Как работают мобильные прокси — объяснение маршрутизации 4G/5G

Если вы уже знаете что такое мобильный прокси, то следующий вопрос — куда интереснее: что на самом деле происходит между отправкой запроса вашим скриптом и тем моментом, когда сайт видит IP оператора связи? Это руководство раскрывает внутреннее устройство — оборудование, маршрутизацию через сотовую сеть, уровень CGNAT, из-за которого мобильные IP так трудно заблокировать, и механизм ротации, который меняет их по требованию.

Архитектура мобильного прокси

Мобильный прокси — это не программа, притворяющаяся телефоном. Это небольшой стек реальной инфраструктуры, и каждый уровень существует не просто так. Выделенная конфигурация, как у PXM2, состоит из четырех компонентов:

Сравните это с дата-центровым прокси, который представляет собой всего лишь сервер, ретранслирующий трафик из хостинг-площадки с диапазоном IP, публично зарегистрированным на эту площадку. Мобильная архитектура намеренно выносит точку выхода за пределы дата-центра — в сотовую сеть, потому что последний участок пути — единственное, что может проверить сайт. Все, что происходит до этого — ваш клиент, шлюз — остается невидимым; соединение с оператором связи и есть та личность, которую носит ваш трафик.

Не все провайдеры строят это именно так. Одноранговые (peer-to-peer) сети обходятся без стоек модемов и маршрутизируют трафик через SDK-приложения, установленные на телефонах посторонних людей — дешевле, но устройство-выход может уйти в офлайн прямо посреди сессии и используется совместно с неизвестным трафиком. Выделенное оборудование держит всю цепочку под одной крышей, что и делает возможными стабильную скорость и чистую историю IP.

Как проходит ваш запрос

Вот полный путь одного запроса через мобильный прокси, шаг за шагом:

1. Ваш клиент подключается к конечной точке прокси — скрапер, профиль браузера или инструмент автоматизации открывает соединение с хостом и портом шлюза, проходя аутентификацию по учетным данным HTTP или SOCKS5.
2. Шлюз перенаправляет запрос на ваш модем — прокси-сервер сопоставляет ваши учетные данные с вашим выделенным устройством 4G/5G и передает запрос через его сетевой интерфейс.
3. Модем передает данные по радиоканалу — устройство, аутентифицированное по SIM-карте, отправляет ваш запрос на ближайшую вышку оператора связи — точно так же, как это сделал бы телефон.
4. Опорная сеть оператора применяет CGNAT — приватный адрес модема транслируется в общий публичный IP, взятый из пула оператора связи.
5. Сайт получает мобильного посетителя — запрос поступает с настоящего IP оператора связи в мобильном ASN, в стране и сети модема. Ваш реальный адрес нигде не фигурирует.
6. Ответ повторяет путь в обратном направлении — оператор связи → модем → шлюз → ваш инструмент — абсолютно прозрачно.

Стоит обратить внимание на две детали. Во-первых, целевой сайт вообще никогда не взаимодействует с прокси-шлюзом напрямую — с его точки зрения сессия начинается внутри сети оператора связи. Во-вторых, сотовый участок пути — это настоящая радиопередача, поэтому задержка мобильного прокси немного выше, чем у дата-центрового: это физика того доверия, за которое вы платите.

Почему IP операторов связи отличаются от других

Шаг, который меняет все, — четвертый: CGNAT (трансляция сетевых адресов операторского класса). У мобильных операторов гораздо меньше адресов IPv4, чем абонентов, поэтому вместо выделения каждому устройству собственного публичного IP они размещают за одним адресом от сотен до тысяч устройств. Исходящий IP вашего прокси одновременно используют реальные люди, которые листают ленту, смотрят видео и делают покупки в той же сети.

Это создает асимметрию, от которой не может уйти ни одна антибот-система. Блокировка дата-центрового IP ничего не стоит платформе — там нет ни одного законного пользователя. Блокировка мобильного IP означает отказ в доступе всем реальным клиентам, которые его используют, а к моменту вступления блокировки в силу оператор связи может уже переназначить этот адрес совершенно другой группе людей. Поставщики систем обнаружения мошенничества определяют для каждого IP его ASN (публичную регистрацию сети), а мобильный прокси определяется как настоящий оператор связи — а не хостинговая компания, — благодаря чему он наследует самый защищенный уровень репутации в интернете.

IPv4 против IPv6: почему совместное использование имеет значение

Все сказанное выше о том, чтобы «спрятаться в толпе», относится именно к IPv4. Адресное пространство IPv4 по современным меркам крошечное — около 4,3 миллиарда адресов на весь интернет, — именно поэтому операторам связи пришлось изобрести CGNAT и разместить тысячи абонентов за каждым публичным адресом. IPv6 решает проблему нехватки настолько полно, что заодно устраняет и толпу: со 128-битными адресами управлять дефицитом не нужно, поэтому операторы связи выдают каждому устройству собственный блок адресов (обычно префикс /64) без какого-либо NAT между ними. Адрес IPv6 в мобильной сети практически уникален для одного устройства.

В современной сети оператора связи обе версии сосуществуют благодаря уровню трансляции под названием 464XLAT: опорная сеть работает только на IPv6, устройство изначально использует IPv6, а все, что предназначено только для IPv4-адресатов, транслируется через шлюз NAT64 оператора связи — именно там и находится общий пул CGNAT. В результате на одной и той же SIM-карте формируется раздвоенная личность: ваш трафик IPv6 выходит с адреса, указывающего на одно устройство, а трафик IPv4 — с адреса, общего с тысячами незнакомцев.

Для работы с прокси это переворачивает обычное представление о том, что новее — значит лучше. Уникальный адрес IPv6 не имеет защиты в виде побочного ущерба — платформа может заблокировать весь ваш префикс /64, не причинив ни малейшего неудобства ни одному другому пользователю, — а значительная часть целевых сайтов до сих пор вообще не принимает соединения по IPv6. Именно поэтому IPv4 через CGNAT остается вариантом по умолчанию с высоким доверием для мобильных прокси. У IPv6 все же есть своя ниша: он предлагает огромный запас свежих адресов и хорошо работает против целей с поддержкой IPv6, которые не полагаются на тактику блокировки целых диапазонов. Прокси PXM2 поддерживают оба варианта — каждый прокси можно переключать между режимами выхода IPv4 и IPv6 прямо в личном кабинете, чтобы подобрать семейство адресов под конкретную цель.

Ротация IP: как это работает

Поскольку оператор связи назначает исходящий IP динамически, мобильный прокси может менять свою идентичность без смены оборудования. Здесь задействованы два механизма:

Принудительная ротация — это то, что находится под вашим контролем. Модем сбрасывает сотовую сессию и заново регистрируется в сети — то же самое происходит, когда вы включаете и выключаете авиарежим на телефоне. При повторном подключении CGNAT назначает публичный IP из той части пула, которая свободна в данный момент, — и это почти всегда другой адрес. В PXM2 ротация завершается примерно за 7–8 секунд и может запускаться по фиксированному расписанию (от каждых 5 минут до каждых 6 часов) или по требованию через API-ссылку для конкретного прокси, которую ваши скрипты могут вызывать между задачами.

Естественная смена происходит на стороне оператора связи без вашего участия. Операторы постоянно перебалансируют свои пулы CGNAT, поэтому даже удерживаемый IP периодически перетасовывается — это одна из причин, по которой у мобильных IP никогда не накапливается устаревшая, помеченная история, как у дата-центровых адресов.

Какой режим вам нужен, зависит от задачи. Ротация по свежим IP подходит для скрапинга и любых высоконагруженных, не требующих сохранения состояния задач; удержание одного IP (sticky-сессия) подходит для работы с аккаунтами, где вход выполнен, — там адрес, меняющийся посреди сессии, выглядит подозрительнее, чем тот, что сохраняется. Выделенное устройство дает вам оба варианта, потому что модем — и триггер его ротации — принадлежит только вам.

Роль SIM-карт

Уберите все остальные уровни, и останется SIM-карта — единственная часть, которую невозможно подделать. При включении модема SIM-карта проходит криптографическую аутентификацию в базе данных абонентов оператора связи по своему IMSI — ту же процедуру запрос-ответ, что проходит любой телефон, прежде чем ему разрешат доступ к сети. Только устройство, прошедшее ее, получает сеанс передачи данных, место за CGNAT и, соответственно, мобильный IP.

Именно поэтому мобильные прокси, построенные на дата-центровых IP с подделанными заголовками, не выдерживают проверки: проверка репутации IP определяет адрес как принадлежащий хостинговому ASN за миллисекунды, независимо от того, за что пытается выдать себя трафик. Настоящая SIM-карта с активной подпиской и тарифным планом — единственный способ занять адресное пространство оператора связи. Выделенные провайдеры используют стойки модемов, каждый из которых оснащен настоящей локальной SIM-картой — поэтому прокси PXM2 в конкретной стране выходит в сеть через SIM-карту, купленную у оператора связи именно этой страны, и на сетевом уровне неотличим от телефона местного жителя.

SIM-карта также определяет все, что проверяет сайт: страна, название оператора, мобильный ASN и тип сети — все это следует из одной этой подписки. Выберите местоположение и оператора связи, необходимые для вашей задачи, и остальная часть идентичности сформируется автоматически — ниже вы можете увидеть, как этот механизм работает на реальном оборудовании.

Посмотрите механизм в действии

Каждая локация ниже — это настоящее устройство 4G/5G с SIM-картой в локальной сети оператора связи — именно та архитектура, что описана выше:

Часто задаваемые вопросы