Executar verificação do ambiente
6 dimensões · vazamentos / impressão digital / consistência
CHECK

Verificação do ambiente

Verifica rede de saída, vazamentos, fuso horário e idioma, identidade do navegador e impressão digital do dispositivo em uma única execução, cruzando o seu IP de saída com o navegador e o sistema para encontrar o que os sistemas antifraude sinalizam.

Pronto

A verificação roda no seu navegador e costuma terminar em até 10 segundos. Ela só lê características públicas da rede e do navegador, nunca contas, senhas, cookies, formulários ou arquivos locais.

Pontuação CleanIP
…
Tipo e reputação do próprio IP de saída, igual à página inicial
Consistência
—
Se navegador, sistema e rede estão de acordo entre si
—Problema
—Atenção
—Aprovado
  1. Rede de saídaPendente
  2. VazamentosPendente
  3. Fuso horário e idiomaPendente
  4. Identidade do navegadorPendente
  5. Impressão digital do dispositivoPendente
  6. Acessibilidade de serviçosPendente

Resumo do IP de saída

Identificando o seu IP de saída

Detalhes da verificação

26 verificações

Rede de saída

Se os endpoints enxergam a mesma saída, se o IPv6 sai por outro lugar e se as requisições carregam cabeçalhos de proxy

Os sites enxergam a sua saída. Sites diferentes vendo saídas diferentes, IPv4 e IPv6 em dois lugares ou cabeçalhos que expõem uma cadeia de proxy fazem uma só pessoa parecer várias.

  • Consistência da saída entre endpointsLê o IP de saída deste site, dos endpoints de eco IPv4 / IPv6 e da Cloudflare ao mesmo tempo e compara os resultados
  • Saída IPv6Compara país, rede e tipo de rede das saídas IPv4 e IPv6 para ver se o IPv6 contorna o proxy
  • Cabeçalhos de proxyVerifica se as requisições carregam Via, Forwarded ou cabeçalhos semelhantes adicionados por proxies HTTP

Vazamentos

Se o WebRTC expõe o seu endereço real por fora do proxy e quais resolvedores enviam as suas consultas DNS

Um vazamento contorna o proxy e entrega aos sites o seu endereço real ou o seu provedor, a evidência mais direta para marcar um ambiente ou vincular contas.

  • Vazamento de endereço por WebRTCObtém via STUN o endereço público que o WebRTC realmente usa e o compara, por tipo de candidato, com a saída web da mesma família de IP (IPv6 por /64)
  • Caminho de resolução de DNSFaz o navegador resolver e requisitar hostnames de uso único; o DNS autoritativo deste site registra quais resolvedores realmente consultam, e a localização e o tipo de rede deles são comparados com a sua saída

Fuso horário e idioma

Se o fuso horário do sistema e o idioma do navegador combinam com a localização da saída e se algum dos dois foi alterado só pela metade

Fuso horário e idioma que não combinam com a localização do IP são o sinal mais comum de uso de proxy; um fuso horário ou idioma alterado pela metade prova que o ambiente foi modificado.

  • Fuso horário do sistema ↔ fuso horário da saídaCompara o deslocamento UTC e o país do fuso horário do sistema com os da localização da saída
  • Autoconsistência do fuso horárioCompara o deslocamento UTC do objeto Date com o fuso horário informado pelo Intl para encontrar um fuso horário alterado pela metade
  • Idioma do navegador ↔ país da saídaVerifica se o idioma preferido do navegador é comum no país da saída
  • Accept-Language ↔ navigator.languagesCompara o idioma declarado no cabeçalho HTTP com o lido pelo JavaScript

Identidade do navegador

Se o UA está de acordo com o motor JS, a versão, a plataforma, os Client Hints e os cabeçalhos HTTP, e se existem rastros de automação

O UA é o campo mais fácil de alterar, mas o motor, a plataforma e os Client Hints são difíceis de alterar de forma coerente. Contradições são marcadas como adulteração ou automação.

  • UA ↔ motor JavaScriptIdentifica o motor JS real a partir das mensagens de erro específicas de cada motor e o compara com o navegador que o UA declara
  • Versão do UA ↔ capacidade do motorInfere a faixa real de versão a partir dos recursos JavaScript suportados e a compara com a versão do UA
  • SO do UA ↔ navigator.platformCompara o sistema operacional do UA com a plataforma informada pelo navegador
  • UA ↔ Client HintsO Chromium informa marca, versão e plataforma separadamente por meio dos Client Hints; compara essas informações com a string do UA
  • UA do HTTP ↔ UA do JavaScriptCompara o User-Agent recebido pelo nosso servidor com o navigator.userAgent na página
  • Rastros de automaçãoProcura a flag WebDriver, UAs de navegador headless e variáveis injetadas por Selenium, Playwright e frameworks semelhantes
  • Thread principal ↔ WorkerLê UA, plataforma, idiomas, fuso horário e valores de hardware em um Worker separado e os compara com os da página
  • APIs nativasVerifica se UA, plataforma, idioma, fuso horário e as APIs de Canvas / WebGL / Audio ainda são as implementações nativas do navegador
  • API WebRTCO Chromium não permite desativar o WebRTC nas configurações; verifica se o RTCPeerConnection foi removido

Impressão digital do dispositivo

Se a GPU contradiz o sistema, se Canvas / Audio carregam ruído injetado e se fontes e toque combinam com o dispositivo declarado

As impressões digitais do dispositivo respondem à pergunta “este é o mesmo dispositivo?”. Uma impressão digital que contradiz o sistema declarado, ou que muda a cada leitura, mostra que foi modificada.

  • GPU ↔ sistema operacionalVerifica se o renderizador WebGL pertence ao SO declarado e se é renderização por software, sem uma GPU real
  • Estabilidade da impressão digital de CanvasDesenha a mesma imagem duas vezes e lê de volta uma área de cor sólida para detectar ruído aleatório injetado
  • Estabilidade da impressão digital de áudioRenderiza o mesmo sinal duas vezes em um contexto de áudio offline e compara os resultados
  • Fontes ↔ sistema operacionalDetecta as fontes pré-instaladas de cada SO para ver se combinam com o SO desktop que o UA declara
  • Toque ↔ tipo de dispositivoUm UA de celular deve vir com suporte a toque

Acessibilidade de serviços

Se serviços comuns de IA, streaming e web conectam e com que velocidade, apenas como referência, sem entrar na pontuação

Isso mostra apenas se um serviço conecta e qual é a latência. Não diz nada sobre elegibilidade de cadastro nem sobre liberação de conteúdo, e não afeta a pontuação de consistência.

  • Serviços de IAChatGPT, Claude, Gemini, Perplexity, Copilot
  • Streaming e redes sociaisNetflix, YouTube, Disney+, Prime Video, Spotify, TikTok
  • Sites comunsGoogle, X, GitHub, Cloudflare

Próximos passos

O que a verificação de ambiente faz

Como funciona

Os sistemas antifraude julgam um acesso por mais do que o IP: verificam se o IP, o sistema e o navegador combinam entre si. Esta página cruza, em uma única execução, rede de saída, vazamentos, fuso horário e idioma, identidade do navegador, impressão digital do dispositivo e acessibilidade de serviços. Contradições que só aparecem em conjunto, como um IP alemão com fuso horário de Pequim ou um UA que declara Windows com fontes que só existem no macOS, são apontadas aqui.

Duas pontuações e os níveis de resultado

A Pontuação CleanIP avalia o próprio IP de saída (tipo, reputação e listas negras), igual à página inicial. A consistência avalia se as verificações desta execução concordam entre si, começando em 100; nada é contado duas vezes. Cada verificação cai em um de três níveis:

  • Problema: evidência concreta, como vazamento do endereço real, UA que contradiz o motor ou a plataforma, fuso horário alterado pela metade ou rastros de automação. Custa 30 pontos e limita a pontuação a 69.
  • Atenção: divergências que os sistemas antifraude levam em conta, mas que podem ser legítimas, como um fuso horário que não combina com a saída ou o IPv6 saindo por outro lugar. Custa 12 pontos; primeiro pergunte se foi intencional.
  • Leve: observações de baixo peso, como um idioma do navegador pouco comum no país da saída. Custa 4 pontos.

Quando fazer a verificação

  • Depois de trocar de proxy, de nó de VPN ou de perfil de navegador antidetect
  • Antes de se cadastrar ou entrar em plataformas de e-commerce internacional, anúncios, pagamentos ou IA
  • Depois que uma conta é sinalizada, desafiada ou vinculada, para descobrir qual camada a entregou
  • Periodicamente durante o uso de longo prazo: a qualidade e o roteamento da saída do proxy mudam com o tempo

Perguntas frequentes7

A verificação coleta ou armazena as minhas informações?

Os traços de impressão digital, fuso horário e idioma são calculados localmente no seu navegador e as impressões digitais brutas não são enviadas. As consultas de rede sobre as suas saídas e resolvedores, a sondagem de DNS e o eco de cabeçalhos passam pelos nossos servidores e são usados apenas para esta verificação; nada varre o seu dispositivo ou as suas portas. Você mesmo exporta o relatório; nunca o vinculamos a uma identidade.

Por que a consistência é tão diferente da Pontuação CleanIP?

Elas medem coisas diferentes. Um IP residencial limpo com fuso horário contraditório pode ter uma Pontuação CleanIP alta, mas perder pontos de consistência; um IP de datacenter ainda pode tirar 100 em consistência se navegador, sistema e saída estiverem de acordo.

IPv4 e IPv6 em regiões diferentes são sempre um vazamento?

Não. O alerta de Atenção só aparece quando as duas famílias estão em redes diferentes e em países diferentes, o que normalmente significa que o proxy trata apenas IPv4. Mesma rede com países de registro diferentes é, muito provavelmente, uma divergência de geolocalização do IPv6.

O WebRTC mostra o meu endereço de rede local. Isso é um problema?

Endereços de rede local (como 192.168.x.x) revelam o desenho da sua rede local, não a sua identidade, por isso são apenas Leves. Endereços de adaptadores virtuais de proxy / VPN, como 198.18.x.x ou 10.8.0.x, mostram que um TUN ou uma VPN está ativo, então exigem atenção. O risco real é o WebRTC expor um endereço público diferente da sua saída, o que significa que o tráfego UDP contorna o proxy.

Por que o DNS diz que nenhuma consulta foi capturada?

A verificação faz o navegador resolver e requisitar um conjunto de hostnames de uso único. Seja a resolução feita na sua máquina, no cliente de proxy ou no servidor do proxy, a consulta chega ao nosso DNS autoritativo, inclusive com DoH, caso em que vemos o provedor do DoH. As consultas só deixam de ser capturadas quando um filtro de DNS (como um DNS que bloqueia anúncios) ou uma política de rede bloqueia os hostnames da sondagem; nesse caso não há veredito.

Ruído aleatório na minha impressão digital de Canvas é bom ou ruim?

O ruído impede que os sites rastreiem você a longo prazo, mas um valor que muda a cada leitura é fácil de reconhecer, e as plataformas o interpretam como sinal de ferramentas antirrastreamento. Quando precisar de uma identidade estável (por exemplo, ao operar várias contas), use uma abordagem fixa por sessão em vez de aleatoriedade a cada leitura.

Se tudo for aprovado, nunca serei sinalizado?

Não. Isto verifica se o seu ambiente de rede e de navegador é coerente consigo mesmo; as plataformas também levam em conta o histórico da conta, o comportamento de login, os dados de pagamento e os registros de dispositivo de longo prazo. Passar em tudo significa que o ambiente em si não mostra falhas óbvias; a reputação do IP é coberta pela Pontuação CleanIP.

mimetic
mimetic
mimetic