Netnut

Co się stało

2 lipca 2026 r. Google ogłosiło skoordynowane zakłócenie działania mieszkaniowej sieci proxy NetNut, znanej również jako Popa. Działanie przeprowadzono wspólnie z FBI, Lumen oraz szeregiem innych partnerów. Następuje ono po podobnej operacji przeciwko sieci proxy IPIDEA w styczniu 2026 r. i jest częścią deklarowanego przez Google celu demontażu tego, co nazywa złośliwymi mieszkaniowymi sieciami proxy.

Threat Intelligence Group (GTIG) Google śledziła NetNut przez pewien czas przed likwidacją. W ciągu jednego tygodnia w czerwcu 2026 r. GTIG zaobserwowała 316 odrębnych klastrów zagrożeń korzystających z podejrzewanych węzłów wyjściowych NetNut. Klastry te obejmowały zarówno grupy cyberprzestępcze, jak i wspieranych przez państwa aktorów prowadzących działania szpiegowskie. Sama ta liczba daje wyobrażenie o skali problemu: 316 oddzielnych operacji z udziałem złośliwych podmiotów kierowało ruch przez tę samą bazową pulę przejętych urządzeń w ciągu siedmiu dni.

Jeśli szukasz niezawodnych alternatyw dla NetNut, sprawdź nasz artykuł tutaj: Alternatywy dla NetNut.

Czym NetNut faktycznie był

NetNut reklamował się jako legalny dostawca mieszkaniowych proxy. Na pierwszy rzut oka wyglądał jak każdy inny biznes proxy: strona internetowa, panel, plany cenowe, program resellerski oraz oferta white-label dla innych marek. Różnica polegała na tym, skąd pochodziły węzły wyjściowe. Google oszacowało sieć NetNut na co najmniej 2 miliony urządzeń. Nie były to urządzenia wolontariuszy, którzy zapisali się, aby udostępniać swoje pasmo. Były to zwykłe komputery konsumenckie, które zostały zainfekowane i włączone do botnetu bez wiedzy właścicieli.

Mechanizm działa w ten sposób. Fragment oprogramowania, zwykle dołączony w pakiecie do aplikacji wyglądającej na legalną, instaluje w tle komponent na urządzeniu ofiary. Ten komponent rejestruje urządzenie jako węzeł wyjściowy w infrastrukturze dowodzenia i kontroli sieci proxy. Od tego momentu, za każdym razem gdy płacący klient NetNut wykonuje żądanie, żądanie to wychodzi przez domowe łącze internetowe ofiary. Adres IP ofiary pojawia się w logach serwera jako pozorne źródło ruchu. Ofiara nie ma pojęcia, że cokolwiek z tego się dzieje, a jej urządzenie jest wynajmowane bez jej zgody.

Publiczne raporty Synthient, Spur, Nokia Deepfield i innych udokumentowały dodatkową warstwę szkód: węzły wyjściowe NetNut były wykorzystywane do dystrybucji wariantów botnetu DDoS Mirai. Mirai to dobrze znana rodzina złośliwego oprogramowania, która celuje konkretnie w urządzenia podłączone do sieci i wykorzystuje je do zalewania celów ruchem. A więc urządzenie wykonywało podwójną pracę: działało jako węzeł wyjściowy proxy dla płacących klientów i potencjalnie uczestniczyło jednocześnie w rozproszonych atakach typu denial-of-service.

Istnieje też ryzyko na poziomie sieci, które często jest pomijane. Gdy domowe urządzenie staje się węzłem wyjściowym, nieautoryzowany ruch przechodzi przez domowy router. Daje to złośliwym podmiotom ścieżkę dotarcia do innych urządzeń w tej samej sieci lokalnej, niezależnie od tego, czy jest to laptop członka rodziny, smart TV czy domowa kamera bezpieczeństwa. Kompromitacja nie pozostaje ograniczona do zainfekowanego urządzenia.

Problem white-label

Tutaj historia staje się bardziej skomplikowana dla legalnej branży proxy. NetNut prowadził program resellerski i white-label, co jest powszechnym modelem biznesowym w tej przestrzeni. W ramach tego modelu inne marki kupują hurtowy dostęp do puli NetNut i sprzedają go pod własnymi nazwami. Google stwierdziło w swoim ujawnieniu, że z wysokim poziomem pewności uważa, iż wiele popularnych marek mieszkaniowych proxy w rzeczywistości korzystało z botnetu NetNut w modelu white-label. Te marki mogły nie wiedzieć, że bazowa pula była zbudowana z zainfekowanych urządzeń, albo mogły zdecydować się nie badać tego zbyt dokładnie. Tak czy inaczej, ich klienci kierowali ruch przez przejęte urządzenia konsumenckie, nie wiedząc o tym.

To realny problem strukturalny na rynku mieszkaniowych proxy. Kupujący, patrząc na produkt proxy, widzi nazwę marki, stronę z cenami i trochę marketingowego tekstu o wielkości puli oraz pokryciu geograficznym. Nie może łatwo zweryfikować, czy bazowa pula IP została pozyskana etycznie. Sieć resellerów NetNut oznaczała, że zakłócenie miało efekt fali uderzeniowej daleko wykraczający poza samo NetNut. Każda marka czerpiąca z tej puli straciła przepustowość, gdy Google i FBI podjęły działania.

Co Google faktycznie zrobiło

Działania podjęte przez Google były bardziej chirurgiczne niż prosta blokada domeny. Google wyłączyło konta Google oraz usługi, które były wykorzystywane dla infrastruktury dowodzenia i kontroli złośliwego oprogramowania NetNut. Bez tych kanałów C2 złośliwe oprogramowanie zainstalowane na urządzeniach ofiar traci zdolność otrzymywania poleceń i rejestrowania nowych połączeń. Google udostępniło także partnerom informacje techniczne na temat SDK NetNut oraz backendowej infrastruktury C2, w tym Lumen, które obsługuje jedną z głównych sieci szkieletowych przenoszących ruch internetowy. Lumen może na podstawie tych informacji blokować ruch na poziomie infrastruktury. Google Play Protect, warstwa bezpieczeństwa wbudowana w Androida, została zaktualizowana tak, aby oznaczać aplikacje, o których wiadomo, że zawierają SDK NetNut.

Google oceniło, że te skoordynowane działania spowodowały znaczną degradację sieci proxy NetNut i jej operacji biznesowych, redukując dostępną pulę urządzeń o miliony. To istotny spadek przepustowości. Jednocześnie Google ostrożnie zauważyło, że zakłócenie działania IPIDEA w styczniu pokazało, iż poszczególne sieci mogą wydawać się odporne. Gdy własny botnet operatora proxy ulega degradacji, udokumentowanym schematem jest to, że zaczynają oni kupować przepustowość od innych sieci proxy, aby to skompensować. Ekosystem ma sposób na absorbowanie takich wstrząsów z czasem, dlatego Google przedstawia te działania jako trwającą kampanię, a nie jednorazową naprawę.

Dlaczego to ma znaczenie dla osób kupujących proxy

Jeśli jesteś deweloperem lub inżynierem growth, który używa mieszkaniowych proxy do web scrapingu, weryfikacji reklam, monitorowania cen lub podobnych zadań, sytuacja z NetNut rodzi praktyczne pytanie: skąd wiesz, że Twój dostawca proxy pozyskuje swoją pulę w sposób legalny?

Szczera odpowiedź brzmi: nie zawsze łatwo to stwierdzić. Kilka rzeczy, które możesz sprawdzić, warto znać. Legalni dostawcy opisują swój model pozyskiwania wprost, zazwyczaj jako jakąś formę peer-to-peer SDK, w ramach której właściciele urządzeń są informowani i wynagradzani. Dostawcy będący członkami Ethical Web Data Collection Initiative lub podobnych organizacji przynajmniej zapisali się do pewnych ram, choć samo członkostwo nie jest gwarancją. Dostawcy, którzy są niejasni lub wymijający w kwestii tego, jak rekrutują adresy IP, są sygnałem ostrzegawczym.

Sam poziom cen nie jest wiarygodnym sygnałem. NetNut nie był wyjątkowo tani. To była duża, dobrze finansowana operacja. Cena jest tu słabym filtrem.

To, co przypadek NetNut potwierdza, to fakt, że liczby dotyczące wielkości puli w marketingowych opisach proxy nie zawsze są tym, czym się wydają. Sieć reklamująca „miliony mieszkaniowych IP” może liczyć zainfekowane urządzenia, które nie mają pojęcia, że są częścią puli. Ma to znaczenie także dla Twoich działań, nie tylko dla etyki. Adresy IP pochodzące z botnetów mają tendencję do krótszego okresu użyteczności, mniej stabilnych połączeń i gorszej spójności wydajności niż IP pozyskiwane od użytkowników, którzy świadomie wyrazili zgodę. Etyczna opcja i operacyjnie lepsza opcja często okazują się tym samym.

Szerszy wzorzec

Działanie wobec NetNut jest drugim dużym zakłóceniem mieszkaniowych proxy w 2026 r., po IPIDEA w styczniu. Ujęcie Google jest celowe: opisują to jako trwającą kampanię, a nie odosobnione incydenty. Zaangażowanie FBI dodaje wymiar egzekwowania prawa, którego czysto techniczne środki zaradcze nie są w stanie odtworzyć, ponieważ otwiera drogę do zarzutów karnych wobec operatorów niezależnie od tego, gdzie mają siedzibę.

Dla branży proxy trend jest jasny. Dni prowadzenia dużej mieszkaniowej sieci proxy opartej na botnecie bez poważnej uwagi instytucjonalnej dobiegają końca. Zależności infrastrukturalne, w szczególności od usług Google dla C2 oraz od głównych dostawców szkieletu, takich jak Lumen, do routingu ruchu, dają władzom większą dźwignię, niż miały kilka lat temu. Każde działanie generuje też informacje techniczne, które zasilają kolejne.

Dla kupujących praktyczny wniosek jest prosty. Zweryfikuj dostawcę. Zapytaj wprost, jak pozyskiwana jest pula IP. Szukaj publicznej dokumentacji ich modelu rekrutacji. Jeśli szukasz niezawodnych alternatyw dla NetNut, sprawdź nasz artykuł tutaj: Alternatywy dla NetNut. Zakłócenie działania NetNut odebrało przepustowość wszystkim, którzy korzystali z tej puli, w tym klientom, którzy nie mieli pojęcia, że polegają na przejętych urządzeniach. Wybór dostawcy, który pozyskuje swoją sieć w sposób transparentny, nie jest już tylko etyczną preferencją. To decyzja dotycząca ciągłości biznesowej.

Źródło: https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks

Typ proxy

Dostępne kraje

Język interfejsu

Metody płatności

Integracje

Specyfikacje

Rotacja adresów IP

Okres zwrotu pieniędzy (w godzinach)

Darmowa wersja próbna

Targetowanie według miasta

Cennik

Top 9 alternatyw dla Netnut

Evomi

⭐ 4.89

💰 Z $0.3

🌍 150+ kraje

📡 Proxy mobilne, Proxy rezydencyjne, Proxy ISP, Proxy centrów danych

Dowiedz się więcej

BrightData

⭐ 4.85

💰 Z $0.42

🌍 195 kraje

📡 Proxy mobilne, Proxy rezydencyjne, Proxy ISP, Proxy centrów danych

Dowiedz się więcej

Webshare

⭐ 4.89

💰 Z $0.0224

🌍 195 kraje

📡 Proxy rezydencyjne, Proxy ISP, Proxy centrów danych

Dowiedz się więcej

IPRoyal

⭐ 4.8

💰 Z $1.53

🌍 190+ kraje

📡 Proxy mobilne, Proxy rezydencyjne, Proxy ISP, Proxy centrów danych

Dowiedz się więcej

ProxyLine

⭐ 4.7

💰 Z $0.48

🌍 100+ kraje

📡 Indywidualne proxy IPv6, Proxy centrów danych

Dowiedz się więcej

ProxyEmpire

⭐ 4.85

💰 Z $0.35

🌍 170+ kraje

📡 Proxy mobilne, Proxy rezydencyjne, Proxy ISP, Proxy centrów danych

Dowiedz się więcej

Proxy Seller

⭐ 4.99

💰 Z $0.05

🌍 220 kraje

📡 Proxy mobilne, Proxy rezydencyjne, Indywidualne proxy IPv6, Proxy ISP, Proxy centrów danych

Dowiedz się więcej

DataImpulse

⭐ 4.9

💰 Z $0.45

🌍 195 kraje

📡 Proxy mobilne, Proxy rezydencyjne, Proxy centrów danych

Dowiedz się więcej

Nasza recenzja

Autor Caproxy Team

Opublikowano: 2025-11-22
Ostatnia aktualizacja: 2026-07-28

310

NetNut działa od 2019 roku i w świecie proxy to wystarczająco długo, by wypracować sobie reputację. Firma pozycjonuje się jednoznacznie pod klientów biznesowych, którzy potrzebują dużej skali i ciągłego pozyskiwania danych, co widać we wszystkim, od modelu cenowego po proces sprzedażowy. Jeśli jesteś freelancerem z budżetem 30 USD, ta recenzja oszczędzi Ci czasu: NetNut nie jest dla Ciebie. Jeśli obsługujesz pipeline'y danych na naprawdę dużą skalę, czytaj dalej.

Co NetNut Faktycznie Oferuje

NetNut ma cztery linie produktowe proxy. Flagowym produktem są rotacyjne proxy rezydencyjne, z pulą ponad 85 milionów adresów IP w 195 krajach. Liczba ta jest potwierdzona dzięki bezpośrednim połączeniom z operatorami ISP, a nie poprzez pozyskiwanie peer-to-peer, i to jest kluczowa różnica architektoniczna, która odróżnia NetNut od wielu konkurentów. W sieciach rezydencyjnych opartych o P2P ruch jest przekierowywany w czasie rzeczywistym przez urządzenie innego konsumenta, co powoduje skoki opóźnień i luki w dostępności, gdy to urządzenie przechodzi offline. NetNut routuje ruch bezpośrednio przez infrastrukturę ISP, więc adresy IP zachowują się jak rezydencyjne, bez zależności od tego, czy konkretne urządzenia pozostają podłączone. Praktycznym skutkiem jest bardziej stabilny uptime i mniejsza zmienność czasów odpowiedzi, choć średnie opóźnienia nadal mogą być wysokie w zależności od tego, jaki adres IP wylosujesz z puli.

Poza produktem rezydencyjnym NetNut oferuje proxy mobilne obejmujące 5 milionów IP w 100 krajach, ze wsparciem dla 3G, 4G, 5G i LTE. Jest też linia statycznych proxy rezydencyjnych z ponad 1 milionem IP do zadań, w których potrzebujesz tego samego adresu przy wielu żądaniach, oraz produkt datacenter obejmujący 150 000 IP na całym świecie. Warstwa datacenter reklamuje 99,99% uptime, co jest właściwą wartością dla tego typu usługi, ponieważ infrastruktura jest w całości serwerowa.

Oprócz samych produktów proxy NetNut sprzedaje również narzędzia do scrapingu. Website Unblocker automatycznie rozwiązuje CAPTCHA i stosuje dynamiczne fingerprinting, deklarując 100% skuteczności. Jest też SERP Scraper API, które zwraca ustrukturyzowane wyniki wyszukiwania dla dowolnej lokalizacji, języka lub konfiguracji urządzenia. To osobna kategoria produktowa względem proxy, ale ma znaczenie, bo zmienia propozycję wartości: zamiast samodzielnie zarządzać rotacją proxy, możesz przenieść całą warstwę antybotową na infrastrukturę NetNut.

Wydajność i Prędkość

Tu sprawa robi się bardziej złożona. Architektura oparta o bezpośrednie połączenia z ISP faktycznie daje niskie wyniki fraud score. W testach rezydencyjne IP z puli NetNut konsekwentnie uzyskiwały fraud score w zakresie 12–16 na 100, co według dowolnej standardowej miary oznacza niskie ryzyko. Nie są oznaczane jako proxy przez popularne narzędzia wykrywania, a dokładność geolokalizacji jest dobra. Gdy pobrałem IP z Kalifornii, punkt wyjścia został poprawnie zidentyfikowany jako rezydencyjny adres Cox lub AT&T, a nie dostawca hostingu.

Opóźnienia to inna historia. Zakres w obrębie puli jest szeroki, od około 18 ms po stronie najszybszej do ponad 1000 ms po stronie najwolniejszej. Ta zmienność ma duże znaczenie w zależności od zastosowania. Przy masowym scrapingu listingów produktów e-commerce odpowiedź na poziomie 900 ms jest irytująca, ale do przełknięcia. W zadaniach wrażliwych na czas, jak feedy danych finansowych czy monitoring aukcji, ten ogon opóźnień będzie problematyczny. Mechanizm jest prosty: przy puli 85 milionów IP w 195 krajach niektóre węzły wyjściowe są po prostu dalej od celu niż inne, a nie zawsze da się w czysty sposób odfiltrować niskolatencyjne IP przed wysłaniem żądania. Obejściem jest przetestowanie próbki IP pod konkretny target, zbudowanie whitelisty i kierowanie większej części żądań do tej podgrupy.

Prędkości pobierania w testach wynosiły 5,9–7,8 Mb/s, co jest wystarczające do większości prac scrapingowych. Obecność na blacklistach wyniosła 2 na 61 sprawdzonych, co jest akceptowalne dla puli rezydencyjnej tej wielkości. Skuteczność w realnych zadaniach scrapingowych była na poziomie około 85–86%, co jest przyzwoite, ale nie wybitne. Niektórzy konkurenci w podobnym przedziale cenowym zbliżają się do 95% na porównywalnych celach.

Konfiguracja

Sam proces konfiguracji jest standardowy. Dostajesz adres serwera, port, nazwę użytkownika i hasło. Wklejasz te dane do narzędzia do scrapingu lub rozszerzenia przeglądarki, restartujesz i działasz. Panel obejmuje śledzenie zużycia, konfigurację endpointów i whitelisting IP. Nie przytłacza, ale też nie jest tak dopracowany jak w niektórych nowszych platformach, które mocno zainwestowały w UI. Dokumentacja spełnia swoje zadanie, choć bez fajerwerków, co dobrze podsumowuje całe wdrożenie.

W zakresie uwierzytelniania NetNut wspiera zarówno login i hasło, jak i whitelisting IP. Uwierzytelnianie loginem i hasłem to opcja najczęściej wybierana przez zespoły, bo działa niezależnie od miejsca, z którego wychodzi żądanie. Whitelisting IP jest w teorii bezpieczniejszy, ale potrafi generować kłopoty operacyjne, jeśli zespół pracuje rozproszenie albo jeśli Twój adres wyjściowy często się zmienia. Wybór zależy więc bardziej od Twojej infrastruktury niż od twardej zasady, co jest lepsze.

Dostęp do API umożliwia programowe zarządzanie proxy. Poniżej znajduje się działający przykład w Pythonie z użyciem biblioteki requests z logiką ponowień oraz urllib3 jako adapterem retry:

import requests
from requests.adapters import HTTPAdapter
from urllib3.util.retry import Retry

NETNUT_HOST = "residential.netnut.io"
NETNUT_PORT = 5959
NETNUT_USER = "your_username"
NETNUT_PASS = "your_password"

proxy_url = f"http://{NETNUT_USER}:{NETNUT_PASS}@{NETNUT_HOST}:{NETNUT_PORT}"

proxies = {
 "http": proxy_url,
 "https": proxy_url,
}

# Retry on connection errors and 5xx responses.
# max_retries=3 with backoff_factor=1.0 gives waits of 1s, 2s, 4s between attempts.
# This handles transient pool exhaustion without hammering the endpoint.
retry_strategy = Retry(
 total=3,
 backoff_factor=1.0,
 status_forcelist=[500, 502, 503, 504],
 allowed_methods=["GET", "POST"],
)

adapter = HTTPAdapter(max_retries=retry_strategy)
session = requests.Session()
session.mount("http://", adapter)
session.mount("https://", adapter)

headers = {
 "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) "
 "AppleWebKit/537.36 (KHTML, like Gecko) "
 "Chrome/124.0.0.0 Safari/537.36",
 "Accept-Language": "en-US,en;q=0.9",
}

try:
 response = session.get(
 "https://httpbin.org/ip",
 proxies=proxies,
 headers=headers,
 timeout=15, # 15 seconds is a safe ceiling for residential IPs
 )
 response.raise_for_status()
 print("Exit IP:", response.json())
except requests.exceptions.ProxyError as e:
 print(f"Proxy connection failed: {e}")
except requests.exceptions.Timeout:
 print("Request timed out. Consider increasing timeout for slow IPs.")
except requests.exceptions.HTTPError as e:
 print(f"HTTP error from target: {e}")

Timeout 15 sekund w przykładzie jest celowy. Biorąc pod uwagę zmienność opóźnień w puli rezydencyjnej, ciasny limit 5 sekund spowoduje nieproporcjonalnie dużo fałszywych niepowodzeń na legalnych, ale wolnych IP. Warto dostroić tę wartość pod swój target, ale 15 sekund to rozsądny punkt wyjścia dla proxy rezydencyjnych ogólnie.

Kto Powinien Korzystać z NetNut

NetNut sprawdza się najlepiej, gdy jednocześnie występują trzy rzeczy: duża skala (setki gigabajtów miesięcznie), cele z realną ochroną antybotową oraz preferencja stabilnej, zawsze dostępnej łączności zamiast najniższej możliwej ceny. Bezpośrednia architektura ISP sprawia, że IP są naprawdę trudne do wykrycia, a 85 milionów adresów daje wystarczająco dużo przestrzeni do rotacji, by unikać wykrywania wzorców na agresywnych targetach scrapingowych.

To słaby wybór do małych projektów. Miesięczne minimum, onboarding prowadzony przez sprzedaż i brak modelu pay-as-you-go wskazują dokładnie w tym samym kierunku. Jeśli potrzebujesz 10 GB do jednorazowego projektu, są dostawcy, którzy sprzedadzą Ci dokładnie tyle bez konieczności rozmowy z handlowcem. NetNut do nich nie należy.

Produkt proxy mobilnych z 5 milionami IP w 100 krajach warto rozważyć do pracy z platformami społecznościowymi lub przy targetach, które szczególnie zwracają uwagę na typ urządzenia. Mobilne IP mają inny profil zaufania niż rezydencyjne, a deklarowana skuteczność 99,9% dla tego produktu jest spójna z możliwościami tej architektury.

Wsparcie

Kanały wsparcia obejmują e-mail, WhatsApp i Telegram, co jest nietypowe i naprawdę przydatne dla zespołów operacyjnych potrzebujących szybkich odpowiedzi poza godzinami pracy. Klienci enterprise dostają dedykowanych opiekunów konta. Na niższych pakietach czasy odpowiedzi są rozsądne, ale nie natychmiastowe. Poziom merytoryczny odpowiedzi wsparcia jest zazwyczaj dobry, co odzwierciedla nastawienie firmy na klientów biznesowych, którzy zadają trudniejsze pytania.

Ostateczna Ocena

NetNut to solidny dostawca proxy klasy enterprise, z realną przewagą architektoniczną w sposobie pozyskiwania rezydencyjnych IP. Pula jest duża, fraud score są niskie, a bezpośrednia łączność z ISP powoduje mniej niewyjaśnionych awarii niż rozwiązania P2P. Głównym technicznym zastrzeżeniem pozostaje zmienność opóźnień, a model cenowy eliminuje każdego, kto nie działa na dużą skalę. Dla zespołów B2B, które utrzymują ciągłe pipeline'y danych, to wiarygodny wybór. Dla reszty próg wejścia jest po prostu zbyt wysoki, by uzasadnić go względem bardziej elastycznych alternatyw.