Pliki cookie

W plikach cookie przechowuje się logowanie do konta, koszyk, język, ustawienia. Przeglądarka wysyła je stronie z każdym żądaniem w nagłówkach.

Zmiana IP nie usuwa plików cookie. Jeśli otworzysz dwa konta w jednym profilu przeglądarki z różnych proxy, strona i tak zobaczy te same pliki cookie i powiąże konta.

Dlatego dla oddzielnych kont używa się oddzielnych profili – w zwykłej przeglądarce lub w przeglądarce antydetekcyjnej, gdzie każdy profil ma własne pliki cookie i własny proxy.

Przy zbieraniu danych pliki cookie bywają potrzebne: niektóre strony bez nich nie pokazują cen dla regionu albo przekierowują na stronę wyboru języka.

Atrybuty cookies, które wpływają na pracę

Strona ustawia cookie nagłówkiem Set-Cookie, a atrybuty decydują, gdzie i jak długo będzie ono żyło.

• Domain i Path: które hosty i sekcje otrzymują cookie.
• Expires lub Max-Age: czas życia. Bez nich jest to cookie sesyjne, które znika po zamknięciu przeglądarki.
• Secure: wysyłane tylko przez HTTPS.
• HttpOnly: niedostępne dla skryptów strony.
• SameSite: czy cookie idzie razem z żądaniami z innych stron.

Cookies i rotacja IP w skryptach

W Python requests obiekt Session przechowuje cookies między żądaniami, a osobne wywołania requests.get już nie. Jeśli pracujesz z sesją po zalogowaniu przez port 823, każde żądanie wychodzi z nowego IP z tymi samymi cookies. Dla strony wygląda to jak jeden odwiedzający, który skacze między adresami, i wiele stron kończy taką sesję.

Do pracy wymagającej logowania użyj sesji sticky na porcie z zakresu 10000-20000: IP pozostaje ten sam przez ustawiony czas utrzymania, od 1 do 120 minut. Nowy IP przy każdym żądaniu nadaje się do zbierania publicznych stron, gdzie sesja nie jest potrzebna. Jeśli strona przechowuje w cookie kraj, język lub walutę, trzymaj ten sam kraj w loginie do końca sesji, inaczej strona może przełączać się między wersjami regionalnymi.

Cookies to tylko część obrazu

Usunięcie cookies nie sprawia, że przeglądarka staje się nowa. Strony przechowują dane także w localStorage i IndexedDB, a odcisk przeglądarki w ogóle nie zależy od cookies. Aby rozdzielić prawdziwe konta, osobny profil z własnym magazynem danych i własnym proxy działa pewniej niż ręczne czyszczenie cookies.