Могут ли сайты отслеживать вас после скрытия IP-адреса?

Короткий ответ

Да. Скрытие IP не позволяет сайту увидеть ваш исходный сетевой адрес, однако этого недостаточно, чтобы прекратить отслеживание. Cookies, браузерный отпечаток, авторизованные аккаунты, особенности DNS и параметры устройства могут помочь связать новую сессию с предыдущими.

При этом отслеживание и идентификация – не одно и то же. Сайт может понять, что несколько посещений, вероятно, принадлежат одному браузеру или устройству, но при этом не знать, кто именно стоит за ними. Идентификация начинается тогда, когда эта активность связывается с конкретным аккаунтом или человеком.

Поэтому смена IP – лишь один из элементов приватности, а не универсальный способ исчезнуть из поля зрения сайтов.

Главное

• скрытый IP не означает полную анонимность;
• сайты учитывают не только сетевой адрес;
• браузерный отпечаток часто сохраняется после смены IP;
• cookies позволяют связывать повторные посещения;
• значение имеют DNS, ASN и другие характеристики подключения;
• антибот-системы сопоставляют сразу несколько сигналов.

Почему значение IP-адреса часто переоценивают

IP нередко воспринимают как главный идентификатор пользователя в интернете. Когда-то его роль действительно была заметнее.

Сейчас одного адреса для уверенного распознавания недостаточно. Сайты работают с гораздо большим количеством данных, поэтому IP становится лишь одной частью общей картины.

Вы можете заменить сетевой адрес, но при этом оставить прежними браузер, cookies, настройки системы и характер поведения. Для сайта значительная часть признаков останется знакомой.

Если направить трафик через прокси или VPN, схема соединения выглядит примерно так:

В результате сайт может увидеть:

• другой IP-адрес;
• другой ASN;
• другую геолокацию;
• другой сетевой маршрут.

С точки зрения сети ваше подключение действительно меняется. Проверить, какой адрес виден сайту сейчас, можно через инструмент «Мой IP».

Если нужно подробнее посмотреть провайдера, ASN и параметры сети, используйте IP Lookup.

Что не меняется вместе с IP

Сетевой адрес можно заменить за несколько секунд, но другие сигналы, по которым сайт связывает посещения между собой, обычно никуда не исчезают.

Браузерный отпечаток

Браузер сообщает странице множество технических параметров. В их число могут входить:

• разрешение экрана;
• версия браузера;
• операционная система;
• установленные шрифты;
• данные WebGL;
• характеристики оборудования.

По отдельности такие признаки мало о чем говорят. Вместе они формируют браузерный отпечаток – набор параметров, по которому одна сессия может быть похожа на другую даже при разных IP.

Сам по себе браузерный отпечаток обычно не раскрывает личность человека. Его задача скорее в другом: помочь распознать браузер или устройство и сопоставить несколько посещений.

Подробнее о том, какие признаки учитывают системы проверки, читайте в материале о методах определения прокси-трафика.

Cookies

Cookies позволяют связать посещения еще проще.

Например:

Вчера:

IP A
Cookie ID 12345

Сегодня:

IP B
Cookie ID 12345

IP изменился, но сохраненный идентификатор остался прежним. Для сайта это хороший признак того, что вернулся тот же браузер.

Это еще не обязательно означает идентификацию конкретного человека: сайт может просто распознать ранее виденную сессию или устройство.

Авторизованные аккаунты

С авторизованными аккаунтами ситуация другая.

Если пользователь вошел в Google, Amazon, Facebook, LinkedIn или другой сервис, сайт уже может связать действия с конкретной учетной записью. В этом случае речь идет не только об отслеживании, но и о более прямой идентификации внутри самого сервиса.

Смена IP не отменяет авторизацию и не превращает существующий аккаунт в нового пользователя.

Поведенческие признаки

Учитываться может и то, как человек взаимодействует со страницей:

• скорость набора текста;
• последовательность переходов;
• интервалы между кликами;
• продолжительность сессии;
• привычный порядок действий.

Такие признаки помогают сопоставлять сессии, но сами по себе обычно не подтверждают личность пользователя.

Поэтому одинаковая смена IP у двух пользователей еще не делает их трафик одинаковым.

Почему сайты меньше полагаются только на IP

Интернет-инфраструктура сильно изменилась. Один адрес может использоваться множеством людей, а один пользователь – регулярно менять адрес.

Сайты постоянно сталкиваются с:

• VPN;
• мобильными сетями;
• ротационными прокси;
• общими IP;
• NAT и CGNAT.

Поэтому IP сам по себе не всегда надежно отвечает даже на вопрос, относится ли новый запрос к тому же посетителю.

Гораздо полезнее сопоставить его с другими признаками: ASN, браузером, cookies, историей сессии и поведением.

Почему браузерный отпечаток иногда полезнее IP

Представим двух пользователей.

Пользователь A

Каждый день меняет IP.

Но использует:

• один браузер;
• одно устройство;
• одинаковые настройки.

Пользователь B

Выходит с одного IP, но регулярно использует разные устройства и браузеры.

В некоторых системах первый пользователь будет выглядеть более узнаваемым. Его сетевой адрес меняется, а остальные характеристики остаются почти одинаковыми.

Это хорошо показывает, почему скрыть IP и прекратить отслеживание – не одно и то же.

При этом способность системы связать несколько сессий между собой еще не означает, что она знает реальную личность пользователя.

Почему после включения VPN все равно появляется CAPTCHA

VPN меняет видимый IP, но сайт может продолжить проверку подключения по другим параметрам.

Например:

• репутации IP;
• репутации и типу ASN;
• браузерному отпечатку;
• особенностям запросов;
• поведению внутри сессии.

Если совокупность сигналов выглядит необычно, сайт может показать CAPTCHA даже после успешной смены адреса.

ASN при этом помогает определить, к какой сети относится IP. Подробнее об этом параметре – в статье «Что такое ASN и почему он важен для маршрутизации».

Что может показать DNS

После смены IP стоит проверить и DNS.

Представим ситуацию:

Видимый IP:

VPN-сервер в США

DNS-резолвер:

локальный интернет-провайдер

Такое сочетание показывает, что разные части сетевого окружения не соответствуют друг другу. Это не раскрывает личность автоматически, но предоставляет сайту или защитной системе еще один технический сигнал.

Проверить DNS, а также связанные сетевые утечки можно через DNS Leak Test.

Может ли сайт определить реальное местоположение

Не обязательно. Но IP – далеко не единственный источник географических данных.

На оценку местоположения могут влиять:

• IP-геолокация;
• язык браузера;
• часовой пояс;
• разрешение на использование геолокации;
• история аккаунта.

Поэтому новый IP не гарантирует, что все остальные географические признаки тоже изменились.

Оценить регион и установить личность пользователя – тоже разные задачи. Сайт может достаточно точно предположить местоположение, не зная имени человека.

Почему антибот-системы объединяют сигналы

Защитным системам выгоднее оценивать подключение целиком, чем принимать решение по одному параметру.

Упрощенно проверка может выглядеть так:

IP Reputation

ASN

DNS

Browser Fingerprint

Поведение трафика

История сессии

Комбинация этих признаков позволяет точнее оценить запрос, сопоставить его с предыдущей активностью и уменьшить зависимость от одного IP.

Это не обязательно означает установление личности. Во многих случаях системе достаточно понять, что несколько запросов, вероятно, исходят из одной среды или относятся к одному профилю активности.

Подробнее этот механизм разобран в статье «Как сайты определяют прокси-трафик».

Простой пример

Допустим, есть два посетителя.

Посетитель A:

• скрывает IP через VPN;
• использует прежний браузерный отпечаток;
• каждый день входит в тот же аккаунт.

Посетитель B:

• работает в другом браузерном профиле;
• использует другое сетевое окружение;
• начинает отдельную сессию.

Хотя IP скрывают оба, посещения первого пользователя связать между собой может быть значительно проще. А после входа в аккаунт сервис уже получает гораздо более прямую возможность идентифицировать эту активность.

Для чего скрытие IP действительно полезно

Ограничения не делают смену IP бесполезной. У нее есть вполне конкретные задачи.

Приватность

Исходный публичный адрес домашнего подключения не передается сайту напрямую.

Тестирование

Можно проверить, как сервис или контент выглядит из другой сети либо региона.

Автоматизация

Прокси позволяют распределять разрешенный рабочий трафик между несколькими сетевыми маршрутами.

Диагностика сети

Смена точки выхода помогает сравнивать маршруты и региональное поведение сервисов.

Безопасность

Публичный адрес собственной сети не приходится без необходимости раскрывать удаленному ресурсу.

Если задача состоит именно в смене адреса, а не в анализе отслеживания, способы и ограничения подробно разобраны в статье «Как изменить IP-адрес».

Как проверить, что видят сайты

Одной проверки IP недостаточно. Для оценки подключения удобнее посмотреть несколько параметров:

• Мой IP – текущий публичный адрес и базовые сведения о подключении;
• IP Lookup – данные об ASN, провайдере и сети;
• DNS Leak Test – проверка DNS, WebRTC и IPv6;
• Трассировка IP – анализ сетевого маршрута;
• Прокси-чекер – проверка подключения через прокси.

Вместе эти инструменты дают более полное представление о сетевой части подключения, чем простая проверка IP-адреса.

Часто задаваемые вопросы

Здесь мы ответили на самые часто задаваемые вопросы. Все равно не можешь найти ответа?

Задать вопрос

Если скрыть IP, сможет ли сайт связать мои посещения между собой?

Да. Сайт может сопоставлять cookies, браузерный отпечаток, параметры устройства, данные аккаунта и другие признаки с предыдущими посещениями. Смена IP убирает один сигнал, но не все остальные.

Означает ли отслеживание, что сайт знает, кто я?

Нет. Отслеживание может означать лишь то, что сайт связывает несколько действий или сессий с одним браузером, устройством или профилем. Для идентификации конкретного человека обычно нужны дополнительные данные – например, авторизованный аккаунт.

Что важнее для отслеживания – IP или браузерный отпечаток?

Зависит от системы. IP легко меняется и иногда используется сразу несколькими людьми, тогда как часть параметров браузера способна сохраняться между сессиями. Поэтому сайты часто анализируют их вместе.

Почему после смены IP все равно появляется CAPTCHA?

Потому что CAPTCHA может быть вызвана не только самим IP. На решение влияют репутация сети, ASN, характеристики браузера, частота запросов и поведение внутри сессии.

Делает ли VPN пользователя анонимным?

Нет. VPN скрывает исходный IP от посещаемого сайта и меняет сетевой маршрут, но сам по себе не удаляет cookies, не отменяет вход в аккаунты и не меняет все характеристики браузера.