Большой технический разбор прокси: UDP, утечки и стабильность

Zl0y

Большой технический разбор прокси: UDP, утечки и стабильность

Сразу хочу выразить огромную благодарность всем тем, кто присылал нам прокси на тест, поддерживал и участвовал. Ребят, вам большое человеческое спасибо — без вас этой выборки бы не случилось.

Мы провели масштабное тестирование, прогнав через свои чекеры целый список провайдеров. Сразу дисклеймер: мы не тестировали «чистоту» прокси по блеклистам. Этим занимайтесь сами. Мы тестировали исключительно техническую «физику» работы: скорость, «честность» протоколов (особенно UDP) и наличие дыр, через которые вы утекаете.

Записывал голосовое в своей приватке, решил структурировать инфу для всех. Кстати, подписывайтесь на [ZloyTeam], там я публикую такие инсайды первее.

Весь этот массив данных мы собирали нашими внутренними скриптами не просто так — мы внедряем эти метрики в наш ZloyRouter. Он уже умеет чекать полноценное наличие UDP "на лету", чтобы вы не покупали кота в мешке, а скоро научим его показывать и всё остальное, что описано в статье. И если нет поддержки UDP то он его заботливо заблокирует, что бы ничего не протекло мимо.

Методология: на что и почему мы смотрели?

В современном вебе просто иметь "чистый IP" уже недостаточно. Мы постоянно анализируем рынок и знаем, что для АФ (Антифрод-систем) технические нестыковки в протоколах имеют огромный вес при решении — реальный вы пользователь или бот.

Ключевые факторы проверки:

UDP: Это база. Работают ли запросы STUN, WebRTC, QUIC? Если вы эмулируете пользователя Chrome (который по дефолту ломится по UDP/QUIC), а у вас TCP-прокси, который режет все UDP пакеты — для АФ это красный флаг.
Правильный DNS(Socks5h): Тут есть важный нюанс. Мы смотрим на поддержку резолвинга строго на стороне прокси.

Суть технологии: Когда софт работает правильно, DNS-запрос не летит с вашего компа и не идет на публичный DNS (типа 8.8.8.8). Он обрабатывается внутри туннеля самим прокси-сервером.
Зачем: Это позволяет "подтянуть" родной DNS провайдера прокси. Для АФ это выглядит так, будто вы реально сидите условном в Техасе на провайдере AT&T и используете их локальные DNS-серверы. Это высший пилотаж мимикрии, который доступен только на качественных прокси.

3. Соответствие IP: IP-адрес, который прокси отдает по UDP, должен совпадать с TCP-адресом (или хотя бы находиться в той же AS/подсети).

4. Стабильность и RFC: Как прокси ведет себя, если протокол недоступен? Она должна корректно сообщать об ошибке, а не молча обрывать соединение.

На основе этих данных мы разбили все сервисы на 4 группы: A, B, C и D.

Категория A — «Топ» (Full UDP Support)

Это элита. Прокси, у которых есть подтвержденное функционирование полного стека UDP. Мы протестировали запросы Stun\WebRTC\QUIC — всё работает. Прокси отдают правильный UDP айпишник, который совпадает с TCP или бьется с ним по ASN. Утечек нет, socks5h отрабатывает идеально, подставляя родные DNS провайдера.

⭐ Nsocks

Очень неожиданные и приятные результаты. В тестах они показали себя очень достойно.

UDP: Полная поддержка udp на проксях со звёзами ⭐, протестированы Stun\WebRTC\QUIC
Стабильность: Главный плюс — предсказуемое поведение. Они не закрывают молча порты, ведут себя точно по стандартам RFC. Если на конкретном порту нет UDP, прокси об этом скажет, а не просто "уронит" пакет. Это критически важно для работы Killswitch — вы не останетесь с "голым" соединением.
Лайфхак по поиску: Я пообщался с их поддержкой, они подсказали фишку. Найти нужные прокси у них можно под Желтой звездочкой (избранное/топ) или выбрав в личном кабинете фильтр «UDP-enabled proxies». Выбираете этот фильтр — получаете прокси с гарантированным UDP, приемлемой ценой и хорошей скоростью (класс Speed2_norm).

Вердикт: На всех протестированных портах была поддержка socks5h. DNS встает как родной. Рекомендую.

⚠️ doppelganger.shop

Технически — это чистая категория А. Полная поддержка UDP, тесты STUN/QUIC проходят на ура.

Скорость: Очень быстрые, в наших тестах получали класс Speed3_fast (низкие пинги, быстрый отклик).
Но есть претензия: Стабильность поведения хромает. Как бы мне не хотелось их хвалить, но пользоваться нужно осторожно. Сервис работает не совсем по стандартам RFC: они любят молча закрыть порт и никому об этом не сказать. Типа "иди нафиг".
Риск: Это нестандартное поведение. В такой ситуации ваш софт может не понять, что туннель упал, и Killswitch не сработает. Вы рискуете засветить реальный IP.
Послание разрабам: Надеюсь, владельцы сервиса меня услышат — поправьте бэкенд, чтобы прокси давала корректный отказ (refuse), а не обрывала связь втихаря.

⛔Detect.expert

UPD 12.12.2025: ВНИМАНИЕ! ОБНАРУЖЕНЫ МАНИПУЛЯЦИИ ТРАФИКОМ

Несмотря на хорошие технические метрики, описанные ниже, мы отозвали рекомендацию данного сервиса. Вскрылись факты ручной фильтрации трафика, блокировки чекеров и обмана пользователей.

👉 Читать подробный разбор скандала: Вектор Т13 (Detect.Expert): Как залезть в ваши запросы незаметно и нае**ть вас как следует

Ниже старое техническое описание:

Как бы мне не хотелось этого говорить из-за их ценника (цена, конечно, космодром), но да — тут есть полная поддержка UDP, socks5h и приемлемая скорость.

Тесты: Мы гоняли мобильные прокси (T-Mobile), и там действительно полный стек UDP. НО! Другие их прокси (не T-Mobile) показали отсутствие UDP.
Нюанс: У них IP TCP и UDP могут различаться, но на большом объеме данных мы видим, что это нормальное поведение для некоторых мобильных операторов.
Проблема выбора: Как при покупке угадать, где UDP есть, а где нет? Хрен его знает. Пишут, что "есть везде", по факту — лотерея. Могут ввести в заблуждение. Но если бюджет позволяет и нет других вариантов — можно юзать.

www.proxy-hub.com

Обнаружена полная поддержка UDP. Прокси быстрые (на Socks5), утечки не обнаружены. По нашим таблицам показывают стабильный класс Speed3_fast и UDP2_full. Рабочий вариант без лишних заморочек.

Категория B — Хорошие «середнячки»

Это прокси, где есть поддержка "удаленного резолвинга" (socks5h) и проходит UDP DNS, но нет полного стека (например, нет QUIC или STUN не пробивается).
Когда мы говорим "поддержка UDP", мы часто забываем, что для АФ не всегда нужен супер-уровень Категории А. Может подойти и что-то попроще. Это всё ещё хорошие прокси: у них стабильный коннект и быстрая скорость.
Здесь также качественно выставляется DNS (подтягивается от провайдера), что дает хороший траст.

922proxy.com

Особенность: У них нет полноценной поддержки UDP и не на всех портах поддерживается socks5h (наш чекер это видит).
Жирный плюс: Это скорость. Они очень быстрые, быстрее многих из категории А (в таблице сплошные Speed3_fast).
Вердикт: В них не выявлено жестких утечек. Если вам нужна скорость и вы готовы смириться с отсутствием QUIC — отличный вариант.

Другие в этой категории:

@Betternever_findbot — тут есть socks5h, нет утечек (leak: false в таблице). Какие-то прокси поддерживают через себя запросы DNS UDP. По скорости нормально, под какие-то задачи точно подойдут.
mobilehop.com, nodemaven, panel.proxyempire.io — показали хорошие результаты в тестах. Нет утечек, скорость варьируется от нормальной до быстрой (Speed3_fast). Хорошие рабочие лошадки.

Категория C — TCP-only

Прокси, у которых, конечно же, нет никакого UDP, нет socks5h. Но при этом приемлемая скорость и нет утечек реального IP.
Как этим пользоваться? Если вы готовы использовать какой-нибудь Google DNS (8.8.8.8) с подменой и контролем Subnet (EDNS0), то, я думаю, для кого-то пойдёт. Но "родного" DNS провайдера вы тут не получите.

https://market.bigmama.network/

Тут ситуация 50/50. Есть нормальные прокси, но есть и те, в которых выставляется "левый" DNS.

Пример: Берете прокси США, а DNS ставится Индия. Это сразу палево.

Совет: Использовать крайне аккуратно, два раза проверяйте перед использованием через чекеры. В наших таблицах они часто светятся как Speed1_slow (медленные).

Категория D — «Дырявые» / С жесткими косяками

Категория, где есть утечки или проблемы. Главная причина попадания сюда — утечка по DNS.
Вы покупаете прокси США, а сайт видит, что DNS запросы летят из Индии или другой страны. Это баг именно на стороне настройки прокси-сервера, а не вашего софта. Мы сейчас активно детектим такое.
Либо тут комбо: низкая скорость + нет socks5h + нет UDP.

Список сервисов, где были замечены проблемы (утечки ИСТИНА или статус H0_bad в наших отчетах):
* simplynode.io — были замечены утечки.
* elusive.sh
* my.mangoproxy.com
* proxyma.io
* www.lunaproxy.com

Короче, такое лучше не брать под серьезные задачи, если не хотите словить бан на старте.

Резюме (Мой личный Топ-4)

Для целей мультиаккаунтинга я выделил для себя топ-4 сервиса, к которым стоит присмотреться в первую очередь:

Nsocks — за удобный фильтр UDP и, главное, за предсказуемую стабильность.
Detect.expert — за качество на T-Mobile (но скрипя сердцем за цену и лотерею на других операторах).
Proxy-Hub — за скорость и поддержку UDP.
Doppelganger — технически мощные, но держим в уме оговорку про закрытие портов и риск для killswitch.

Все остальное — пока либо мрак, либо под очень узкие задачи. Еще раз всем спасибо за предоставленные доступы!

Большой технический разбор прокси: UDP, утечки и стабильность