Глоссарий
Утечка WebRTC
Страница читает ваш настоящий IP-адрес из процедуры установки соединения WebRTC, минуя прокси, через который работает весь остальной браузер (WebRTC leak).
Также встречается как: утечка IP через WebRTC.
WebRTC — это одноранговый стек браузера, и чтобы соединить двух участников, ему надо выяснить, как до каждого достучаться. Этот процесс — сбор ICE-кандидатов — перечисляет собственные сетевые интерфейсы машины и спрашивает у STUN-сервера, с какого публичного адреса приходит трафик. Страница может запустить его, не совершая никакого звонка, и просто прочитать кандидатов: так браузер, который в остальном исправно гонит всё через прокси, всё равно отдаёт свой настоящий адрес.
Это классический обход прокси и причина, по которой один прокси ещё не сетевая личность. Отказывает он тихо: в сессии ничего не выглядит неправильным, а узнаёте вы, когда два аккаунта, которым не следовало встречаться, блокируют вместе. В Argus защита от утечки задана как политика браузера на профиле, ниже слоя JavaScript, где страница не может её выключить, и применяется ко всем профилям, а не остаётся галочкой, которую забыли поставить: если профилю назначить прокси, а он всё ещё отдавал настоящий адрес, он повышается автоматически. Как работают прокси в Argus — там же о второй утечке, которую это закрывает.
Ещё из глоссария
Клиентские подсказки user-agent
Структурная замена строке user-agent в Chromium: набор заголовков Sec-CH-UA и JavaScript-интерфейс, которые сообщают браузер, платформу и железо по отдельности (user-agent client hints).
Банка cookie
Хранилище, в котором браузер держит cookie. Всё, что делит одну банку, делит и одну личность, — поэтому изоляция это свойство хранилища, а не вкладки (cookie jar).
Браузерный профиль
Каталог на диске, в котором лежит всё, чем владеет одна браузерная личность — cookie, хранилище, кэш, история и настройки, — а в антидетект-браузере ещё её отпечаток и прокси (browser profile).
Резидентный прокси
Прокси, выходной адрес которого принадлежит домашнему интернет-подключению, — именно поэтому вход с него ничем не примечателен (residential proxy).
Датацентр-прокси
Прокси, размещённый в дата-центре. Быстрый, дешёвый и открыто опознаваемый как хостинг — годится, чтобы забирать публичные страницы, и не годится, чтобы входить в аккаунт (datacenter proxy).
ISP-прокси
Адрес, зарегистрированный на домашнего провайдера, но размещённый в дата-центре: скорость и стабильность хостинга при резидентной регистрации (ISP proxy).
Все статьи перечислены в указателе глоссария.