Технически мобильные прокси строятся на базе модемных ферм 4G/5G или распределенных узлов у операторов связи. Когда вы подключаетесь к такому прокси (HTTP(S) или SOCKS5), ваш трафик уходит в интернет через базовую станцию и ядро сети оператора. Ключевая особенность — технология carrier-grade NAT (CGNAT): десятки, сотни и иногда тысячи абонентов одновременно разделяют один внешний IP-адрес. Для антифрод-систем это сигнал «нормальности»: на одном IP наблюдается разнообразная человеческая активность, что сильно отличается от датацентровых IP, где трафик часто монотонный и машинный.
Ротация IP — вторая критически важная часть. В мобильных сетях IP часто меняется при переподключении модема или по внутренним политикам оператора. Провайдеры прокси используют управляемую смену IP: вручную по запросу API, по таймеру (например, каждые 5–20 минут) или адаптивно (при определенных кодах ошибок/ответов). Для задач, где важна «липкая» идентичность, применяют sticky-сессии — временные окна (5–30 минут), в рамках которых сохраняется один и тот же внешний IP и базовая станция. Это позволяет выполнить последовательные действия: логин, просмотр, добавление в корзину, оплату — без лишних смен адреса.
Третий слой — признаки мобильности. Площадки смотрят не только на IP: важны ASN оператора, диапазон адресов (mobile netranges), поведение TCP/TLS, геолокация по базовым станциям, скорость и джиттер, даже фоновые запросы к службам обновлений. Современные мобильные прокси учитывают эти нюансы: корректно отдают заголовки, пропускают WebRTC/HTTP2, не ломают SNI, обеспечивают последовательность fingerprint-сигналов. Отдельно добавлю: никакой прокси не заменит «человеческий» паттерн — время сессии, клики, скроллы и паузы по-прежнему главное для антифрода.
И наконец, пропускная способность и стабильность. Качественные мобильные узлы дают 5–30 Мбит/с на поток с латентностью 40–120 мс по городу и 80–200 мс по стране. Важен аптайм не ниже 99,9% и предсказуемая авторотация: если IP меняется в критический момент, можно испортить конверсию и статистику. Поэтому у ответственных провайдеров есть API для безопасной смены IP, webhook-уведомления и журналы событий.
- CGNAT и «социальный» IP: один адрес — много реальных пользователей; это повышает доверие к сессии.
- Ротация и sticky-сессии: контролируем смену IP и длину сеанса, подстраиваем под сценарий.
- Признаки мобильности: ASN оператора, диапазоны, гео, джиттер, TLS-поведение и согласованность отпечатков.