্ষ্য - "অদৃশ্য" হওয়া নয়, বরং ধারাবাহিক এবং স্বাভাবিক দেখানো। নেটওয়ার্ক স্ট্যাক থেকে শুরু করে কার্সার পর্যন্ত প্রতিটি স্তরের উচিত একটি স্বাভাবিক ডিভাইস সহ একজন সাধারণ মানুষ সম্পর্কে একই গল্প বলা।
ফ্যাক্টর ১: প্রক্সি এবং নেটওয়ার্ক সেটআপ
IP অ্যাড্রেস - প্রায় প্রথম জিনিস যা একটি সাইট আপনার সম্পর্কে জানতে পারে, তাই প্রক্সি সেটআপে সবচেয়ে বেশি মনোযোগ দেওয়া উচিত। তিনটি ক্ষেত্র পরীক্ষা করা প্রয়োজন।
SYN exchange (TCP/IP ফিঙ্গারপ্রিন্ট)
সবার আগে সাইটটি দেখে যে আপনার সংযোগ কীভাবে প্যাকেট পাঠায়: ডিভাইসটি কোন সাইফারগুলো সমর্থন করে, কোন TTL ব্যবহৃত হয় এবং নেটওয়ার্ক স্ট্যাক কীভাবে আচরণ করে। প্রতিটি অপারেটিং সিস্টেমের নিজস্ব প্যারামিটার রয়েছে। যদি ঘোষিত OS এক কথা বলে এবং নেটওয়ার্ক স্ট্যাক - অন্য কথা বলে, তবে এটি একটি সতর্কবার্তা। WexProxy মোবাইল প্রক্সির একটি Android ফিঙ্গারপ্রিন্ট রয়েছে, তাই নেটওয়ার্ক স্ট্যাকটি একটি আসল Android ডিভাইসের সাথে মিলে যায়।
IP-এর ধরন এবং কেন মোবাইল প্রক্সি প্রায়শই বেশি নিরাপদ
কিছু প্ল্যাটফর্ম, যেমন LinkedIn, খুব সতর্কতার সাথে IP নিজেই দেখে। কিন্তু বেশিরভাগ ক্ষেত্রে, অ্যান্টি-ফ্রড মূলত TCP/IP স্ট্যাক (উপরে দেখুন) এবং অ্যাকাউন্ট থেকে আসা কার্যকলাপ সম্পর্কে আগ্রহী হয়। আসল ব্যবহারকারীরা বিভিন্ন IP থেকে নিবন্ধন করেন, তাই যখন একটি ঠিকানা থেকে দশটি অ্যাকাউন্ট তৈরি হয়, তখন ব্যান আসে। IP রোটেশন ব্যবহার করুন।
Instagram এবং TikTok-এর মতো সংবেদনশীল প্ল্যাটফর্মগুলোর জন্য আমরা মোবাইল প্রক্সি সুপারিশ করি। এর কারণ - CGNAT: মোবাইল নেটওয়ার্কে একটি IP-এর পেছনে হাজার হাজার আসল মানুষ থাকতে পারে। প্ল্যাটফর্ম এই ধরনের IP ব্যান করতে ভয় পায়, কারণ এটি অনেক বাস্তব ব্যবহারকারীকে প্রভাবিত করবে।
- ডাটা-সেন্টার IP ডেডিকেটেড (একটি IP - একজন ব্যবহারকারী), তাই প্ল্যাটফর্ম কোনো দ্বিধা ছাড়াই সেগুলো ব্যান করে।
- রেসিডেন্সিয়াল IP সাধারণত প্রায় ১০ থেকে ১০০ জন ব্যক্তি ভাগাভাগি করে ব্যবহার করে, এবং প্ল্যাটফর্মের জন্য এটি এখনও সমান্তরাল ক্ষতির একটি ছোট ঝুঁকি।
- মোবাইল IP আরও অনেক বেশি মানুষ ভাগাভাগি করে ব্যবহার করে, এবং প্ল্যাটফর্মগুলো খুব কমই সেগুলো ব্যান করে।
ছোটখাটো বিষয় যা গুরুত্বপূর্ণ
- QUIC সাপোর্ট। QUIC সব প্রধান ব্রাউজার দ্বারা সমর্থিত। সাইট যদি QUIC-এর মাধ্যমে সংযোগ স্থাপন করতে চায় এবং তা ব্লক করা থাকে, তবে তাৎক্ষণিক ব্যান হবে না, কিন্তু আপনার fraud score একজন সাধারণ ব্যবহারকারীর চেয়ে বেশি হবে।
- DNS লিক। এই বিষয়টি প্রায় সব প্রক্সি সার্ভিস ভুলে যায়। browserleaks.com-এ প্রক্সি এবং ব্রাউজার পরীক্ষা করুন, এবং detectme.pro-তে QUIC সাপোর্ট পরীক্ষা করুন। WexProxy মোবাইল প্রক্সি QUIC সাপোর্ট করে এবং DNS লিক থেকে রক্ষা করে।
- Dual stack IPv4 + IPv6। IPv4 অ্যাড্রেস শেষ হয়ে আসছে, তাই অপারেটররা ক্রমবর্ধমানভাবে IPv6 ব্যবহার করছে। উভয়ের উপস্থিতি আরও নির্ভরযোগ্য মনে হতে পারে, তবে আপনি যদি OS পরিবর্তন করেন, তবে আপনাকে উভয় স্ট্যাকের ফিঙ্গারপ্রিন্ট স্পুফ করতে হবে।
- WebRTC লিক। এগুলো অ্যান্টিডিটেক্ট ব্রাউজার এবং প্রক্সি উভয়ের ওপর নির্ভর করে। কিছু প্রক্সি UDP-এর মাধ্যমে আসল IP "লিক" করে, তাই কাজ শুরু করার আগে কোনো IP অমিল আছে কি না তা পরীক্ষা করে নিন (আবার browserleaks.com-এ)।
কাজ শুরুর আগে কীভাবে সেটআপ পরীক্ষা করবেন
কাজের আগে একটি সংক্ষিপ্ত পরীক্ষা অ্যাকাউন্টগুলোকে বাঁচায়। প্রতিবার যখন আপনি প্রক্সি, ব্রাউজার বা প্রোফাইল পরিবর্তন করবেন তখন এটি করুন:
- প্রোফাইল খুলুন এবং IP পরীক্ষা করুন। নিশ্চিত করুন যে IP, দেশ এবং শহর আপনার প্রত্যাশা অনুযায়ী এবং প্রোফাইলের টাইম জোন ও ভাষা প্রক্সির অবস্থানের সাথে মেলে।
- লিক পরীক্ষা করুন। browserleaks.com-এ DNS এবং WebRTC দেখুন। DNS সার্ভারগুলো প্রক্সি নেটওয়ার্কের অন্তর্ভুক্ত হতে হবে (মোবাইল প্রক্সির ক্ষেত্রে - মোবাইল অপারেটরের), এবং WebRTC-এ আপনার আসল IP দেখানো উচিত নয়।
- QUIC পরীক্ষা করুন। detectme.pro-তে নিশ্চিত করুন যে QUIC প্রক্সির মাধ্যমে কাজ করছে।
- স্ট্যাকগুলো তুলনা করুন। আপনি যদি OS স্পুফ করেন, তবে নিশ্চিত করুন যে TCP/IP ফিঙ্গারপ্রিন্ট এবং ব্রাউজার ফিঙ্গারপ্রিন্ট একে অপরের সাথে সাংঘর্ষিক নয়, IPv4 এবং IPv6 উভয়ের জন্যই।
- এবং কেবল তখনই অ্যাকাউন্টে প্রবেশ করুন। যে প্রোফাইল এই পরীক্ষাগুলোর কোনো একটিতেও উত্তীর্ণ হতে পারেনি, তার কোনো আসল অ্যাকাউন্ট স্পর্শ করা উচিত নয়।
কেন SDK এবং বটনেট প্রক্সি প্রায়শই সোশ্যাল মিডিয়ার অ্যাকাউন্ট নষ্ট করে
একজন আসল ব্যবহারকারীর মতো দেখতে, ভাবুন কীভাবে একজন বাস্তব ব্যক্তি তার অ্যাকাউন্ট পরিচালনা করেন। সকালে তিনি বাড়ির Wi-Fi থেকে লগইন করেন। অফিসে বা রাস্তায় তিনি ফোন ব্যবহার করেন, এবং তার IP একটি মোবাইল অপারেটরে পরিবর্তিত হয়। সন্ধ্যায় আবার বাড়ির সংযোগ ফিরে আসে। মোট কথা: একজন হোম প্রোভাইডার, একজন মোবাইল অপারেটর এবং একটি অনুমানযোগ্য প্যাটার্ন।
এখন এটিকে SDK বা বটনেট ভিত্তিক প্রক্সির সাথে তুলনা করুন, যা সাধারণত "আসল মানুষের ডিভাইসের প্রক্সি" হিসেবে বিক্রি করা হয়। যখন ফোনের মালিকের ব্যাটারি শেষ হয়ে যায় বা তিনি কোনো দোকানে প্রবেশ করেন, তখন সংযোগ বিচ্ছিন্ন হয়ে যায় এবং আপনি কোনো পূর্ব সতর্কবার্তা ছাড়াই অন্য প্রোভাইডারের আরেকটি IP পেয়ে যান। প্ল্যাটফর্মের দৃষ্টিকোণ থেকে, এটি দেখতে এমন হয়:
আজ সকালে ব্যবহারকারী ওয়াশিংটনে Comcast IP থেকে প্রবেশ করেছেন। ছয় ঘণ্টা পর প্রোভাইডার নিউ ইয়র্কে Verizon হয়ে গেছে। আরও দুই ঘণ্টা পর এটি আবার পরিবর্তিত হয়েছে। এবং প্রতিবার TCP/IP ফিঙ্গারপ্রিন্ট আলাদা।
এটি একটি সন্দেহজনক প্যাটার্ন, এবং শুধুমাত্র প্রোভাইডার পরিবর্তনের কারণে একদিনের মধ্যেই অ্যাকাউন্টটি ব্যান হতে পারে, এমনকি যদি বাকি সবকিছু ঠিকঠাক থাকে।
WexProxy সীমাহীন অ্যাকাউন্ট তৈরি এবং 0% ব্যানের গ্যারান্টি দিতে পারে না, তবে সেটআপটি ব্যানের হার যতটা সম্ভব কম রাখার জন্য তৈরি করা হয়েছে:
- QUIC এবং UDP সাপোর্ট - সফটওয়্যার আরও স্থিতিশীলভাবে কাজ করে এবং fraud score কম থাকে
- DNS এবং WebRTC লিক থেকে সুরক্ষা - আপনি মোবাইল অপারেটরের DNS সহ উপস্থিত হন
- নিজস্ব এবং ভাড়া করা ডিভাইস, একই প্রোভাইডারে কয়েক মাসের জন্য sticky-সেশন সহ
- ৯৯.৯% প্রক্সি আপটাইম - খামারিরা ডিভাইসগুলোর যত্ন নেন
- আসল মোবাইল IP, কোনো ভার্চুয়াল অপারেটর ছাড়া
ফ্যাক্টর ২: কার্যকলাপ
আপনি যদি অটোমেশন নিয়ে কাজ করেন তবে এই ফ্যাক্টরটি অত্যন্ত গুরুত্বপূর্ণ। সাইটগুলো পর্যবেক্ষণ করে কীভাবে কার্সার নড়াচড়া করে, কত দ্রুত CAPTCHA সমাধান করা হয় এবং আরও অনেক আচরণগত সংকেত ট্র্যাক করে। ঠিক এই কারণেই মানসম্পন্ন অটোরেজিস্ট্রারগুলো বিরতি এবং মানুষের মতো বিলম্ব যোগ করে।
এছাড়াও একই সাথে একটি IP থেকে ১০টি বা তার বেশি অ্যাকাউন্ট রেজিস্টার করা উচিত নয়। ব্যান হওয়ার জন্য এটিই যথেষ্ট। এখান থেকে কিছু ব্যবহারিক নিয়ম আসে:
- নিবন্ধনগুলো সময়ের সাথে ছড়িয়ে দিন। আসল মানুষ কয়েক মিনিটের মধ্যে একগুচ্ছ অ্যাকাউন্ট তৈরি করে না।
- বিরতিগুলো অনিয়মিত করুন। ক্রিয়াকলাপের মধ্যে একই ধরনের বিলম্ব একটি স্ক্রিপ্টের মতো দেখায়।
- প্রথম দিনগুলোতে তাড়াহুড়ো করবেন না। একটি নতুন অ্যাকাউন্ট যা অবিলম্বে ভারী বা একঘেয়ে কাজ সম্পাদন করে, তা একজন সাধারণ নতুন ব্যবহারকারী থেকে আলাদা মনে হয়।
- একটি অ্যাকাউন্টকে একটি স্থিতিশীল পরিবেশের সাথে যুক্ত করুন (একটি প্রোফাইল, একটি প্রোভাইডার), এটিকে এক জায়গা থেকে অন্য জায়গায় স্থানান্তর করবেন না।
ফ্যাক্টর ৩: অ্যান্টিডিটেক্ট ব্রাউজার
নির্বাচন এবং সেটআপ করার সময় কী কী বিষয়ে মনোযোগ দিতে হবে:
- DNS এবং WebRTC লিক সুরক্ষা এবং UDP সাপোর্ট
- স্পুফিংয়ের গুণমান। প্রতিস্থাপিত মানগুলো একে অপরের সাথে সামঞ্জস্যপূর্ণ হতে হবে।
- ব্রাউজার ইঞ্জিনের সংস্করণ। Chrome-এর কোন সংস্করণ ব্যবহার করা হচ্ছে এবং এটি কত ঘন ঘন আপডেট হয় তা পরীক্ষা করুন। সেকেলে অ্যান্টিডিটেক্ট ব্রাউজার এড়িয়ে চলুন: প্ল্যাটফর্মগুলো সাধারণত ইতোমধ্যে সেগুলো শনাক্ত করতে শিখে গেছে, তাই আপ-টু-ডেট সমাধানের দিকে তাকান।
- ডিভাইসের বাস্তবতা। প্রোফাইলের বৈশিষ্ট্যগুলো বাস্তব ডিভাইসের সাথে মেলে তা নিশ্চিত করুন, কারণ কিছু অ্যান্টিডিটেক্ট ব্রাউজার অনস্তিত্বশীল ডিভাইসের প্রোফাইল তৈরি করতে পারে।
- OS পরিবর্তন করবেন না। আপনার নিজস্ব অপারেটিং সিস্টেম ব্যবহার করুন এবং প্রোফাইলটিকে এর সাথে সামঞ্জস্যপূর্ণ রাখুন।
সাধারণ ভুলত্রুটি
- শুধুমাত্র চেকারদের বিশ্বাস করা। ফিঙ্গারপ্রিন্ট পরীক্ষার সবুজ ফলাফল আচরণ, অ্যাকাউন্টের ইতিহাস এবং প্রোভাইডারের স্থিতিশীলতাকে কভার করে না।
- সিগন্যাল মিশ্রিত করা। শুধুমাত্র ডেস্কটপের প্রোফাইল এবং অমিল ভাষা ও টাইম জোন সহ একটি মোবাইল প্রক্সি ঠিক সেই বৈপরীত্য তৈরি করে যা অ্যান্টি-ফ্রড খুঁজছে।
- লিক উপেক্ষা করা। DNS, WebRTC এবং QUIC-এর সমস্যাগুলো ছোট, তবে প্রতিবার এগুলো ঝুঁকি বাড়ায়।
- অ্যাকাউন্টের ব্যাচের জন্য একটি IP ব্যবহার করা। ব্যান পাওয়ার এটি অন্যতম দ্রুততম উপায়।
- অস্থির নেটওয়ার্কে কাজ করা। ঘন ঘন প্রোভাইডার পরিবর্তন একজন বাস্তব ব্যবহারকারীর দিনের মতো মোটেও দেখায় না।
এখানে ল্যান্ডিং পেজ ফিল্টারিংয়ের ভূমিকা কোথায়
উপরে তালিকাভুক্ত সবকিছু অ্যাকাউন্টের দিকটি রক্ষা করে: কে প্রবেশ করছে এবং কীভাবে আচরণ করছে। প্রচারণার একটি দ্বিতীয় দিকও রয়েছে - যে পৃষ্ঠায় বিজ্ঞাপনটি নিয়ে যায়। মডারেটর এবং বটগুলো এটিও পরীক্ষা করে, তাই এর নিজস্ব সুরক্ষার স্তর প্রয়োজন। এখানেই Cloaking.House-এর মতো ট্র্যাফিক ফিল্টারিং পরিষেবা কার্যকর হয়: এটি সার্ভার সাইডে পর্যালোচক এবং বট থেকে প্রকৃত দর্শকদের আলাদা করে, যাতে অ্যাকাউন্ট সেটআপ এবং ল্যান্ডিং পেজ সেটআপ একে অপরের পরিপূরক হয় এবং কোনো ফাঁকফোকর না রাখে।
সংক্ষিপ্ত চেকলিস্ট
- প্রক্সির ধরন প্ল্যাটফর্মের সংবেদনশীলতার সাথে মেলে (সবচেয়ে সংবেদনশীলদের জন্য - মোবাইল)
- প্রতি IP-তে কয়েকটি অ্যাকাউন্টের বেশি নয়, রোটেশন কনফিগার করা আছে
- কাজ শুরুর আগে DNS, WebRTC এবং QUIC পরীক্ষা করা হয়েছে
- OS স্পুফিং IPv4 এবং IPv6 উভয় ফিঙ্গারপ্রিন্টই কভার করে
- সেশনগুলো একই প্রোভাইডারে থাকে এবং নেটওয়ার্কের মধ্যে লাফালাফি করে না
- অটোমেশন বাস্তবসম্মত বিরতি ব্যবহার করে এবং ব্যাচে অ্যাকাউন্ট তৈরি করে না
- অ্যান্টিডিটেক্ট ব্রাউজার আপ-টু-ডেট এবং বাস্তবসম্মত ডিভাইস তৈরি করে
- ল্যান্ডিং পেজের ট্র্যাফিকও ফিল্টার করা হয়
উপসংহার
আমরা প্রধান শনাক্তকরণ ফ্যাক্টরগুলো বিশ্লেষণ করেছি, আরও কিছু আছে যা আমরা স্পর্শ করিনি। তবে উপরে যা বর্ণনা করা হয়েছে তা প্রয়োগ করলে, সোশ্যাল মিডিয়ার বাস্তব ব্যবহারকারীদের অ্যাকাউন্টের মতো আপনার অ্যাকাউন্টগুলোকে দেখানোর জন্য যা প্রয়োজন তার বেশিরভাগই আপনি ইতোমধ্যে জেনে গেছেন।
প্রথম হয়ে আপনার মতামত শেয়ার করুন!
আমরা আপনার মতামতকে মূল্য দিই — আপনার অভিমত জানান।