Cette fonction remplace l’empreinte réseau du proxy pour la faire correspondre au système d’exploitation choisi. Elle est gratuite et disponible pour tous les clients.
Pourquoi c’est utile. Les systèmes anti-fraude (p0f, Akamai, Cloudflare et d’autres) déterminent le système d’exploitation de l’appareil à partir des paramètres des paquets TCP — TTL, MSS, Window Size, ordre des options TCP. Si, dans un navigateur avec isolation de profils, vous indiquez Android, alors que la pile réseau ressemble à Windows, cette incohérence peut déclencher une alerte. La fonction aligne la couche réseau sur ce que vous indiquez dans le navigateur.
Important : il s’agit d’une couche de masquage séparée. Elle ne remplace pas le navigateur avec isolation de profils, elle le complète — elle couvre la couche réseau que l’empreinte du navigateur ne prend pas en charge.
Comment l’activer
- Interface → « My proxies ».
- Pour le proxy souhaité, cliquez sur l’icône engrenage à droite de la ligne.
- Sélectionnez « TCP Fingerprint ».
- Dans la fenêtre qui s’ouvre, choisissez un profil d’OS dans la liste.
- Cliquez sur « Appliquer ».
Le réglage s’applique à la volée : il n’est pas nécessaire de redémarrer le logiciel ni de modifier les identifiants de connexion.
Comment vérifier le résultat. Dans la même fenêtre, vous avez un diagnostic — il effectue une requête de test via votre proxy et compare ce que voit un service externe avec le profil sélectionné. Certains paramètres peuvent différer des valeurs de référence, et c’est un comportement normal du réseau : l’explication se trouve dans la section des questions ci-dessous.
Si le proxy cesse de répondre après le choix du profil
- Ouvrez la même fenêtre et choisissez « — Native OS (réinitialiser le profil) — ». Si la connexion est rétablie, le problème vient du profil.
- Essayez un autre profil de la liste : selon le réseau de l’opérateur, les profils ne se combinent pas tous de la même manière.
- Si aucun profil ne convient, laissez Native OS et envoyez-nous le PID du proxy ainsi que le nom du profil — nous examinerons le cas précis.
Sur quels proxys la fonction est disponible. Le profil est attribué à un équipement précis. Si, dans le menu engrenage du proxy, l’option « TCP Fingerprint » est absente, cela signifie que cette fonction n’est pas encore disponible pour cet équipement — essayez de changer d’équipement dans le même GEO. La disponibilité dépend de l’équipement, pas du pays sélectionné.
Le profil influence-t-il la vitesse ? L’usurpation elle-même fonctionne au niveau des en-têtes de paquets et ne crée pas de charge notable. Mais le profil définit notamment le MSS et la taille de fenêtre, et ces paramètres influencent la manière dont le réseau transmet les données. Si, après activation du profil, la vitesse a baissé sur un proxy donné, comparez-la au mode Native OS et, si besoin, choisissez un autre profil.
Configuration via API. Vous pouvez aussi gérer le profil par programme — la commande et les paramètres sont décrits dans la section « API » de votre espace client. L’identifiant du proxy dans la requête est le même numéro (PID) que celui affiché dans la première colonne du tableau « My proxies ». Une erreur du type proxy_or_proxy_id_required signifie que l’identifiant n’a pas été transmis ou qu’il a été transmis sous un autre nom de paramètre : vérifiez l’exemple de requête dans la section « API ».
Questions fréquentes
Est-ce la même chose que le fingerprint dans un navigateur avec isolation de profils ?
Non. L’empreinte du navigateur fonctionne à l’intérieur du navigateur (JavaScript, Canvas, User-Agent). La nôtre agit au niveau des paquets réseau, indépendamment du navigateur. Pour un masquage complet, on les utilise ensemble.
Le réglage disparaîtra-t-il si je change de GEO ou d’opérateur ?
Non. Le profil est automatiquement transféré vers le nouvel équipement — vous ne perdez rien.
Le MSS affiche 1400 au lieu de 1460 — c’est une erreur ?
Non. L’opérateur mobile réduit le MSS dans les réseaux 4G (mécanisme PMTUd, Path MTU Discovery). Cela ne dépend pas de notre fonction. Le diagnostic prend en compte ce comportement et affiche quand même « correspond ».
Le TTL affiche 47 alors que 64 était attendu — cela veut dire que ça ne marche pas ?
Non. Le TTL diminue à chaque routeur sur le chemin (natural hop decrement). S’il y a 17 nœuds entre vous et le service de vérification, le TTL sera 64−17=47. Le diagnostic tient compte du nombre de nœuds et restaure la valeur initiale.
Android 11 et Android 15 fonctionnent-ils de la même manière ?
Oui. Ils ont une pile réseau (TCP) identique : les versions d’OS diffèrent par l’interface, pas par les paramètres réseau.
Peut-on revenir en arrière ?
Oui. Ouvrez la fenêtre de configuration → choisissez « — Native OS (réinitialiser le profil) — » → appliquez.
Est-ce payant ?
Non. La fonction est gratuite pour tous les clients, sans supplément.
Pourquoi le MSS est-il inférieur à 1460 et peut-on augmenter le MTU à 1500. Dans les réseaux mobiles, la taille des paquets est presque toujours plus faible que dans les réseaux filaires. L’opérateur construit le transport au-dessus de tunnels, et chaque niveau d’encapsulation enlève une partie du paquet.
Mesure effectuée sur des ports de production le 15 septembre 2026, un port dans dix pays : MSS de 1220 à 1460, médiane 1398, avec 1300 et 1400 comme valeurs les plus fréquentes. Cela correspond à un MTU d’environ 1260 à 1500.
Il s’agit d’un état normal du réseau mobile, et non d’un défaut du proxy. Le site verra exactement le même MSS chez n’importe quel abonné qui se connecte depuis son téléphone. Par conséquent, un MSS réduit ne trahit pas l’utilisation d’un proxy ; au contraire, il confirme une connexion mobile.
Quand cela pose problème. Si le site ne s’ouvre pas ou se coupe sur de grosses réponses, c’est un symptôme classique d’un blocage d’ICMP sur le chemin et d’une impossibilité pour les deux parties de se mettre d’accord sur la taille des paquets. La solution consiste à réduire le MSS de votre côté, et non à augmenter le MTU de notre côté : limitez le MSS sur l’interface sortante ou dans les paramètres du tunnel à une valeur qui passe. Si, dans le profil du navigateur avec isolation de profils, vous déclarez un ordinateur de bureau alors que la couche réseau ressemble à du mobile, alignez-la sur un profil mobile, pas l’inverse.
Ce qu’il est impossible de faire : augmenter le MTU à 1500 de notre côté. C’est un paramètre du réseau de l’opérateur, hors de notre contrôle.