Netnut

Що сталося

2 липня 2026 року Google оголосила про скоординоване порушення роботи мережі резидентних проксі NetNut, також відомої як Popa. Дії були здійснені спільно з ФБР, Lumen та низкою інших партнерів. Це стало продовженням подібної операції проти проксі-мережі IPIDEA у січні 2026 року та є частиною заявленої мети Google – демонтувати те, що вона називає зловмисними резидентними проксі-мережами.

Група розвідки загроз Google (GTIG) певний час відстежувала NetNut до проведення цієї операції. Протягом одного тижня в червні 2026 року GTIG зафіксувала 316 окремих кластерів загроз, які використовували ймовірні вихідні вузли NetNut. До цих кластерів входили як кіберзлочинні угруповання, так і актори шпигунства, що діють за підтримки держав. Уже сама ця цифра дає уявлення про масштаб проблеми: 316 окремих операцій зловмисників маршрутизували трафік через один і той самий базовий пул скомпрометованих пристроїв протягом семи днів.

Якщо ви шукаєте надійні альтернативи NetNut, ознайомтеся з нашою статтею тут: Альтернативи NetNut.

Чим NetNut насправді була

NetNut позиціонувала себе як легітимний провайдер резидентних проксі. На поверхні це виглядало як будь-який інший проксі-бізнес: сайт, панель керування, тарифні плани, програма реселерів і white-label пропозиція для інших брендів. Різниця полягала в тому, звідки бралися вихідні вузли. Google оцінила мережу NetNut щонайменше у 2 мільйони пристроїв. Ці пристрої не належали добровольцям, які підписалися ділитися своїм трафіком. Це були звичайні споживчі машини, які були інфіковані та включені до ботнету без відома власників.

Механізм працює так. Фрагмент програмного забезпечення, зазвичай у комплекті з легітимною на вигляд програмою, встановлює фоновий компонент на пристрій жертви. Цей компонент реєструє пристрій як вихідний вузол в інфраструктурі керування та контролю проксі-мережі. Відтоді, щоразу, коли платний клієнт NetNut робить запит, цей запит виходить через домашнє інтернет-з’єднання жертви. IP-адреса жертви відображається в журналах сервера як видиме джерело трафіку. Жертва не має уявлення, що все це відбувається, а її пристрій здається в оренду без її згоди.

Публічні матеріали від Synthient, Spur, Nokia Deepfield та інших задокументували додатковий рівень шкоди: вихідні вузли NetNut використовувалися для поширення варіантів DDoS-ботнету Mirai. Mirai – добре відома сімейство шкідливого ПЗ, що спеціально націлене на підключені пристрої та використовує їх для засипання цілей трафіком. Тож пристрій виконував подвійну роль: слугував вихідним проксі-вузлом для платних клієнтів і потенційно одночасно брав участь у атаках типу розподіленої відмови в обслуговуванні.

Існує також мережевий ризик, який часто недооцінюють. Коли домашній пристрій стає вихідним вузлом, несанкціонований трафік проходить через домашній маршрутизатор. Це дає зловмисникам шлях до інших пристроїв у тій самій локальній мережі – чи то ноутбук члена сім’ї, смарт-телевізор або домашня камера безпеки. Компрометація не залишається обмеженою інфікованим пристроєм.

Проблема white-label

Саме тут історія стає складнішою для легітимної проксі-індустрії. NetNut керувала програмою реселерів і white-label, що є поширеною бізнес-моделлю в цій сфері. За цією моделлю інші бренди купують гуртовий доступ до пулу NetNut і продають його під власними назвами. Google заявила у своєму розкритті, що з високою впевненістю вважає: багато популярних брендів резидентних проксі насправді працювали за схемою white-label на ботнеті NetNut. Ці бренди могли не знати, що базовий пул побудований на інфікованих пристроях, або могли свідомо не надто ретельно перевіряти. У будь-якому разі їхні клієнти маршрутизували трафік через скомпрометовані споживчі машини, не знаючи цього.

Це реальна структурна проблема ринку резидентних проксі. Покупець, дивлячись на проксі-продукт, бачить назву бренду, сторінку з цінами та деякі маркетингові тексти про розмір пулу й геопокриття. Він не може легко перевірити, чи був базовий пул IP-адрес отриманий етично. Реселерська мережа NetNut означає, що порушення роботи мало ефект хвилі далеко за межами самої NetNut. Будь-який бренд, який використовував цей пул, втратив потужність, коли Google і ФБР втрутилися.

Що насправді зробила Google

Дії, яких вжила Google, були більш точковими, ніж просте блокування домену. Google вимкнула облікові записи Google та сервіси, які використовувалися для інфраструктури командування й контролю шкідливого ПЗ NetNut. Без цих C2-каналів шкідливе ПЗ, встановлене на пристроях жертв, втрачає здатність отримувати інструкції та реєструвати нові з’єднання. Google також поділилася технічною розвідкою про SDK NetNut та бекенд-інфраструктуру C2 зі своїми партнерами, зокрема з Lumen, яка керує однією з основних магістральних мереж, що передає інтернет-трафік. Lumen може використати цю розвідку для блокування трафіку на інфраструктурному рівні. Google Play Protect, рівень безпеки, вбудований в Android, було оновлено, щоб позначати програми, відомі тим, що містять SDK NetNut.

Google оцінила, що ці скоординовані дії спричинили суттєву деградацію проксі-мережі NetNut та її бізнес-операцій, скоротивши доступний пул пристроїв на мільйони. Це відчутний удар по потужності. Водночас Google обережно зазначила, що порушення роботи IPIDEA у січні показало, що окремі мережі можуть здаватися стійкими. Коли власний ботнет оператора проксі деградує, задокументована закономірність полягає в тому, що вони починають купувати потужність в інших проксі-мережах, щоб компенсувати. Екосистема має здатність з часом поглинати такі удари, саме тому Google подає ці дії як тривалу кампанію, а не як одноразове виправлення.

Чому це важливо для людей, які купують проксі

Якщо ви розробник або інженер зі зростання, який використовує резидентні проксі для вебскрейпінгу, перевірки реклами, моніторингу цін чи будь-якого подібного завдання, ситуація з NetNut піднімає практичне питання: як знати, що ваш проксі-провайдер отримує свій пул легітимно?

Чесна відповідь така: це не завжди легко визначити. Є кілька речей, які варто знати й перевірити. Легітимні провайдери прямо описують свою модель залучення, зазвичай у формі peer-to-peer SDK, де власники пристроїв поінформовані та отримують винагороду. Провайдери, які є членами Ethical Web Data Collection Initiative або подібних організацій, принаймні приєдналися до певної рамкової системи, хоча саме членство ще не є гарантією. Провайдери, які нечітко або ухильно відповідають на питання про те, як вони залучають IP-адреси, – це тривожний сигнал.

Ціновий рівень сам по собі не є надійним сигналом. NetNut не була незвично дешевою. Це була велика, добре профінансована операція. Тут ціна – слабкий фільтр.

Що випадок NetNut підтверджує, так це те, що цифри розміру пулу в маркетингових текстах проксі не завжди такі, якими здаються. Мережа, яка рекламує «мільйони резидентних IP», може рахувати інфіковані пристрої, які не мають уявлення, що вони є частиною пулу. Це важливо і для ваших операцій, не лише для етики. IP-адреси, отримані з ботнетів, зазвичай мають коротший корисний строк служби, менш стабільні з’єднання та гіршу стабільність продуктивності, ніж IP-адреси, отримані від користувачів, які свідомо погодилися. Етичний варіант і операційно кращий варіант часто виявляються одним і тим самим.

Ширший шаблон

Дії щодо NetNut – це друге велике порушення роботи резидентних проксі у 2026 році після IPIDEA в січні. Формулювання Google є навмисним: вони описують це як тривалу кампанію, а не як ізольовані інциденти. Участь ФБР додає правоохоронний вимір, який суто технічні контрзаходи не можуть відтворити, оскільки це відкриває шлях до кримінальних обвинувачень проти операторів незалежно від того, де розташована їхня штаб-квартира.

Для проксі-індустрії тренд очевидний. Дні керування великим резидентним проксі-ботнетом без серйозної інституційної уваги добігають кінця. Залежності інфраструктури, зокрема від сервісів Google для C2 і від великих магістральних провайдерів на кшталт Lumen для маршрутизації трафіку, дають органам влади більше важелів, ніж кілька років тому. Кожна дія також генерує технічну розвідку, яка підживлює наступну.

Для покупців практичний висновок простий. Перевіряйте свого провайдера. Запитуйте прямо, як формується пул IP-адрес. Шукайте публічну документацію щодо їхньої моделі залучення. Якщо ви шукаєте надійні альтернативи NetNut, ознайомтеся з нашою статтею тут: Альтернативи NetNut. Порушення роботи NetNut забрало потужність у всіх, хто використовував цей пул, включно з клієнтами, які не мали уявлення, що покладаються на скомпрометовані пристрої. Вибір провайдера, який прозоро формує свою мережу, більше не є лише етичною перевагою. Це рішення для безперервності бізнесу.

Джерело: https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks

Тип проксі

Доступні країни

Мова інтерфейсу

Способи оплати

Інтеграції

Технічні характеристики

Ротація IP-адреси

Період повернення коштів (години)

Безкоштовна пробна версія

Таргетинг за містом

Ціноутворення

Топ 9 альтернатив для Netnut

StableProxy

⭐ 4.9

💰 Від $0.6

🌍 142 країни

📡 Мобільні проксі, Резидентські проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

Go-Proxy

⭐ 4.88

💰 Від $35

🌍 3 країни

📡 Мобільні проксі

Дізнатися більше

Proxys.io

⭐ 4.9

💰 Від $0.1

🌍 195+ країни

📡 Мобільні проксі, Резидентські проксі, Індивідуальні IPv6 проксі, Динамічні IPv6 проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

Floppydata

⭐ 4.8

💰 Від $0.6

🌍 195 країни

📡 Мобільні проксі, Резидентські проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

Proxy Seller

⭐ 4.99

💰 Від $0.05

🌍 220 країни

📡 Мобільні проксі, Резидентські проксі, Індивідуальні IPv6 проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

Geonix

⭐ 4.88

💰 Від $0.07

🌍 200+ країни

📡 Мобільні проксі, Резидентські проксі, Індивідуальні IPv6 проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

Evomi

⭐ 4.89

💰 Від $0.3

🌍 150+ країни

📡 Мобільні проксі, Резидентські проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

ProxyLine

⭐ 4.7

💰 Від $0.48

🌍 100+ країни

📡 Індивідуальні IPv6 проксі, Датацентрові проксі

Дізнатися більше

IPBurger

⭐ 4.6

💰 Від $6.6

🌍 195+ країни

📡 Резидентські проксі, ISP проксі, Датацентрові проксі

Дізнатися більше

Наш огляд

Автор Caproxy Team

Опубліковано: 2025-12-17
Останнє оновлення: 2026-07-28

362

NetNut працює з 2019 року, і за мірками проксі-ринку цього достатньо, щоб встигнути заробити репутацію. Компанія чітко орієнтується на бізнес-клієнтів, яким потрібен масштабний безперервний збір даних, і це відчувається в усьому: від структури цін до самого процесу продажів. Якщо ви фрилансер із бюджетом $30, цей огляд заощадить вам час: NetNut не для вас. Якщо ж ви запускаєте дата-пайплайни на справді великих обсягах, читайте далі.

Що насправді пропонує NetNut

NetNut має чотири лінійки проксі-продуктів. Флагманом є ротаційні резидентські проксі з пулом понад 85 мільйонів IP у 195 країнах. Цю цифру підтверджено завдяки прямим підключенням до ISP, а не P2P-джерелам, і саме це є ключовою архітектурною відмінністю, що вирізняє NetNut серед багатьох конкурентів. У P2P-резидентських мережах трафік маршрутизується через пристрій іншого користувача в реальному часі, що спричиняє стрибки затримки та провали доступності щоразу, коли цей пристрій виходить з мережі. NetNut прокладає маршрути безпосередньо через інфраструктуру провайдерів, тож IP поводяться як резидентські адреси без залежності від того, чи залишається підключеним якийсь конкретний девайс. Практичний результат: стабільніший аптайм і менша розбіжність у часі відповіді, хоча середня затримка все одно може бути високою залежно від того, який IP ви отримаєте з пулу.

Окрім резидентського продукту, NetNut пропонує мобільні проксі, які охоплюють 5 мільйонів IP у 100 країнах із підтримкою 3G, 4G, 5G та LTE. Також є лінійка статичних резидентських проксі з понад 1 мільйоном IP для задач, де потрібна одна й та сама адреса впродовж багатьох запитів, і продукт датацентрових проксі, що охоплює 150 000 IP по всьому світу. Для датацентрового рівня заявлено 99,99% аптайму, і це правильний показник для такого типу, адже вся інфраструктура повністю серверна.

Окрім «сирих» проксі, NetNut продає інструменти для скрейпінгу. Website Unblocker автоматично розв’язує CAPTCHA та виконує динамічне фингерпринтинг-налаштування, заявляючи 100% успішність. Є також SERP Scraper API, який повертає структуровані результати пошуку для будь-якої локації, мови чи конфігурації пристрою. Це окрема категорія продуктів, не самі проксі, але вона важлива, бо змінює ціннісну пропозицію: замість того, щоб самостійно керувати ротацією, ви можете віддати весь антибот-шар на інфраструктуру NetNut.

Продуктивність і швидкість

Тут усе трохи тонше. Архітектура з прямими ISP-підключеннями справді забезпечує низькі fraud scores. Під час тестування резидентські IP з пулу NetNut стабільно показували fraud score у межах 12–16 зі 100, що за будь-якою стандартною шкалою означає низький ризик. Типові інструменти виявлення їх не позначають як проксі, а геоточність хороша. Коли я брав IP з Каліфорнії, вихідна точка коректно визначалася як резидентська адреса Cox або AT&T, а не хостинг-провайдер.

Історія із затримкою інша. Розкид по пулу дуже широкий: від приблизно 18 мс на швидкому боці до понад 1 000 мс на повільному. Для вашого сценарію це може бути критично. Для масового скрейпінгу товарних сторінок у e-commerce 900 мс дратує, але пережити можна. Для будь-чого чутливого до часу, наприклад фінансових фідів або моніторингу аукціонів, така «довга» затримка на хвості створюватиме проблеми. Причина проста: коли у вас пул 85 мільйонів IP у 195 країнах, деякі вихідні вузли банально розташовані далі від цілі, ніж інші, і не завжди є чистий спосіб відфільтрувати низьколатентні IP ще до надсилання запиту. Обхідний шлях: протестувати вибірку IP саме під вашу ціль, сформувати whitelist і зміщувати запити в бік цього піднабору.

Швидкість завантаження в тестах склала 5,9–7,8 Мбіт/с, чого достатньо для більшості задач скрейпінгу. Присутність у чорних списках: 2 з 61 перевірених, що прийнятно для резидентського пулу такого розміру. Успішність на реальних задачах скрейпінгу була на рівні приблизно 85–86%, що непогано, але не видатно. Деякі конкуренти в тій самій ціновій категорії наближаються до 95% на порівнюваних цілях.

Налаштування

Сам процес налаштування стандартний. Ви отримуєте адресу сервера, порт, логін і пароль. Вносите ці дані у свій інструмент для скрейпінгу або розширення браузера, перезапускаєте, і все працює. У дашборді є відстеження використання, налаштування ендпойнтів і керування IP-вайтлистом. Він не перевантажений, але й не такий відполірований, як у деяких новіших платформ, що багато інвестували в UI. Документація робоча, проте без вау-ефекту, і це загалом добре описує досвід онбордингу.

Для автентифікації NetNut підтримує і username/password, і IP whitelisting. Аутентифікацію за логіном і паролем використовує більшість команд, бо вона працює незалежно від того, звідки походить запит. IP whitelisting у теорії безпечніший, але створює операційні незручності, якщо команда розподілена або якщо ваш вихідний IP регулярно змінюється. Вибір залежить радше від вашої інфраструктури, а не від жорсткого правила, що «краще».

Доступ до API доступний для програмного керування проксі. Ось робочий приклад на Python із використанням бібліотеки requests з логікою повторних спроб, яка є універсальною HTTP-бібліотекою для Python, та urllib3 для retry-адаптера:

import requests
from requests.adapters import HTTPAdapter
from urllib3.util.retry import Retry

NETNUT_HOST = "residential.netnut.io"
NETNUT_PORT = 5959
NETNUT_USER = "your_username"
NETNUT_PASS = "your_password"

proxy_url = f"http://{NETNUT_USER}:{NETNUT_PASS}@{NETNUT_HOST}:{NETNUT_PORT}"

proxies = {
 "http": proxy_url,
 "https": proxy_url,
}

# Retry on connection errors and 5xx responses.
# max_retries=3 with backoff_factor=1.0 gives waits of 1s, 2s, 4s between attempts.
# This handles transient pool exhaustion without hammering the endpoint.
retry_strategy = Retry(
 total=3,
 backoff_factor=1.0,
 status_forcelist=[500, 502, 503, 504],
 allowed_methods=["GET", "POST"],
)

adapter = HTTPAdapter(max_retries=retry_strategy)
session = requests.Session()
session.mount("http://", adapter)
session.mount("https://", adapter)

headers = {
 "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) "
 "AppleWebKit/537.36 (KHTML, like Gecko) "
 "Chrome/124.0.0.0 Safari/537.36",
 "Accept-Language": "en-US,en;q=0.9",
}

try:
 response = session.get(
 "https://httpbin.org/ip",
 proxies=proxies,
 headers=headers,
 timeout=15, # 15 seconds is a safe ceiling for residential IPs
 )
 response.raise_for_status()
 print("Exit IP:", response.json())
except requests.exceptions.ProxyError as e:
 print(f"Proxy connection failed: {e}")
except requests.exceptions.Timeout:
 print("Request timed out. Consider increasing timeout for slow IPs.")
except requests.exceptions.HTTPError as e:
 print(f"HTTP error from target: {e}")

Таймаут у 15 секунд у прикладі задано навмисно. З огляду на розкид затримок у резидентському пулі, жорсткий таймаут у 5 секунд даватиме непропорційно багато хибних відмов на справжніх, але повільних IP. Вам варто підібрати це значення під свою ціль, але 15 секунд є розумною стартовою точкою для резидентських проксі загалом.

Кому варто використовувати NetNut

NetNut найкраще підходить, коли одночасно є три умови: великі обсяги (сотні гігабайтів на місяць), цілі з відчутним бот-захистом і пріоритет стабільного, постійного підключення над максимально низькою ціною. Пряма ISP-архітектура робить IP справді складними для виявлення, а 85 мільйонів адрес дають достатньо простору для ротації, щоб уникати шаблонного детекту на агресивних цілях скрейпінгу.

Для невеликих проєктів це поганий варіант. Мінімальний щомісячний платіж, онбординг через відділ продажів і відсутність pay-as-you-go однозначно вказують в одному напрямку. Якщо вам потрібно 10 GB для разового проєкту, існують провайдери, які продадуть рівно цей обсяг без жодних дзвінків із сейлзом. NetNut до них не належить.

Мобільні проксі з 5 мільйонами IP у 100 країнах варто розглянути для роботи із соціальними платформами або з будь-якими цілями, які особливо зважають на тип пристрою. Мобільні IP мають інший профіль довіри, ніж резидентські, а заявлені 99,9% успішності для цього продукту узгоджуються з тим, що дозволяє архітектура.

Підтримка

Канали підтримки включають email, WhatsApp і Telegram, що незвично і справді корисно для операційних команд, яким потрібні швидкі відповіді поза робочим часом. Для корпоративних акаунтів доступні виділені акаунт-менеджери. На нижчих тарифах відповідають у розумні строки, але не миттєво. Технічний рівень відповідей загалом хороший, що відображає фокус компанії на бізнес-клієнтах, які ставлять складніші запитання.

Підсумковий вердикт

NetNut є надійним корпоративним проксі-провайдером із реальною архітектурною перевагою в тому, як він отримує резидентські IP. Пул великий, fraud score низькі, а пряме ISP-підключення дає менше незрозумілих збоїв, ніж P2P-альтернативи. Основне технічне застереження це розкид затримок, а структура цін відсікає всіх, хто не працює в масштабі. Для B2B-команд із даними, які ведуть безперервні пайплайни, це переконливий вибір. Для всіх інших вхідний поріг просто надто високий, щоб обґрунтувати його порівняно з гнучкішими альтернативами.