 Hoje, vamos discutir como os sistemas de segurança tentam apanhar-nos a tentar ocultar uma ligação proxy e como evitá-la. ## Como é que os sistemas antifraude detetam as ligações proxy? Num dos meus artigos anteriores, escrevi sobre como os sistemas antifraude criam [listas negras](https://detect.expert/blog/ip-and-proxy-blacklisting-how-to-avoid-being-block/) temporárias de endereços IP . Deixe-me lembrar que estas listas são compiladas com base em muitos dados sobre o endereço IP recolhidos pelo sistema antifraude. Utilizando os mesmos dados, o recurso web pode determinar a probabilidade da sua ligação com o proxy. Pode estar na "zona de risco" se: - o seu IP foi recentemente capturado em honeypots de sistemas antifraude - Falsificação de DNS foi detetada - a impressão digital do seu sistema operativo foi falsificada - o seu IP tem uma pontuação de fraude elevada - descobriu-se que o seu IP pertence a redes suspeitas - outros fatores. Quanto mais sinais de alerta existirem, maior será a probabilidade de o recurso web pensar que se está a ligar através de um proxy. ## Quais as consequências da deteção de proxy? Para os recursos web, o comportamento de uma pessoa com ligação proxy é diferente do de um utilizador normal e pode causar certos prejuízos ao serviço, que o serviço não deseja permitir. Portanto, a deteção de tal comportamento é perigosa com possível negação de serviços. Geralmente isto expressa-se no bloqueio de contas e verificações adicionais. ## Como ocultar proxies de forma fiável? Existem muitas dicas sobre este assunto na Internet, mas todas pertencem à categoria de “limpar cookies”, “usar TOR”, “mudar para tunelamento”. Acredite, seguindo estas dicas, nem sempre é possível ocultar os proxies de forma eficaz. Aqui estão algumas formas testadas pelo tempo: Em primeiro lugar, utilize proxies limpos e de alta qualidade com suporte para o protocolo UDP e falsificação de IP WebRTC._ Isto é muito importante, uma vez que estas impressões digitais são rastreadas com sucesso por sistemas antifraude. Se o proxy não falsificar o UDP ou o WebRTC, o seu endereço IP real será muito fácil de detetar. _Faça regularmente um teste de fuga de DNS_. Se as definições de rede do seu dispositivo estiverem definidas incorretamente ou se tiver um proxy incorreto, poderá ocorrer a chamada fuga de DNS. Neste caso, o antifraude verá que as consultas DNS provêm de dispositivos diferentes, o que obviamente levantará suspeitas. Não utilize DNS da Google, Cloudflare, Amazon_ e outras grandes empresas. Há alguns anos, os sistemas antifraude não prestavam muita atenção se o utilizador acedesse a um site com este DNS. Agora os algoritmos mudaram e, como mostra a prática, é melhor usar o DNS da operadora proxy. _Observe a estabilidade da ligação proxy. _ Se existirem frequentes desconexões com o servidor proxy, neste caso existe também o risco de “fuga” do seu endereço IP e DNS reais. Isto pode ser um sinal para o sistema antifraude de que está a utilizar um proxy ou tunelamento. Recomendo também definir a configuração "Kill Switch" no seu dispositivo. No [*Detect.Expert*](https://detect.expert/proxy/lte/) pode comprar proxies anónimos e limpos fiáveis com suporte UDP por um preço de saldo! _Utilize antideteção baseada em máquina virtual com proxy adequado_. No [Anti-Detect by Vektor T13](https://detect.expert/antidetect/), ao falsificar o sistema operativo e as impressões digitais do hardware do seu computador (o que os anti-detecções baseados no browser não conseguem), reduz bastante o risco de ser detetado ao ligar-se a um proxy. ## Conclusão Os sistemas antifraude possuem muitos mecanismos para detetar uma ligação a um proxy. Isto representa riscos significativos para si, pois pode fazer com que o recurso web se recuse a fornecer serviços. A qualidade dos proxies anónimos que compra afeta diretamente se o antifraude detetará ou não uma ligação proxy.
