Почему мобильные прокси-IP сложно заблокировать: CGNAT, пулы IP и геолокация

Мобильные, резидентные и серверные прокси

Главное различие между типами прокси — кому принадлежит выходной IP и сколько ещё людей им пользуются.

Как формируется пул мобильных IP

За каждым портом ProxyUDP стоит физический 4G/5G-модем с SIM-картой местного мобильного оператора. Ваш трафик выходит через сеть этого оператора, поэтому сайты видят адрес из его диапазона — точно так же, как для телефона в той же сети.

Какой публичный IP получит модем, решает оператор, а не прокси-провайдер. У каждого оператора есть пул публичных адресов для абонентов. Когда сессия передачи данных модема устанавливается заново, например после запроса на смену IP, оператор выдаёт адрес из этого пула. Часто он отличается от предыдущего. Иногда снова появляется тот же адрес или адрес из той же подсети. Ротация — это не система резервирования адресов.

Размер пула зависит от оператора и региона, и обычно операторы его не публикуют. Поскольку CGNAT позволяет многим абонентам делить каждый публичный IPv4-адрес, публичный пул может быть намного меньше числа обслуживаемых абонентов. На практике важен не вопрос «сколько всего IP существует», а то, выданы ли получаемые вами адреса оператором и меняются ли они, когда вам это нужно.

Как работает ротация в ProxyUDP

Запросить новый IP можно из личного кабинета, по приватной ссылке ротации или с помощью ротации по расписанию, если её поддерживает ваша подписка. После завершения ротации проверьте публичный выходной IP изнутри настроенного приложения. Хост прокси, к которому вы подключаетесь, — это не тот адрес, который видят сайты. См. FAQ об ожидании ротации и почему IP может не измениться.

Что такое CGNAT?

Свободные IPv4-адреса в мире закончились ещё несколько лет назад. У мобильных операторов абонентов гораздо больше, чем публичных IPv4-адресов, поэтому абонентам выдаются внутренние адреса, а их трафик транслируется в меньший набор публичных. Это и есть Carrier-Grade NAT (NAT операторского уровня), который иногда называют Large-Scale NAT.

Внутри сети операторы обычно используют общий диапазон адресов 100.64.0.0/10, зарезервированный для этой цели в RFC 6598. Устройство CGNAT сопоставляет каждое соединение абонента с публичным IP и портом. В результате множество устройств может одновременно использовать один публичный IPv4-адрес, каждое — со своим диапазоном портов. Общие требования к таким системам описаны в RFC 6888.

Число абонентов за одним адресом зависит от настроек оператора и времени суток: от нескольких человек до сотен и более. Многие операторы также предоставляют IPv6, где дефицита адресов нет и совместное использование устроено иначе. Всё сказанное ниже относится к IPv4.

Почему из-за CGNAT мобильные IP дорого блокировать

Когда платформа блокирует IP дата-центра, этот адрес обычно принадлежит одному серверу, и блокировка больше никого не затрагивает. С мобильным CGNAT-адресом всё иначе. Тем же адресом могут в этот момент пользоваться обычные клиенты, которые просматривают сайты, делают покупки или входят в аккаунты со своих телефонов. Постоянный бан IP лишил бы доступа и их.

Поэтому крупные платформы распознают диапазоны операторов. Вместо постоянной блокировки мобильного адреса они, как правило, учитывают его как один из факторов наряду с другими сигналами и применяют меры, направленные на конкретную сессию или аккаунт. Именно поэтому мобильные IP широко считаются соединениями с высоким уровнем доверия для легитимных задач: проверки рекламы, локализованного тестирования, мониторинга цен и управления бизнес-аккаунтами.

От чего мобильный IP не защищает

«Сложно заблокировать по IP» не означает «невосприимчив к ограничениям». Платформы по-прежнему могут реагировать на сигналы, не связанные с IP-адресом:

• Сигналы аккаунта: возраст аккаунта, история входов, платёжные данные и прошлые нарушения.
• Отпечаток браузера: несогласованные данные об устройстве, часовом поясе, языке или WebRTC. См. наше руководство по антидетект-браузерам с поддержкой SOCKS5 UDP.
• Поведение: частота запросов, признаки автоматизации и резкие изменения активности.
• Проверки на уровне сессии: CAPTCHA, SMS-подтверждение и временные ограничения частоты запросов возможны и на мобильном IP.
• Ротация посреди сессии: смена IP во время входа или оформления заказа сама по себе может вызвать дополнительную проверку.

Мобильный IP помогает, потому что убирает один распространённый тревожный признак — адрес дата-центра. Но он не заменяет согласованное окружение браузера и разумное поведение аккаунта. Использование ProxyUDP также регулируется нашей Политикой допустимого использования.

Как архитектура мобильной сети влияет на геолокацию IP

Иногда пользователи видят, что мобильный IP находится не в том городе, который они ожидали, или что он «переезжает» после ротации. Обычно это отражает то, как оператор маршрутизирует трафик, а не проблему с прокси.

Где трафик покидает сеть оператора

Телефон или модем подключается к ближайшей базовой станции, но его интернет-трафик выходит из сети через шлюз в ядре сети оператора. В сетях 4G это PGW (Packet Data Network Gateway, шлюз сети пакетной передачи данных) в EPC (Evolved Packet Core, усовершенствованное пакетное ядро). В 5G — UPF (User Plane Function, функция плоскости пользователя) в ядре 5G Core. Публичный IP принадлежит этой точке выхода, которая может находиться в сотнях километров от модема.

Централизованные и распределённые сети

• Централизованные: во многих европейских странах операторы направляют трафик всей страны через небольшое число узлов ядра. Модем в одном городе может получить адрес, зарегистрированный на столицу, а при последовательных ротациях адреса могут «оказываться» в разных городах, поскольку берутся из общенационального пула.
• Распределённые: в крупных странах, например в США, операторы используют множество региональных шлюзов, чтобы снизить задержки. Адреса чаще привязаны к региону или агломерации, хотя точность до улицы или ZIP-кода по-прежнему ненадёжна.

Почему базы геолокации расходятся

Сервисы IP-геолокации объединяют данные регистраторов, публикуемые операторами геофиды (формат описан в RFC 8805) и собственные измерения. Операторы публикуют данные с разной детализацией, поэтому два сервиса могут показывать для одного адреса разные города. Страна обычно определяется надёжно, город — часто нет. Пошаговую диагностику см. в статье Почему IP мобильного прокси может не совпадать с заявленным регионом.

Практический чек-лист по работе с мобильным прокси

1. Проверяйте выходной IP, а не хост: тестируйте публичный IP изнутри приложения или профиля браузера, который использует прокси.
2. Согласуйте профиль с IP: выставьте часовой пояс и язык, соответствующие стране выходного IP.
3. Меняйте IP между сессиями: делайте ротацию до начала задачи, а не во время входа, загрузки или оплаты.
4. Проверьте маршрутизацию UDP: если приложение использует WebRTC или QUIC, убедитесь, что UDP-трафик идёт через SOCKS5-прокси. См. подключение к ProxyUDP.
5. Одна идентичность на профиль: отдельные cookies не дают отдельных выходных IP. Распределяйте порты в зависимости от того, насколько обособленной должна быть каждая идентичность.

Где доступны мобильные IP ProxyUDP

По состоянию на 1 октября 2026 года ProxyUDP предоставляет мобильные прокси в 11 странах (12 локаций, в Польше доступно несколько операторов):

Список доступных операторов и наличие меняются со временем. Актуальная доступность всегда отображается на странице заказа. Все локации поддерживают SOCKS5 с UDP, что важно для WebRTC, QUIC, голосового и игрового трафика.

Часто задаваемые вопросы

Может ли IP мобильного прокси попасть в бан?

Да, но платформы редко навсегда блокируют мобильный CGNAT-адрес, ведь им пользуются реальные клиенты. Чаще применяются CAPTCHA, дополнительные проверки, ограничения частоты запросов или ограничения на уровне аккаунта.

Сколько человек делят один мобильный IP?

Это зависит от оператора и времени суток. За CGNAT один публичный IPv4-адрес может одновременно обслуживать от нескольких до сотен абонентов и более, каждого — на своём диапазоне портов.

Даёт ли каждая ротация новый IP-адрес?

Обычно да, но не всегда. Адрес назначает оператор, и он может повторно выдать недавний IP или адрес из той же подсети. Проверяйте фактический выходной IP после каждой ротации.

Почему мой мобильный IP показывает другой город?

IP принадлежит интернет-шлюзу оператора, который может находиться в другом городе, а базы геолокации оценивают местоположение по-разному. Другой город — обычное дело и не означает, что IP не мобильный.

Мобильные прокси лучше резидентных?

Для платформ, которые придают большое значение репутации IP, мобильные адреса обычно вызывают больше доверия благодаря CGNAT. Резидентные прокси могут давать более стабильный адрес. Выбирайте исходя из того, что вам нужно: ротация и доверие или постоянный IP.

Почему для мобильных прокси важна поддержка SOCKS5 UDP?

WebRTC, QUIC (HTTP/3), голосовые звонки и многие игры используют UDP. Если прокси передаёт только TCP, такой трафик может пойти в обход прокси или не работать вовсе. Команда SOCKS5 UDP ASSOCIATE, определённая в RFC 1928, позволяет прокси передавать его.