Netnut

Что произошло

2 июля 2026 года Google объявила о скоординированном нарушении работы сети резидентных прокси NetNut, также известной как Popa. Действия были предприняты совместно с ФБР, Lumen и рядом других партнёров. Это следует за аналогичной операцией против прокси-сети IPIDEA в январе 2026 года и является частью заявленной цели Google по демонтажу того, что она называет вредоносными резидентными прокси-сетями.

Группа Threat Intelligence Group (GTIG) в Google некоторое время отслеживала NetNut до её отключения. В течение одной недели в июне 2026 года GTIG наблюдала 316 отдельных кластеров угроз, использующих предполагаемые выходные узлы NetNut. Эти кластеры включали как киберпреступные группы, так и поддерживаемых государством участников шпионской деятельности. Уже одно это число даёт представление о масштабе проблемы: 316 отдельных операций злоумышленников, направляющих трафик через один и тот же базовый пул скомпрометированных устройств в течение семи дней.

Если вы ищете надёжные альтернативы NetNut, ознакомьтесь с нашей статьёй здесь: Альтернативы NetNut.

Чем NetNut на самом деле являлась

NetNut позиционировала себя как легитимного поставщика резидентных прокси. На поверхности она выглядела как любой другой прокси-бизнес: веб-сайт, панель управления, тарифные планы, программа для реселлеров и white-label предложение для других брендов. Разница была в том, откуда брались выходные узлы. Google оценила сеть NetNut как минимум в 2 миллиона устройств. Эти устройства не были добровольцами, которые зарегистрировались, чтобы делиться своим каналом. Это были обычные потребительские машины, которые были заражены и подключены к ботнету без ведома владельцев.

Механизм работает так. Фрагмент программного обеспечения, обычно встроенный в легитимно выглядящее приложение, устанавливает фоновый компонент на устройство жертвы. Этот компонент регистрирует устройство как выходной узел в командно–контрольной инфраструктуре прокси-сети. С этого момента, всякий раз, когда платящий клиент NetNut делает запрос, этот запрос выходит через домашнее интернет-соединение жертвы. IP-адрес жертвы появляется в логах серверов как видимый источник трафика. Жертва не подозревает, что всё это происходит, а её устройство сдаётся в аренду без её согласия.

Публичные отчёты Synthient, Spur, Nokia Deepfield и других задокументировали дополнительный уровень вреда: выходные узлы NetNut использовались для распространения вариантов DDoS-ботнета Mirai. Mirai — хорошо известное семейство вредоносного ПО, которое специально нацелено на подключённые устройства и использует их, чтобы заливать цели трафиком. Таким образом устройство выполняло двойную роль: служило выходным прокси-узлом для платящих клиентов и потенциально одновременно участвовало в атаках типа «распределённый отказ в обслуживании».

Есть также риск на уровне сети, который часто упускают из виду. Когда домашнее устройство становится выходным узлом, несанкционированный трафик проходит через домашний роутер. Это даёт злоумышленникам путь к другим устройствам в той же локальной сети — будь то ноутбук члена семьи, смарт-ТВ или домашняя камера безопасности. Компрометация не остаётся ограниченной заражённым устройством.

Проблема white-label

Именно здесь история становится более сложной для легитимной индустрии прокси. NetNut управляла программой реселлеров и white-label, что является распространённой бизнес-моделью в этой сфере. В рамках этой модели другие бренды покупают оптовый доступ к пулу NetNut и продают его под своими именами. Google заявила в своём раскрытии, что у неё есть высокая уверенность в том, что многие популярные бренды резидентных прокси на самом деле использовали ботнет NetNut по модели white-label. Эти бренды могли не знать, что базовый пул был построен на заражённых устройствах, или могли предпочесть не проверять слишком тщательно. В любом случае их клиенты направляли трафик через скомпрометированные потребительские машины, не зная об этом.

Это реальная структурная проблема на рынке резидентных прокси. Покупатель, смотрящий на прокси-продукт, видит название бренда, страницу с ценами и некоторый маркетинговый текст о размере пула и геопокрытии. Он не может легко проверить, был ли исходный пул IP-адресов получен этично. Реселлерская сеть NetNut означает, что сбой имел волновой эффект далеко за пределами самой NetNut. Любой бренд, черпавший из этого пула, потерял ёмкость, когда Google и ФБР предприняли действия.

Что Google на самом деле сделала

Действия, предпринятые Google, были более точечными, чем простая блокировка домена. Google отключила аккаунты Google и сервисы, которые использовались для командно–контрольной инфраструктуры вредоносного ПО NetNut. Без этих C2-каналов вредоносное ПО, установленное на устройствах жертв, теряет способность получать инструкции и регистрировать новые подключения. Google также поделилась технической разведывательной информацией о SDK NetNut и серверной C2-инфраструктуре с партнёрами, включая Lumen, которая управляет одной из крупных магистральных сетей, передающих интернет-трафик. Lumen может использовать эту информацию, чтобы блокировать трафик на уровне инфраструктуры. Google Play Protect, защитный слой, встроенный в Android, был обновлён, чтобы помечать приложения, известные тем, что они включают SDK NetNut.

Google оценила, что эти скоординированные действия привели к значительному ухудшению работы прокси-сети NetNut и её бизнес-операций, сократив доступный пул устройств на миллионы. Это существенный удар по ёмкости. В то же время Google осторожно отметила, что нарушение работы IPIDEA в январе показало, что отдельные сети могут казаться устойчивыми. Когда собственный ботнет прокси-оператора деградирует, задокументированный паттерн таков: они начинают покупать ёмкость у других прокси-сетей, чтобы компенсировать. Экосистема со временем умеет поглощать такие шоки, поэтому Google описывает эти действия как продолжающуюся кампанию, а не как одноразовое решение.

Почему это важно для людей, которые покупают прокси

Если вы разработчик или growth-инженер, который использует резидентные прокси для веб-скрейпинга, проверки рекламы, мониторинга цен или любой подобной задачи, ситуация с NetNut поднимает практический вопрос: как вы можете знать, что ваш прокси-провайдер получает свой пул легитимно?

Честный ответ в том, что это не всегда легко определить. Есть несколько вещей, о которых стоит знать и которые можно проверить. Легитимные провайдеры описывают свою модель привлечения явно — обычно это какая-то форма peer-to-peer SDK, где владельцы устройств информированы и получают вознаграждение. Провайдеры, которые являются участниками Ethical Web Data Collection Initiative или подобных организаций, по крайней мере подписались под рамочным подходом, хотя одно только членство не является гарантией. Провайдеры, которые расплывчаты или уклончивы в том, как они набирают IP-адреса, — это тревожный сигнал.

Ценовой уровень сам по себе не является надёжным сигналом. NetNut не была необычно дешёвой. Это была крупная, хорошо финансируемая операция. Цена здесь — слабый фильтр.

То, что кейс NetNut действительно подтверждает, — это то, что цифры размера пула в маркетинговых текстах прокси не всегда являются тем, чем кажутся. Сеть, рекламирующая «миллионы резидентных IP», может считать заражённые устройства, которые не подозревают, что входят в пул. Это важно и для ваших операций, а не только для этики. IP-адреса, полученные из ботнета, как правило, имеют более короткий полезный срок службы, менее стабильные соединения и худшую стабильность производительности, чем IP-адреса, полученные от пользователей, которые сознательно согласились участвовать. Этический вариант и вариант, который лучше в эксплуатации, часто оказываются одним и тем же.

Более широкий паттерн

Действия против NetNut — это второе крупное нарушение работы резидентных прокси в 2026 году, вслед за IPIDEA в январе. Формулировка Google намеренная: она описывает это как продолжающуюся кампанию, а не как единичные инциденты. Участие ФБР добавляет правоохранительное измерение, которого чисто технические контрмеры не могут воспроизвести, поскольку это открывает возможность уголовных обвинений против операторов независимо от того, где они базируются.

Для прокси-индустрии тренд очевиден. Дни, когда можно было управлять крупной резидентной прокси-сетью, подкреплённой ботнетом, без серьёзного институционального внимания, заканчиваются. Зависимости инфраструктуры, особенно от сервисов Google для C2 и от крупных магистральных провайдеров вроде Lumen для маршрутизации трафика, дают властям больше рычагов, чем было несколько лет назад. Каждое действие также порождает техническую разведывательную информацию, которая подпитывает следующее.

Для покупателей практический вывод прост. Проверяйте провайдера. Спрашивайте напрямую, как формируется пул IP-адресов. Ищите публичную документацию о модели привлечения. Если вы ищете надёжные альтернативы NetNut, ознакомьтесь с нашей статьёй здесь: Альтернативы NetNut. Нарушение работы NetNut забрало ёмкость у всех, кто использовал этот пул, включая клиентов, которые не подозревали, что опираются на скомпрометированные устройства. Выбор провайдера, который прозрачно формирует свою сеть, больше не является просто этическим предпочтением. Это решение по обеспечению непрерывности бизнеса.

Источник: https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks

Тип прокси

Доступные страны

Язык интерфейса

Способы оплаты

Интеграции

Технические характеристики

Ротация IP-адресов

Период возврата денег (часы)

Бесплатная пробная версия

Таргетинг по городам

Ценообразование

Топ 9 альтернатив для Netnut

ProxyLine

⭐ 4.7

💰 От $0.48

🌍 100+ страны

📡 Индивидуальные IPv6 прокси, Датацентровые прокси

Узнать больше

Proxy Seller

⭐ 4.99

💰 От $0.05

🌍 220 страны

📡 Мобильные прокси, Резидентские прокси, Индивидуальные IPv6 прокси, ISP-прокси, Датацентровые прокси

Узнать больше

SpaceProxy

⭐ 4.4

💰 От $0.48

🌍 99 страны

📡 Индивидуальные IPv6 прокси, Датацентровые прокси

Узнать больше

Proxys.io

⭐ 4.9

💰 От $0.1

🌍 195+ страны

📡 Мобильные прокси, Резидентские прокси, Индивидуальные IPv6 прокси, Динамические IPv6 прокси, ISP-прокси, Датацентровые прокси

Узнать больше

Evomi

⭐ 4.89

💰 От $0.3

🌍 150+ страны

📡 Мобильные прокси, Резидентские прокси, ISP-прокси, Датацентровые прокси

Узнать больше

Geonix

⭐ 4.88

💰 От $0.07

🌍 200+ страны

📡 Мобильные прокси, Резидентские прокси, Индивидуальные IPv6 прокси, ISP-прокси, Датацентровые прокси

Узнать больше

CyberYozh

⭐ 4.89

💰 От $1.85

🌍 100+ страны

📡 Мобильные прокси, Резидентские прокси, ISP-прокси, Датацентровые прокси

Узнать больше

IPRoyal

⭐ 4.8

💰 От $1.53

🌍 190+ страны

📡 Мобильные прокси, Резидентские прокси, ISP-прокси, Датацентровые прокси

Узнать больше

Webshare

⭐ 4.89

💰 От $0.0224

🌍 195 страны

📡 Резидентские прокси, ISP-прокси, Датацентровые прокси

Узнать больше

Наш обзор

Автор Caproxy Team

Опубликовано: 2026-01-15
Последнее обновление: 2026-07-28

451

NetNut существует с 2019 года, и по меркам прокси это уже достаточно долгий срок, чтобы успеть заработать репутацию. Компания четко нацелена на бизнес-клиентов, которым нужен масштабный и непрерывный сбор данных, и это заметно во всем: от структуры тарифов до самого процесса продаж. Если вы фрилансер с бюджетом $30, этот обзор сэкономит вам время: NetNut не для вас. Если же вы гоняете дата-пайплайны на серьезных объемах, читайте дальше.

Что на самом деле предлагает NetNut

У NetNut четыре линейки прокси-продуктов. Флагманом считаются ротируемые резидентные прокси с пулом более 85 миллионов IP в 195 странах. Это число подтверждается прямыми подключениями к ISP, а не P2P-источниками, и именно в этом заключается ключевое архитектурное отличие NetNut от многих конкурентов. В P2P-резидентных сетях трафик в реальном времени идет через устройство другого пользователя, из-за чего возникают скачки задержек и провалы доступности, когда это устройство уходит офлайн. NetNut маршрутизирует запросы напрямую через инфраструктуру провайдеров, поэтому IP ведут себя как домашние адреса, не завися от того, остается ли какое-то конкретное устройство в сети. На практике это означает более стабильный аптайм и меньший разброс по времени отклика, хотя средняя задержка все равно может быть высокой, в зависимости от того, какой IP вам достанется из пула.

Помимо резидентного продукта, NetNut предлагает мобильные прокси с покрытием 5 миллионов IP в 100 странах и поддержкой 3G, 4G, 5G и LTE. Есть также линейка статических резидентных прокси с более чем 1 миллионом IP для задач, где нужно использовать один и тот же адрес в нескольких запросах, а также датацентровые прокси, охватывающие 150 000 IP по всему миру. Для датацентрового уровня заявлен аптайм 99,99%, и для такого типа продукта это правильная цифра, поскольку инфраструктура полностью серверная.

В дополнение к самим прокси NetNut продает инструменты для скрейпинга. Website Unblocker автоматически решает CAPTCHA и подбирает динамические отпечатки, заявляя 100% успешность. Также есть SERP Scraper API, который возвращает структурированные результаты поиска для любой локации, языка и конфигурации устройства. Это отдельная категория продуктов по сравнению с прокси, но она важна, потому что меняет ценностное предложение: вместо того чтобы самостоятельно управлять ротацией и антибот-обходом, вы можете переложить весь этот слой на инфраструктуру NetNut.

Производительность и скорость

Здесь все не так однозначно. Архитектура с прямыми ISP-подключениями действительно дает низкие fraud score. В тестах резидентные IP из пула NetNut стабильно показывали fraud score в диапазоне 12–16 из 100, что по любым стандартным метрикам считается низким риском. Типовые инструменты детекта их не помечают как прокси, а геотаргетинг работает корректно. Когда я брал IP из Калифорнии, выходная точка определялась правильно как резидентный адрес Cox или AT&T, а не как хостинг-провайдер.

С задержками история другая. Разброс по пулу большой: примерно от 18 мс на быстром конце до более 1 000 мс на медленном. И эта вариативность сильно влияет на результат в зависимости от задачи. Для массового сбора карточек товаров в e-commerce отклик в 900 мс раздражает, но терпим. Для чувствительных ко времени сценариев, вроде финансовых фидов или мониторинга аукционов, такая хвостовая задержка будет проблемой. Причина проста: при пуле в 85 миллионов IP на 195 стран некоторые выходные узлы просто дальше от цели, чем другие, и не всегда есть удобный способ заранее отфильтровать только низколатентные IP, прежде чем отправлять запрос. Обходной путь такой: протестировать выборку IP под вашу конкретную цель, собрать whitelist и смещать трафик в сторону этого поднабора.

Скорость скачивания в тестах составила 5,9–7,8 Мбит/с, чего достаточно для большинства задач скрейпинга. Присутствие в черных списках: 2 из 61 проверенных, что для резидентного пула такого размера приемлемо. Успешность на реальных задачах скрейпинга получилась на уровне 85–86%, это неплохо, но не выдающийся результат. Некоторые конкуренты в той же ценовой категории на сопоставимых целях выходят ближе к 95%.

Настройка

Процесс настройки стандартный. Вы получаете адрес сервера, порт, логин и пароль. Вставляете их в ваш инструмент для скрейпинга или расширение браузера, перезапускаете, и все работает. В панели управления есть отслеживание потребления, настройка эндпоинтов и управление whitelist IP. Интерфейс не перегружен, но и не такой вылизанный, как у некоторых более новых платформ, которые много вложили в UI. Документация рабочая, но без вау-эффекта, что в целом хорошо описывает онбординг.

Для аутентификации NetNut поддерживает и логин/пароль, и IP-whitelisting. Логин/пароль выбирают большинство команд, потому что он работает независимо от того, откуда идет запрос. IP-whitelisting в теории безопаснее, но добавляет операционные сложности, если команда распределенная или исходящий IP у вас часто меняется. Выбор тут зависит скорее от вашей инфраструктуры, чем от какого-то универсального правила, что лучше.

Для программного управления прокси доступен API. Ниже приведен рабочий пример на Python с использованием библиотеки requests с логикой повторных попыток, а также urllib3 для адаптера ретраев:

import requests
from requests.adapters import HTTPAdapter
from urllib3.util.retry import Retry

NETNUT_HOST = "residential.netnut.io"
NETNUT_PORT = 5959
NETNUT_USER = "your_username"
NETNUT_PASS = "your_password"

proxy_url = f"http://{NETNUT_USER}:{NETNUT_PASS}@{NETNUT_HOST}:{NETNUT_PORT}"

proxies = {
 "http": proxy_url,
 "https": proxy_url,
}

# Retry on connection errors and 5xx responses.
# max_retries=3 with backoff_factor=1.0 gives waits of 1s, 2s, 4s between attempts.
# This handles transient pool exhaustion without hammering the endpoint.
retry_strategy = Retry(
 total=3,
 backoff_factor=1.0,
 status_forcelist=[500, 502, 503, 504],
 allowed_methods=["GET", "POST"],
)

adapter = HTTPAdapter(max_retries=retry_strategy)
session = requests.Session()
session.mount("http://", adapter)
session.mount("https://", adapter)

headers = {
 "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) "
 "AppleWebKit/537.36 (KHTML, like Gecko) "
 "Chrome/124.0.0.0 Safari/537.36",
 "Accept-Language": "en-US,en;q=0.9",
}

try:
 response = session.get(
 "https://httpbin.org/ip",
 proxies=proxies,
 headers=headers,
 timeout=15, # 15 seconds is a safe ceiling for residential IPs
 )
 response.raise_for_status()
 print("Exit IP:", response.json())
except requests.exceptions.ProxyError as e:
 print(f"Proxy connection failed: {e}")
except requests.exceptions.Timeout:
 print("Request timed out. Consider increasing timeout for slow IPs.")
except requests.exceptions.HTTPError as e:
 print(f"HTTP error from target: {e}")

Таймаут в 15 секунд в примере выбран намеренно. С учетом разброса задержек в резидентном пуле жесткий таймаут на 5 секунд даст непропорционально много ложных отказов на нормальных, но медленных IP. Это значение стоит подстраивать под вашу цель, но 15 секунд в целом является разумной отправной точкой для резидентных прокси.

Кому подойдет NetNut

NetNut лучше всего подходит, когда одновременно сходятся три условия: большие объемы (сотни гигабайт в месяц), цели с серьезной бот-защитой и приоритет стабильной, постоянно доступной связности над максимально низкой ценой. Архитектура прямых ISP-подключений делает IP действительно трудно детектируемыми, а 85 миллионов адресов дают достаточно пространства для ротации, чтобы избегать выявления паттернов на агрессивных целях скрейпинга.

Для небольших проектов это неудачный вариант. Минимальные ежемесячные объемы, онбординг через отдел продаж и отсутствие pay-as-you-go говорят об одном и том же. Если вам нужно 10 ГБ для разового проекта, есть провайдеры, которые продадут ровно столько без обязательного звонка с менеджером. NetNut к ним не относится.

Мобильные прокси с 5 миллионами IP в 100 странах стоит рассмотреть для работы с соцплатформами или любых целей, где особенно внимательно смотрят на тип устройства. У мобильных IP другой профиль доверия, чем у резидентных, и заявленные 99,9% успешности для этого продукта соответствуют тому, что позволяет такая архитектура.

Поддержка

Каналы поддержки включают email, WhatsApp и Telegram, что необычно и действительно удобно для операционных команд, которым нужны быстрые ответы вне рабочего времени. Для корпоративных аккаунтов выделяются персональные менеджеры. На более низких тарифах скорость ответа адекватная, но не мгновенная. Технический уровень ответов в целом высокий, что отражает фокус компании на бизнес-клиентах, которые задают более сложные вопросы.

Итоговый вердикт

NetNut — надежный корпоративный провайдер прокси с реальным архитектурным преимуществом в том, как он получает резидентные IP. Пул большой, fraud score низкие, а прямое подключение к ISP дает меньше необъяснимых сбоев, чем P2P-альтернативы. Главный технический нюанс — разброс задержек, а структура цен делает сервис неподходящим для тех, кто не работает в масштабе. Для B2B-команд по данным, которые ведут непрерывные пайплайны, это достойный выбор. Для всех остальных входной порог слишком высок, и его сложно оправдать на фоне более гибких альтернатив.