Antidetect-Browser + Proxy: IP und Fingerprint beim Multi-Accounting abstimmen

Ein Antidetect-Browser gibt jedem Profil eine eigene Browserumgebung (Cookies, User-Agent, Bildschirm, Canvas, WebGL, Zeitzone, Sprache); der Proxy legt fest, mit welcher IP, aus welchem Land und aus welchem Netztyp dieses Profil ins Internet geht. Beim Multi-Accounting müssen sich beide Schichten gegenseitig bestätigen: Zeigt die IP einen privaten Anschluss in Istanbul, während das Profil die Zeitzone America/New_York, eine englische Sprachliste und einen WebRTC-Kandidaten mit Ihrer echten IP meldet, nützt weder ein guter Fingerprint noch ein guter Proxy für sich allein etwas.

In der Praxis geben Sie jedem Profil einen eigenen Proxy, stellen Zeitzone, Sprache und Standort des Profils auf das Land dieses Proxys ein, konfigurieren WebRTC so, dass es die Proxy-IP zeigt, und prüfen diese Werte nach dem Öffnen des Profils einzeln. In den Beispielen wird die WeProxy-Gateway-Adresse gw.weproxy.com.tr:8989 verwendet; ersetzen Sie USER und PASSWORD durch Ihre Zugangsdaten aus dem Kundenpanel. Bei statischen Produkten gelten Host und Port, die im Panel angegeben sind.

Was leisten Antidetect-Browser und Proxy zusammen?

Eine Website erkennt Besucher an zwei Quellen. Die erste ist das Netz: die IP-Adresse, von der die Verbindung kommt, das ASN, auf das diese Adresse registriert ist (Netzbetreiber oder Hosting-Firma), und Land und Stadt laut IP-Datenbanken. Die zweite ist der Browser, also alles, was JavaScript auslesen kann: User-Agent, Bildschirmauflösung, Schriftarten, Canvas- und WebGL-Ausgabe, die Zeitzone aus Intl, navigator.languages, Cookies und Local Storage.

Der Antidetect-Browser (Multi-Profil-Tools wie Dolphin Anty, MostLogin oder FlashID) verwaltet die zweite Quelle. Jedes Profil läuft in einem eigenen Ordner mit eigenen Cookies und trägt einen eigenen Fingerprint. Die Netzwerkschicht rührt er nicht an. Zehn Profile ohne Proxy gehen über dieselbe IP von zu Hause oder aus dem Büro ins Netz, egal wie unterschiedlich ihre Fingerprints sind.

Der Proxy verwaltet die erste Quelle und greift nicht in den Browser ein. Wechselt der Proxy, ändern sich Zeitzone, Sprache und WebRTC-Verhalten des Profils nicht von selbst. Wer beide Werkzeuge zusammen einrichtet, muss deshalb vor allem dafür sorgen, dass Proxy und Profil dieselbe Geschichte erzählen.

Warum müssen IP und Fingerprint zusammenpassen?

Ein Skript auf der Seite kann die IP, die beim Server ankommt, direkt mit den Werten vergleichen, die der Browser meldet. Dafür braucht es kein spezielles Tool, die Browser-APIs reichen:

• Intl.DateTimeFormat().resolvedOptions().timeZone liefert die Zeitzone des Profils, new Date().getTimezoneOffset() den Abstand zu UTC. Liegt die IP in Deutschland und ergibt der Abstand -300 Minuten (New York), widersprechen sich die beiden Angaben.
• navigator.languages und der HTTP-Header Accept-Language sollten dieselbe Liste zeigen. Steht im einen tr-TR und im anderen en-US, ist das Profil unabhängig von der IP schon in sich widersprüchlich.
• WebRTC sammelt Netzwerkkandidaten für Audio- und Videoverbindungen. Entsteht einer dieser Kandidaten über einen Weg, der nicht durch den Proxy führt, kann die Seite Ihre echte öffentliche IP sehen.
• Wurde die Standortfreigabe (Geolocation API) erteilt, meldet der Browser Koordinaten. Zeigen die Koordinaten auf Ankara und die IP auf Amsterdam, liegt ebenfalls ein Widerspruch vor.

Ein einzelner Widerspruch hat meist nichts zu bedeuten. Wer im Ausland lebt, arbeitet vielleicht nach türkischer Zeit, und viele Nutzer in der Türkei verwenden ihren Browser auf Englisch. Schwierig wird es, wenn mehrere Signale gleichzeitig auf verschiedene Orte zeigen und sich dieses Bild bei jedem Login ändert. Bei solchen Sitzungen verlangen Plattformen eine zusätzliche Verifizierung oder nehmen das Konto in die Prüfung.

Zwischen Profilen gilt dieselbe Logik. Auch wenn zwei Profile unterschiedliche Fingerprints tragen, werden sie auf Netzebene miteinander verknüpft, sobald sie über dieselbe IP ins Internet gehen. Details zur Regel „ein Profil, eine IP“ und zu Einsatzszenarien finden Sie auf der Seite Antidetect Browser Proxy.

Wie wählt man die Profileinstellungen passend zum Proxy-Land?

Gehen Sie bei den Einstellungen vom Proxy aus: Ermitteln Sie zuerst Land und Netztyp der IP und füllen Sie dann das Profil entsprechend aus. Der umgekehrte Weg, also einen beliebigen Proxy an ein fertiges Profil zu hängen, ist die häufigste Ursache für Unstimmigkeiten.

Die meisten Antidetect-Tools können Zeitzone, Sprache und Standort automatisch anhand der Proxy-IP ausfüllen; Dolphin Anty bietet diese Zuordnung in den Profileinstellungen an. Der automatische Wert stammt aus einer IP-Datenbank. Auf Länderebene ist er deshalb korrekt, auf Stadtebene weicht er gelegentlich ab. Stimmen Land und Zeitzone, sind kleine Abweichungen bei der Stadt kein Problem. Warum IP-Datenbanken unterschiedliche Städte anzeigen, erklärt der Leitfaden zum Geo-Targeting.

Die Zeile zum Netztyp wird am häufigsten übersehen. Ein Profil mit Android-User-Agent über eine Datacenter-IP zu öffnen, ergibt ein ungewöhnliches Bild. Ein Desktop-Profil über eine IP eines Mobilfunkbetreibers ist dagegen eher normal, weil viele ihren Laptop über das mobile Internet des Smartphones verbinden. Die Unterschiede zwischen den Netztypen zeigt der Vergleich von Residential-, Mobile-, Datacenter- und ISP-Proxys.

Auf der Netzwerkschicht gibt es noch ein weiteres Signal: Die Header-Werte von TCP-Paketen (TTL, Fenstergröße, Reihenfolge der Optionen) verraten der Gegenseite etwas über das Betriebssystem. Während das Profil nach Windows aussieht, kann diese Spur auf einen Linux-Server hindeuten. Das WeProxy-Produkt Static Residential IPv4 bietet an Standorten außerhalb der Türkei p0f-OS-Spoofing; in den Türkei-Paketen gibt es diese Funktion nicht. Sie ersetzt keinen Browser-Fingerprint und betrifft nur die Spur auf der Netzwerkschicht.

Welcher Proxy-Typ passt zu welchem Profil?

Entscheidend ist, ob sich das Profil in ein Konto einloggt. Ein Konto, in das Sie sich täglich einloggen, sollte bei jedem Öffnen dieselbe IP sehen. Für Test- und Prüfaufgaben ohne Login reicht eine kurze Sitzung.

Eine Rotating-IP in einem Profil mit Login bedeutet, dass sich das Konto jeden Tag von einer anderen Adresse aus verbindet. Läuft die Sticky-Sitzung ab oder geht das Gerät im Pool offline, kann sich die IP ändern. Den Unterschied zwischen beiden Modellen erklärt der Leitfaden zu Sticky und Rotating Proxys. IPv6-Proxys funktionieren zwar auf vielen großen Seiten, doch nicht jedes Ziel akzeptiert IPv6; für Kontoprofile ist IPv4 die sicherere Wahl.

Wie fügt man einen Proxy zu einem Antidetect-Profil hinzu?

Die Oberflächen der Tools unterscheiden sich, aber alle verlangen pro Profil dieselben vier Angaben: Typ, Host, Port und Zugangsdaten. Im Allgemeinen gehen Sie so vor:

1. Öffnen Sie beim Anlegen oder Bearbeiten des Profils den Proxy-Bereich.
2. Wählen Sie den Typ: HTTP oder SOCKS5. Der Mobile 4G/5G Proxy unterstützt nur HTTP; wählen Sie hier SOCKS5, öffnet sich das Profil zwar, aber die Seite lädt nicht.
3. Geben Sie Host, Port, Benutzername und Passwort ein. Akzeptiert das Tool eine einzelne Zeile, fügen Sie sie im Format host:port:user:pass ein. Liegt Ihre Zeile in einem anderen Format vor, wandeln Sie sie mit dem Proxy-Format-Konverter um; die Schreibregeln der Formate stehen im Leitfaden zu Proxy-Formaten.
4. Testen Sie die Verbindung mit der Schaltfläche „Proxy prüfen“ des Tools und notieren Sie das zurückgemeldete Land und die IP.
5. Stellen Sie Zeitzone, Sprache und Standort nach diesem Ergebnis ein oder aktivieren Sie die automatische Zuordnung.

In Antidetect-Profilen ist Benutzername/Passwort das praktischere Verfahren: Jedes Profil trägt seine eigene Zeile, und es spielt keine Rolle mehr, aus welchem Netz Sie das Profil öffnen. Static Residential IPv4 und der Mobile Proxy funktionieren ohnehin nur mit Benutzername/Passwort. Welches Verfahren bei welchem Produkt aktiv ist, steht im Leitfaden zur Proxy-Authentifizierung.

Zu den einzelnen Tools: In Dolphin Anty fügen Sie den Proxy beim Anlegen des Profils oder über die separate Proxy-Liste hinzu, ein Massenimport ist ebenfalls möglich; die Schritte stehen auf der Seite Dolphin-Anty-Integration. In FlashID tragen Sie den Proxy im Feld Add Proxy der Profileinstellungen ein und testen ihn vor dem Speichern (FlashID-Integration). MostLogin akzeptiert HTTP-, HTTPS- und SOCKS5-Proxys pro Profil und bietet Schutz vor WebRTC- und DNS-Leaks (MostLogin-Partnerseite).

Manche Tools öffnen das Profil mit direkter Verbindung, wenn die Proxy-Verbindung fehlschlägt. Ein einziger Start ohne Proxy verknüpft das Profil mit Ihrer echten IP. Stellen Sie sicher, dass sich das Profil bei einem Proxy-Fehler nicht öffnet.

Wie testet man, ob das Profil stimmig ist?

Die eingebaute Prüfung des Tools sagt nur, ob der Proxy funktioniert. Ob alles zusammenpasst, sehen Sie erst, wenn Sie das Profil öffnen und im Browser selbst nachsehen. Prüfen Sie die Proxy-Zeile zuerst außerhalb des Browsers:

# Ausgehende IP
curl -x "http://USER:[email protected]:8989" https://api.ipify.org

# Land, Stadt und Netzbetreiber der IP
curl -x "http://USER:[email protected]:8989" https://ipinfo.io/json

Öffnen Sie danach das Profil und gehen Sie in dieser Reihenfolge vor:

1. Prüfen Sie im Tool My IP, ob die IP mit der curl-Ausgabe übereinstimmt.
2. Kontrollieren Sie im Tool IP-Lookup ASN, Land und Stadt. Gehört das ASN einer Hosting-Firma, obwohl Sie ein Residential-Produkt gekauft haben, haben Sie die falsche Zeile oder das falsche Produkt gewählt.
3. Lesen Sie in der Konsole der Entwicklertools die Werte aus, die das Profil meldet:

Intl.DateTimeFormat().resolvedOptions().timeZone // erwartet: "Europe/Istanbul"
new Date().getTimezoneOffset()                     // -180 für die Türkei
navigator.language                                 // "tr-TR"
navigator.languages                                // ["tr-TR", "tr", "en"]

1. Prüfen Sie in einem WebRTC-Leak-Test, ob die angezeigte öffentliche IP dem Proxy-Ausgang entspricht und Ihre eigene öffentliche IP nicht in der Liste auftaucht. Lokale Netzadressen (192.168.x.x) oder mDNS-Namen (.local) sind keine öffentlichen IPs.
2. Kontrollieren Sie in einem DNS-Leak-Test, ob die Resolver im Land des Proxys oder im Netz des Proxy-Anbieters erscheinen. Die Testmethoden beschreibt der Leitfaden zu DNS-Leaks.

Wiederholen Sie diese Prüfung, wenn Sie ein neues Profil zum ersten Mal öffnen, und jedes Mal, wenn Sie dessen Proxy wechseln. Halten Sie in einer Tabelle fest, welches Profil zu welcher IP, welchem Land und welchem Produkt gehört; so finden Sie die Ursache eines Problems auch Monate später schneller.

Häufige Unstimmigkeiten und ihre Lösung

Aus welcher Schicht Codes wie 407, 403 und 429 stammen, erklärt der Leitfaden zu Proxy-Fehlercodes. Ob eine Proxy-Zeile unabhängig vom Browser funktioniert, sehen Sie im Proxy Checker. Läuft eine Zeile im Checker, im Profil aber nicht, liegt das Problem in den Profileinstellungen.

Welche Regeln gelten für Antidetect-Browser und Proxys?

Mit Antidetect-Browser und Proxy trennen Agenturen ihre Kundenkonten, E-Commerce-Teams ihre Shops und QA-Teams ihre Testumgebungen voneinander. Wer wie viele Konten eröffnen darf, regeln allerdings die Nutzungsbedingungen der Plattformen. Viele Plattformen verbieten Fake-Konten, das Auftreten unter fremder Identität, den Ersatz eines eingeschränkten Kontos durch ein neues und gefälschte Interaktionen. Ein korrekt eingerichtetes Profil ändert an diesen Regeln nichts.

Ein stimmiges Profil bedeutet nicht, dass das Konto nicht erkannt wird. Neben IP und Fingerprint berücksichtigen Plattformen auch Kontoverlauf, Verhalten und die Verifizierung per Telefon oder E-Mail. Dass beim ersten Login von einem neuen Standort eine Bestätigung verlangt wird, ist normal. Ziel ist, dass jedes Profil in sich konsistent und von den übrigen Profilen getrennt ist.

Für Teams, die Kundenkonten betreuen, ist der solideste Weg, die Zugriffsmöglichkeiten zu nutzen, die der Kontoinhaber vergibt (Business Manager, Teamrollen). Werden in den Profilen personenbezogene Daten verarbeitet, gelten die Pflichten aus dem türkischen KVKK und der DSGVO. Welche Nutzung bei WeProxy-Diensten erlaubt ist, steht auf der Seite Acceptable Use.