広告検証、品質テスト、市場調査、あるいは複数の正規アカウントの管理などのために、ウェブ上で複数の人物になりすます必要があった経験があるなら、アンチデテクトブラウザが解決する問題に直面したことがあるはずです。同じ通常のブラウザで2つのタブを開いても、訪問先のサイトから見れば、それらは紛れもなく同じデバイスです。アンチデテクトブラウザは、各プロファイルを本当に異なるものに見せかけます。しかし、それは話の半分にすぎず、人々が見落としがちなもう半分こそが、彼らを発覚させる原因になります。
ここでは、アンチデテクトブラウザが実際に何をするのか、何をしないのか、そしてなぜレジデンシャルプロキシがこの方程式のもう半分なのかを説明します。
アンチデテクトブラウザとは何か
サイトはクッキーだけであなたを識別しているわけではありません。現代のブラウザは、驚くほど多くの安定した、デバイス固有の詳細情報を漏らしています。あなたのマシンが隠れたcanvasやWebGLシーンをどうレンダリングするか、どのフォントがインストールされているか、画面解像度と色深度、タイムゾーン、言語、ハードウェアの並行処理能力、オーディオスタックの癖、そして数十ものnavigatorプロパティなどです。これらを十分な数だけ組み合わせると、ブラウザフィンガープリント、つまりほぼ一意な署名が得られ、しかも重要なことに、クッキーを消去してもセッションをまたいで同じままです。
これはサイト側にとっては好都合ですが、複数のプロファイルを正当な理由で運用する必要がある人にとっては問題です。なぜなら、同じ実物のブラウザから開かれた2つのアカウントは1つのフィンガープリントを共有し、紐付けられてしまうからです。アンチデテクトブラウザは、各プロファイルに一貫性のある、もっともらしい独自のフィンガープリントと、独立したクッキー・ストレージ領域を与えることで、これを解決します。プロファイルAは1台のデバイスとして、プロファイルBは別のデバイスとして提示され、どちらもあなたの実際のマシンを示す明白な署名を共有することはありません。
重要な点は、優れたアンチデテクトブラウザはこれらの値を単にランダム化するだけではないということです。なぜなら、ランダムな、あるいはあり得ないフィンガープリントそれ自体が警告サインになってしまうからです。優れたアンチデテクトブラウザは、一貫性のある、本物らしいデバイスを提示し、そのプロファイルについては安定させ続けます。そうすることで、プロファイルAは訪問のたびに同じ普通のコンピューターに見えるのです。
対処されていない半分：あなたのIP
ここに空白があります。アンチデテクトブラウザはあなたのアイデンティティのデバイス層を管理します。しかしネットワーク層、つまりあなたのIPアドレスについては何もしません。そしてIPは、サイトが訪問者を紐付けるために使う、最初かつ最も強力な要素の1つです。
10個のプロファイルに10個の完璧で異なるフィンガープリントを与えても、その全10個を単一のIPを通して送信すれば、まさにそれらを元通りに紐付けてしまうことになります。異なるフィンガープリントは無意味です。なぜなら、共有された出口IPが、これらはすべて同じ発信元だと告げてしまうからです。さらに悪いことに、そのIPがデータセンターアドレスであれば、多くのサイトはそれ自体を疑わしいものとして扱うため、あなたが丹念に作り上げたペルソナは、フィンガープリントが精査される前にフラグを立てられてしまいます。ウェブ上のアイデンティティはデバイスとネットワークという2つの層から成りますが、アンチデテクトブラウザはそのうちの1つしか構築しません。
レジデンシャルプロキシの出番
ネットワーク層こそまさに、レジデンシャルプロキシが提供するものです。各プロファイルに本物の家庭用グレードのIPを与え、プロファイルAはあるアドレスから、プロファイルBは別のアドレスから出ていくようにすることで、フィンガープリントがすでに作り出している分離と一致させます。この2つの層を組み合わせれば、各ペルソナは根本から異なるものになります。異なるデバイスが異なる家庭用回線から来ているという、これこそ普通の、紐付けられていないユーザーが実際に見せる姿です。
この組み合わせを単に存在させるだけでなく、機能させるためには2つの要素が必要です。
プロファイルごとに1つのクリーンなIPを、安定させて保持すること。 各プロファイルは独自のIPを取得し、セッションの途中でアドレスを切り替えることなくそれを維持すべきです。そのため、プロファイルごとにスティッキーセッションを使用してください。ターゲティングがユーザー名で決まるゲートウェイでは、これはプロファイルごとに1つのセッション識別子を意味します。プロファイルAは常にそのIPから、プロファイルBは常にそのIPから出ていきます。分離しておきたいプロファイル間で1つのIPを使い回すことは、この取り組み全体を台無しにします。そしてIP品質は、そもそもそのペルソナが信頼されるかどうかを決定します。良好なレピュテーションを持つクリーンなアドレスは通過しますが、フラグの立ったものはチャレンジを受けます。
フィンガープリントと一致する地理的位置。 これは人々がつまずきがちな詳細です。あるプロファイルが米国のデバイス、米国のタイムゾーン、米国のロケールを提示していながら、ドイツのIPから出ていく場合、その不一致はどちらか一方の層単体よりも大きな警告シグナルになります。両方の層は一致していなければなりません。ペルソナのIPの国は、そのフィンガープリントのタイムゾーンや言語と揃っている必要があり、ユースケースがローカルなものである場合は、市区町村レベルのターゲティングがさらに一致度を高めます。この2つの層をまたいだ一貫性こそが、すべての要点です。
正当な用途
アンチデテクトブラウザは不正利用と結び付けられがちですが、主流の用途は、ウェブを複数の訪問者として見る必要があるだけの、ごく普通のビジネス業務です。
- 広告検証：キャンペーンが正しく表示されているか、不正に配信されていないかを、異なる場所にいる異なるユーザーとして確認すること（広告検証用プロキシ）。
- 品質・互換性テスト：デバイスやロケールのプロファイルを横断してサイトを検証すること。
- 市場・価格調査：実際の顧客が目にする、パーソナライズされた、あるいは地域によって異なるバージョンのページを確認すること。
- 複数の正規のブランドまたはクライアントアカウントの管理：それらが相互に紐付けられ、誤って単一の運営者としてフラグを立てられることなく行うこと。
いずれの場合も目標は同じです。本当に異なる、普通のユーザーの集合として自らを提示すること。これには、異なるデバイスプロファイルと、異なる信頼できるIPの両方が必要です。
アンチデテクトブラウザ対自動化フレームワーク
これをブラウザ自動化ツールと切り分けておく価値があります。Playwright、Puppeteer、Seleniumは、スクレイピングやテストのためにブラウザを操作しますが、標準状態ではフィンガープリントを管理したり偽装したりはしません。またヘッドレス自動化には、それ自体の検出可能なシグナルがあります。アンチデテクトブラウザは、これらのフレームワークがユーザー任せにしているプロファイルとフィンガープリントの管理に焦点を当てています。それぞれ隣接した問題を解決するものです。大規模にアクションをスクリプト化したい場合は自動化を、多数の安定した人間らしいアイデンティティが必要な場合はアンチデテクトブラウザを選んでください。そしてどちらの場合も、同じ理由からその背後にクリーンなIPが必要であることに注意してください。
結論
アンチデテクトブラウザは、オンラインアイデンティティのデバイス半分のためのツールです。各プロファイルに一貫性のある、区別可能な、信頼できるフィンガープリントを与えることで、あなたのプロファイルが1台のマシンの署名によって紐付けられないようにします。意図的に手を付けていないのがネットワーク半分です。10個の完璧なフィンガープリントが1つのIPの背後にあれば、それは10個の仮面をかぶった1人の訪問者にすぎず、データセンターIPはそれ自体が正体を明かしてしまいます。デバイス層とネットワーク層は、組み合わされ、一貫性を持って初めて機能します。プロファイルごとに1つの、クリーンで評判の良い、安定したIPを、そしてフィンガープリントが主張する内容と一致する地理的位置を伴わせることです。
このネットワーク層こそがレジデンシャルプロキシの役割です。プロファイルごとに本物の家庭用IPを、地域を一致させ、スティッキーな状態で提供することで、各ペルソナはデバイスから接続に至るまで完全に区別されたものになります。GBあたりの価格設定により、すべてのプロファイルに独自のクリーンなIPを与えながら、実際に使用した分だけ支払うことができます。