Часы профиля и адрес выхода расходятся: что площадка сверяет первым

Адрес приходит раньше любого скрипта: он стоит в каждом запросе, иначе ответ до вас не дойдёт. Разрешения на это никто не спрашивает, и отключить его нельзя.

Часы приходят следом: имя пояса отдаёт сам браузер, без спроса и без задержки. Площадка сравнивает не время с временем, а страну со страной.

1. 1

   Читает адрес

   Он стоит в заголовке запроса, до первой строки самой страницы.

2. 2

   Спрашивает часы

   Имя пояса вроде Europe/Berlin браузер отдаёт любой странице.

3. 3

   Ведёт обратный ход

   От пояса к стране и от языка к стране, и обе сверяет с адресом.

Пояс это не время на часах, а имя вроде Europe/Berlin или Europe/Moscow. У каждого имени есть своя страна, и обратный ход от него однозначен.

На 114 стран приходится 114 разных поясов и столько же разных языковых наборов. Значит и пояс, и набор языков называют площадке страну сами по себе, без вашего адреса.

Возьмите немецкий адрес и профиль с поясом Europe/Moscow. Площадка получает из одного визита две страны и выбирает, какой из них верить.

Ни одна настоящая машина так не отвечает: человек в Берлине держит берлинские часы, а не московские. Расхождение видно без единого дополнительного запроса.

Список языков площадка читает тем же движением, что и часы. Первый тег в нём несёт область: de-DE это Германия, ru-RU это Россия.

Наборы бывают разной длины: у 10 стран два языка, у 85 три, у 19 четыре. Английский есть во всех 114, и в хвосте он стоит у 109: у оставшихся пяти за ним идёт местный язык.

Страну своего адреса профиль спрашивает сам и спрашивает её через тот же прокси, каким пойдёт дальше. Ответ приходит по защищённому соединению от четырёх независимых источников подряд.

Иначе владелец прокси назвал бы вашему профилю любую страну и выдал ему часы, спорящие с его же адресом. Открытый ответ по дороге правит кто угодно, защищённый нет.

1. 1

   Через ваш же прокси

   Вопрос уходит той дорогой, какой потом пойдёт профиль, а не мимо неё.

2. 2

   Только по защищённому соединению

   Иначе страну подменяет любой, кто стоит на пути ответа.

3. 3

   Четыре источника вместо одного

   Отказ одного не решает, какие часы достанутся вашему профилю.

В ARMANOS Browser часы профилю ставит сам браузер, и потому имя пояса и сдвиг от UTC приходят из одного места. На встроенном движке их ставит скрипт поверх страницы: там это тоже одно место, но слой другой.

Площадка часто спрашивает обоими ходами сразу. Браузер, у которого эти два ответа расходятся, выдаёт подмену быстрее, чем сам пояс.

У большинства стран набора пояс один, и профиль получает именно его. Но восемь стран записаны отдельно, и семь из них несут по нескольку поясов: США и Канада по четыре, Австралия четыре, Бразилия, Мексика и Россия по три, Индонезия два.

Для таких стран пояс выпадает профилю жребием из своего зерна, и выбор идёт среди поясов, которые в этой стране действительно живут. Поэтому два профиля на одном американском адресе чаще показывают разные часы, и это работает на вас: одинаковые часы у пяти профилей сказали бы площадке больше, чем разные. Люди за одним адресом провайдера живут в разных поясах, и для площадки это обычная картина.

Набор языков у страны начинается с точной пары: для Германии это немецкий Германии, для России русский России. Дальше идёт чистый язык, а замыкает английский. В ста девяти наборах из ста четырнадцати он стоит последним, в остальных пяти за ним идёт местный.

Пара с областью важнее самого языка. Немецкий Австрии на немецком адресе это не ошибка, а вот немецкий Германии рядом с бразильским адресом уже разнобой. Площадка сверяет эти две строки между собой, а не каждую по отдельности.

Часы берутся по стране, а не по городу выхода. Если ваш адрес в Денвере, а профилю выпал пояс Нью-Йорка, площадка увидит разницу в два часа внутри одной страны. Города профиль не знает и узнать его не может: продавец адреса город не сообщает, а гадать по адресу мы не беремся.

Такое бывает и у живых людей: человек летит через страну с ноутбуком, и часы на нём остаются домашними. Но если это повторяется у пяти ваших профилей подряд, картина складывается другая. Один странный профиль это случай, пять одинаково странных это правило.

В наборе сто четырнадцать стран, и у каждой готовая пара: пояс и набор языков по порядку. Это те страны, откуда продавцы чаще всего дают адреса, и набор собран под них, а не под весь мир.

Страна вне набора не остаётся без часов совсем: пояс и язык выпадут профилю жребием из его зерна, как и всё остальное в отпечатке. Но совпадать со страной адреса они тогда не обязаны, и программа об этом не предупреждает.

Поэтому адрес из редкой страны стоит проверить на первой же странице: часы и язык там расскажут о профиле больше, чем сам адрес.

Смена адреса на прокси страну выхода не меняет, пока прокси тот же: продавец даёт другой адрес в той же стране. А вот перенос профиля на прокси другой страны меняет всё сразу: и часы, и язык.

После такого переноса откройте профиль и сверьте три вещи рядом: адрес, часы и первый язык. Расхождение видно одним взглядом, и чинится оно до первого входа, а не после. После входа площадка уже записала первую пару чисел, и переписать её нечем.

Откройте профиль и прочитайте четыре значения подряд: адрес, имя пояса, сдвиг от UTC и список языков. Сведите их к одной стране.

Страны разошлись, значит площадка видит ровно то же самое. Сошлись, значит по этой паре сигналов вы выглядите обычной машиной своей страны.