Спецификация генератора браузерных профилей для работы с Яндексом

Архитектура системы, которая создаёт Chromium-профили, неотличимые от реальных пользователей при проверке скриптами антифрода Яндекса (tmgrdfrend.fp.js, watch_serp.js, SmartCaptcha). Документ покрывает все 60+ параметров фингерпринта, систему прокси, поведенческие модели и валидацию.

• Архитектура
• Генерация
• Сбор снапшотов
• Фингерпринт
• Navigator
• Screen
• Canvas/WebGL
• Audio
• Fonts
• Media
• Network/WebRTC
• Anti-Automation
• Timezone
• Proxy
• Поведение
• Валидация
• Pipeline

Архитектура системы

 Snapshot Collector                   Profile Generator                    Runtime Engine
 ┌────────────────────┐              ┌──────────────────────┐              ┌──────────────────────┐
 │ Реальные машины    │              │  Template Selector   │              │  Chromium Fork        │
 │ (Win/Mac/Linux)    │──собирает───▶│  выбор шаблона       │──generates──▶│  (патченный бинарник) │
 │                    │  валидные    │                      │   уникальный │                      │
 │ Что собираем:      │  комбинации │  Mutation Engine    │   профиль    │  Behavior Engine     │
 │ • GPU + extensions │              │  canvas/audio seed   │              │  (ИИ-сценарии)       │
 │ • Шрифты по OS     │              │  ±шрифты, viewport   │              │                      │
 │ • Voices по OS     │              │  уникальный hash     │              │  Cookie/State Store  │
 │ • Screen + DPR     │              │                      │              │  (персистентный)     │
 │ • Plugins + MIME   │              │  Proxy Binder       │              │                      │
 │ • WebGL precision  │              │  IP → geo → TZ       │──binds──────▶│  WebRTC TURN         │
 └────────────────────┘              └──────────┬───────────┘              └──────────┬───────────┘
                                                │                                     │
                                                ▼                                     ▼
                                     ┌──────────────────────┐              ┌──────────────────────┐
                                     │  Consistency          │              │  Runtime Validator    │
                                     │  Validator            │              │  & Script Monitor    │
                                     │                      │              │                      │
                                     │  Все параметры       │              │  Trust Score ≥ 85    │
                                     │  согласованы?        │              │  перед каждым запуском│
                                     │  Уникальность hash?  │              │  Мониторинг fp.js    │
                                     └──────────────────────┘              └──────────────────────┘

Ключевые компоненты

Принцип генерации: шаблон + мутация

Три подхода к созданию профилей — и почему работает только третий:

Что берётся из шаблона (неизменяемое ядро)

Что мутируется (уникальная часть)

Генерация за 5 шагов

Пример: два профиля из одного шаблона

// Шаблон: "Win11-Intel-1080p"
// Ядро (одинаковое):
{
  os: "Windows",
  platform: "Win32",
  gpuVendor: "Intel Inc.",
  gpuRenderer: "ANGLE (Intel, Intel(R) UHD Graphics 630 ...)",
  glExtensions: ["GL_EXT_blend_minmax", "GL_EXT_color_buffer_half_float", ...], // 35 шт.
  basefonts: ["Arial", "Segoe UI", "Verdana", "Times New Roman", ...],          // 62 шт.
  voices: ["Microsoft David", "Microsoft Zira", "Microsoft Mark"],
  mathPrecision: { acos: 1.4473588658278522, sin: 0.8178819121159085, ... },
  cores: 8, memory: 8,
  screen: { width: 1920, height: 1080, dpr: 1 },
}

// Профиль A (мутация):                    // Профиль B (мутация):
{                                          {
  canvasSeed: "a7f2e9...",                   canvasSeed: "3bc841...",
  audioSeed:  "d4e1b3...",                   audioSeed:  "f8a2c7...",
  canvasHash: "38b43122",    // ← уникальный canvasHash: "7c1df890",    // ← другой
  audioSum:   101.66,        // ← уникальный audioSum:   87.23,         // ← другой
  fonts: basefonts + ["Consolas"]            fonts: basefonts - ["Georgia"]
         - ["Palatino Linotype"],                   + ["Cascadia Code"],
  innerWidth: 1583, innerHeight: 847,        innerWidth: 1412, innerHeight: 790,
  outerHeight: 939,                          outerHeight: 882,
  colorScheme: "dark",                       colorScheme: "light",
  adblock: true,                             adblock: false,
  permissions: { notifications: "denied" },  permissions: { camera: "denied" },
  mediaDevices: [                            mediaDevices: [
    { kind: "audioinput",  id: "a1b2..." },    { kind: "audioinput",  id: "x9y8..." },
    { kind: "audiooutput", id: "c3d4..." },    { kind: "videoinput",  id: "z7w6..." },
  ],                                           { kind: "audiooutput", id: "v5u4..." },
  battery: { level: 0.73, charging: false }, ],
  network: { downlink: 7.2 },               battery: { level: 1, charging: true },
}                                            network: { downlink: 12.4 },
                                           }

Модуль сбора снапшотов (Snapshot Collector)

Для качественной генерации нужна база из 100+ реальных комбинаций параметров. Снапшоты собираются с реальных физических и облачных машин.

Что собираем с каждой машины

Источники снапшотов

Формат снапшота в базе

// Пример записи в hardware DB
{
  id: "snap_001",
  collected_at: "2026-08-15",
  source: "physical",           // physical | cloud | crowdsource

  os: {
    name: "Windows",
    version: "10.0.19045",      // Windows 10 22H2
    platform: "Win32",
    architecture: "x86",
    bitness: "64",
  },

  gpu: {
    vendor: "NVIDIA Corporation",
    renderer: "ANGLE (NVIDIA, NVIDIA GeForce GTX 1660 SUPER Direct3D11 vs_5_0 ps_5_0, D3D11)",
    webglVersion: "WebGL 1.0 (OpenGL ES 2.0 Chromium)",
    shadingVersion: "WebGL GLSL ES 1.0 (OpenGL ES GLSL ES 1.0 Chromium)",
    extensions: [
      "ANGLE_instanced_arrays", "EXT_blend_minmax", "EXT_clip_control",
      "EXT_color_buffer_half_float", "EXT_depth_clamp", "EXT_disjoint_timer_query",
      // ... 38 total
    ],
    precision: {
      vertexShaderHighFloat:   { rangeMin: 127, rangeMax: 127, precision: 23 },
      vertexShaderMediumFloat: { rangeMin: 127, rangeMax: 127, precision: 23 },
      // ... 12 types total
    },
  },

  screen: { width: 2560, height: 1440, dpr: 1, colorDepth: 24 },
  cpu: { cores: 12, memory: 16 },

  fonts: ["Arial", "Arial Black", "Calibri", "Cambria", "Cascadia Code", "Comic Sans MS",
          "Consolas", "Constantia", "Corbel", "Courier New", "Ebrima", "Gabriola",
          "Georgia", "Impact", "Lucida Console", "Malgun Gothic", "Microsoft Sans Serif",
          "Palatino Linotype", "Segoe UI", "Segoe UI Symbol", "Tahoma", "Times New Roman",
          "Trebuchet MS", "Verdana", "Webdings", "Wingdings"],  // 26 detected

  voices: [
    { name: "Microsoft David - English (United States)", lang: "en-US", local: true },
    { name: "Microsoft Zira - English (United States)", lang: "en-US", local: true },
    { name: "Microsoft Irina - Russian (Russia)", lang: "ru-RU", local: true },
  ],

  codecs: { h264: "probably", vp8: "probably", vp9: "probably", av1: "probably", h265: "", theora: "" },
  widevine: true,

  math: {
    acos: 1.4473588658278522, acosh: 691.4686750787736, asin: 0.12343746096704435,
    asinh: 0.881373587019543, atanh: 0.5493061443340549, atan: 0.4636476090008061,
    sin: 0.8178819121159085, sinh: 1.1752011936438014, cos: -0.8390715290095377,
    cosh: 1.5430806348152437, tan: -1.4214488238747245, tanh: 0.7615941559557649,
    exp: 2.718281828459045, expm1: 1.7182818284590453, log1p: 2.3978952727983707,
    powPI: 1.9275814160560206e-50,
  },
  float32NanByte: 255,

  plugins: ["PDF Viewer", "Chrome PDF Viewer", "Chromium PDF Viewer",
            "Microsoft Edge PDF Viewer", "WebKit built-in PDF"],
  windowObjects: ["chrome", "RTCPeerConnection", "Notification",
                  "XPathResult", "DeviceMotionEvent", "Intl"],
}

Минимальное покрытие базы для старта

Итого для MVP: 30-50 снапшотов. Для продакшена: 200+.

Полная карта параметров фингерпринта

На основе анализа tmgrdfrend.fp.js — скрипта Яндекса, который собирает отпечаток браузера. Каждый параметр имеет критичность по степени влияния на Trust Score.

Navigator & Hardware

Screen & Display

Canvas & WebGL

Audio Fingerprint

Fonts

Media & DRM

Network & WebRTC

Anti-Automation Detection

Timezone, Locale & Geo

Прочие параметры

Система прокси

Типы прокси по приоритету

Архитектура прокси-пула

ProxyPool
├── providers/
│   ├── residential/          # Резидентные провайдеры
│   │   ├── sticky sessions   # Закреплённые IP за профилем
│   │   └── geo targeting     # Город/регион → конкретный exit node
│   └── mobile/               # Мобильные провайдеры
│       ├── rotation policy   # Ротация по расписанию (каждые 4-8 часов)
│       └── operator match    # IP оператора ↔ профиль устройства
├── geo_resolver/
│   ├── ip → city             # MaxMind GeoIP2 City
│   ├── city → timezone       # Mapping города → таймзона
│   ├── city → language       # Mapping города → предпочитаемый язык
│   └── asn → isp_name        # ASN → имя провайдера (для валидации)
└── health_check/
    ├── latency monitor       # Проверка задержки каждые 5 мин
    ├── ban detection         # Мониторинг капчи/блокировок
    └── ip reputation         # Проверка IP в базах спам-листов

Правила привязки прокси к профилю

Поведенческий движок

Яндекс анализирует поведение через watch_serp.js (108 KB, обновляется часто — 500 версий в архиве sosiska.top). Скрипт трекает: движения мыши, скролл, клики, время на странице, переходы, возвраты в выдачу.

Модель поведения на SERP

Компоненты движка

Mouse Movement

Scroll Behavior

Typing Behavior

Session Patterns

Правила консистентности профиля

Каждый параметр связан с другими. Изолированная подмена одного значения без обновления зависимых — главная причина детекции.

Система валидации (Trust Score)

Каждый профиль перед использованием проходит проверку. Целевой Trust Score: ≥ 85/100. Система воспроизводит логику tmgrdfrend.fp.js.

Веса параметров для Trust Score

Пайплайн валидации

validate(profile) {
  score = 100

  // CRITICAL checks (fail = score 0)
  if (profile.webdriver === true)           → return 0
  if (profile.ua contains "HeadlessChrome") → return 0
  if (profile.brands contains "Headless")   → return 0
  if (profile.automationMarkers.length > 0) → return 0

  // WEIGHTED checks
  if (!matchUAvsUAData(profile))     → score -= 15
  if (!matchIPvsTimezone(profile))   → score -= 15
  if (profile.plugins.length === 0)  → score -= 10
  if (profile.fonts.length === 0)    → score -= 10
  if (profile.voices.length === 0)   → score -= 5
  if (profile.mediaDevices === 0)    → score -= 5
  if (profile.webrtcIP !== proxyIP)  → score -= 10
  if (!matchOSvsFonts(profile))      → score -= 8
  if (!matchGPUvsCanvas(profile))    → score -= 10
  if (profile.audioSum === 0)        → score -= 10
  if (!matchScreenConsistency(prof)) → score -= 5
  if (profile.batteryLevel === 0)    → score -= 3
  if (profile.performancePrecision
      < 0.01)                        → score -= 5

  return max(0, score)
}

Pipeline создания профиля

Детализация шагов

selectProxy(requirements) {
  proxy = pool.getSticky(requirements.region, requirements.isp)
  geo   = geoResolver.resolve(proxy.ip)

  return {
    ip:       proxy.ip,
    port:     proxy.port,
    protocol: "socks5",
    city:     geo.city,       // "Москва"
    region:   geo.region,     // "Московская область"
    timezone: geo.timezone,   // "Europe/Moscow"
    offset:   geo.offset,     // -180
    isp:      geo.isp,        // "Rostelecom"
    asn:      geo.asn,        // AS12389
    language: geo.language,   // "ru-RU"
  }
}

generateHardware(os) {
  // Выбор из базы реальных комбинаций
  snapshot = hardwareDB.sample(os)  // os: "Windows" | "Mac" | "Linux"

  return {
    cpu:     snapshot.cores,     // 4, 8, 12, 16
    memory:  snapshot.ram,       // 4, 8 (GB)
    gpu: {
      vendor:     snapshot.gpuVendor,    // "Intel Inc."
      renderer:   snapshot.gpuRenderer,  // "ANGLE (Intel, UHD 630, ...)"
      extensions: snapshot.glExtensions, // 35 extensions
      precision:  snapshot.glPrecision,  // 12 types
    },
    screen: {
      width:      snapshot.screenW,  // 1920
      height:     snapshot.screenH,  // 1080
      dpr:        snapshot.dpr,      // 1
      colorDepth: 24,
    },
  }
}

generateBrowserProfile(proxy, hardware, os) {
  chromeVersion = getCurrentStableVersion() - random(0, 2)

  return {
    userAgent:     buildUA(os, chromeVersion),
    userAgentData: buildUAData(os, chromeVersion),
    platform:      platformForOS(os),
    plugins:       standardChromePlugins(),
    fonts:         fontsForOS(os),          // 20-80 шрифтов
    voices:        voicesForOS(os),         // 0-20 голосов
    mediaDevices:  generateDevices(1, 3),   // 1-3 устройства
    canvas:        { seed: randomSeed() },  // для noise injection
    audio:         { seed: randomSeed() },
    webrtc:        { mode: "proxy_ip", turnServer: "turn.our.server" },
    timezone:      proxy.timezone,
    language:      proxy.language,
    languages:     [proxy.language, "en-US", "en"],
    locale:        proxy.language,
    permissions:   generatePermissions(),   // mix prompt/denied
    battery:       { charging: true, level: 1 },
    network:       { effectiveType: "4g", downlink: random(5,10) },
    colorScheme:   random(["light", "dark"]),
    adblock:       random() < 0.35,         // 35% с адблоком
  }
}

Классы профилей и аутентификация

Три класса профилей

Lite-аккаунт: путь регистрации

createLiteAccount(persona) {
  email = emailPool.get()      // Gmail/Outlook/Proton

  // 1. Открыть любой сервис Яндекса
  navigate("https://yandex.ru")
  click("Войти")

  // 2. Ввести внешний email как логин
  fill(loginField, email)       // user+profile42@gmail.com
  click("Войти")

  // 3. Получить код подтверждения
  code = emailPool.fetchCode(email)  // код из письма
  fill(codeField, code)

  // 4. Указать имя и фамилию персоны
  fill(firstNameField, persona.firstName)  // "Алексей"
  fill(lastNameField, persona.lastName)    // "Петров"
  click("Далее")

  // 5. Создать пароль
  fill(passwordField, generatePassword())
  click("Далее")

  // 6. Принять соглашение
  click("Зарегистрироваться")

  // Результат: активный Яндекс ID
  // Логин для входа: внешний email
  // Доступ: расширенные возможности сервисов
  // НЕТ: @yandex.ru, Диск
}

Рекомендуемый состав пула

Мониторинг и адаптация

Что мониторить

Рекомендуемый технический стек

Структура проекта

yanprofile/
├── chromium-patches/           # Патчи для Chromium
│   ├── navigator/              # webdriver, UA, platform, plugins
│   ├── canvas/                 # noise injection в Skia
│   ├── webgl/                  # vendor, renderer, extensions
│   ├── audio/                  # AudioContext fingerprint
│   ├── webrtc/                 # IP leak prevention
│   └── misc/                   # performance.now, battery, etc.
├── profile-generator/          # Генератор профилей
│   ├── hardware-db/            # База реальных устройств
│   ├── generators/             # Генераторы для каждой группы параметров
│   ├── validators/             # Проверки консистентности
│   └── templates/              # Шаблоны OS-специфичных профилей
├── behavior-engine/            # Поведенческий движок
│   ├── mouse/                  # Движение мыши (Безье + шум)
│   ├── scroll/                 # Паттерны скролла
│   ├── typing/                 # Набор текста с ошибками
│   ├── scenarios/              # Готовые сценарии (SERP, сайт, etc.)
│   └── timing/                 # Распределение времени и пауз
├── proxy-manager/              # Управление прокси
│   ├── pool/                   # Пул прокси с health checks
│   ├── geo-resolver/           # IP → город → timezone → language
│   ├── webrtc-turn/            # TURN-сервер для WebRTC
│   └── rotation/               # Политики ротации
├── script-monitor/             # Мониторинг скриптов Яндекса
│   ├── watchers/               # tmgrdfrend.fp.js, watch_serp.js
│   ├── diff-engine/            # Сравнение версий
│   └── alerts/                 # Уведомления об изменениях
├── orchestrator/               # Оркестратор сессий
│   ├── scheduler/              # Расписание запусков
│   ├── warmup/                 # Прогрев профилей
│   └── monitor/                # Мониторинг здоровья
└── api/                        # REST API
    ├── profiles/               # CRUD профилей
    ├── sessions/               # Управление сессиями
    └── dashboard/              # UI для мониторинга

Roadmap реализации