С 15 апреля 2026 года крупнейшие российские платформы — Ozon, Wildberries, Яндекс Маркет — начали ограничивать доступ пользователям, подключающимся через прокси. Требование исходит от Минцифры: либо платформы фильтруют такой трафик, либо вылетают из «белых списков» и теряют налоговые льготы.
Разберём, как именно работает детекция и какие типы прокси она затрагивает.
Механизм определения: три уровня фильтрации
Платформы используют комбинацию из трёх методов. Ни один из них не является абсолютным, но вместе они дают достаточно высокий процент срабатываний.
Первый уровень — IP Reputation. Каждый IP-адрес имеет «репутацию» в специализированных базах данных (MaxMind, IP2Location, Scamalytics). Эти базы классифицируют адреса по типу: residential (домашний провайдер), hosting/datacenter (дата-центр), mobile (мобильный оператор). Если ваш IP помечен как hosting — маркетплейс знает, что вы, скорее всего, подключаетесь через прокси.
Проблема для пользователей: подавляющее большинство бесплатных и дешёвых прокси-сервисов используют именно датацентровые IP. Они дёшевы в закупке, но палятся моментально.
Второй уровень — поведенческий анализ. Платформа отслеживает паттерны: частая смена IP, несовпадение часового пояса браузера и геолокации IP, аномальное количество запросов с одного адреса. Если вы утром были в Москве, а через час ваш IP показывает Франкфурт — это красный флаг.
Третий уровень — DPI на стороне оператора. ТСПУ (технические средства противодействия угрозам) умеют анализировать структуру трафика. Прокси сервисы, стандартный SOCKS5 — всё это имеет характерные сигнатуры, которые DPI распознаёт.
Какие прокси проходят фильтры
Residential прокси — адреса, зарегистрированные за реальных провайдеров (Ростелеком, МТС, Beeline и аналогичные зарубежные). В базах IP-репутации они помечены как домашние. Платформы не могут отличить такой трафик от обычного пользователя без дополнительных поведенческих сигналов.
Мобильные прокси (4G/LTE) — ещё более надёжный вариант. Мобильные операторы используют пулы адресов, которые постоянно ротируются между тысячами пользователей. Блокировать такой IP — значит отрезать реальных абонентов оператора.
Стандартные датацентровые прокси через shared-хостинг — не проходят. Точка. Если вы до сих пор используете прокси с адресом из подсети OVH, Hetzner или DigitalOcean — маркетплейсы вас уже видят.
Обфускация: когда протокол играет роль
Даже residential IP не спасёт, если DPI на уровне оператора определил протокол как прокси-туннель. Здесь нужна обфускация — маскировка прокси-трафика под обычный HTTPS.
hidemy.name использует протоколы с обфускацией, которые для DPI выглядят как стандартный веб-трафик. Подробности по настройке — в FAQ сервиса. Там же есть инструкции для конкретных сценариев: браузер, системный уровень, мобильные устройства.
Практические выводы
Если вам нужен доступ к Ozon/Wildberries через прокси (например, вы работаете из-за рубежа) — используйте residential или мобильные прокси с обфускацией. Забудьте про бесплатные списки прокси из интернета — они все в чёрных списках. И проверяйте свой IP через whoer.net перед тем, как заходить на платформу: если сервис показывает «datacenter» — значит, вас спалят.
