Ce qu'est réellement le fingerprinting TCP/OS
Chaque système d'exploitation implémente la pile TCP/IP un peu différemment : taille de fenêtre initiale, TTL, MSS, window scaling, présence et ordre des options TCP, gestion des timestamps. Ces écarts sont assez stables pour qu'un observateur passif déduise l'OS à partir des seuls premiers paquets d'une connexion, sans le moindre JavaScript. La technique est ancienne et bien documentée — elle précède largement l'industrie anti-bot. Résultat : un second avis, indépendant, se forme sur votre identité avant même que votre navigateur n'envoie un seul en-tête.
Pourquoi un proxy crée une incohérence d'OS
La quasi-totalité des infrastructures proxy tourne sous Linux. Quand vous naviguez au travers, la poignée de main TCP qui arrive sur le site est produite par cette machine Linux, pas par la vôtre. Un profil qui annonce Windows 10 dans son User-Agent arrive donc sur une connexion dont la signature bas niveau dit « serveur Linux ». Rien n'est faux dans le contenu de la page : la contradiction se situe entièrement sous la couche applicative — ce qui en fait précisément un bon signal pour qui cherche à repérer les proxys. L'OS Spoofing supprime cette contradiction en réécrivant les caractéristiques TCP/IP pour coller à l'OS que votre profil revendique.
Comment ça marche chez FRProxy
L'OS Spoofing s'exécute sur le proxy lui-même : rien à installer de votre côté. Vous choisissez l'empreinte depuis votre tableau de bord ou via l'API (POST /api/v1/spoof), et le changement s'applique immédiatement. Empreintes disponibles : Windows, macOS, Linux, Android et iOS ; laisser le champ vide désactive le spoofing, ce qui est le réglage par défaut. L'option est activée sur les proxys dédiés sur téléphone — une empreinte n'a de sens que si un seul client maîtrise la connexion, nous ne l'activons donc jamais sur un modem partagé entre plusieurs comptes. Une limite que nous assumons : en IPv4, les opérateurs, le CGNAT et les équipements DPI peuvent normaliser les options TCP en transit et écraser une partie de la signature usurpée. C'est une contrainte connue de tout le secteur, pas une spécificité de notre service. En IPv6, le paquet n'est pas réécrit en chemin : l'empreinte reste cohérente de bout en bout.