بروكسيات كشط Instagram وTikTok: ما الذي ينجح في 2026

Instagram وTikTok هما أصعب هدفين رئيسيين في الكشط — أصعب من Google، وأصعب من Amazon. كلاهما يُجري تسجيلًا عدوانيًا لعناوين IP، وكلاهما يبصم عميلك على طبقات متعددة، وكلاهما مشهور بـالحظر الناعم: فبدلًا من رمز 403 نظيف، تحصل على جدران تسجيل دخول، أو JSON فارغ، أو "challenge_required"، أو نتائج مبتورة بصمت. كاشطك "يعمل" وبياناتك خردة.

يغطّي هذا الدليل كيف تحظرك كل منصة فعلًا في 2026، وإعداد البروكسي الذي يصمد، وأنماط الطلب التي تُبقي الحسابات والجلسات حيّة. (لـإدارة حسابات متعددة بدلًا من الكشط، انظر دليلَي AdsPower/Multilogin وGoLogin/Dolphin Anty.)

كيف يحظرك Instagram

• سمعة IP أولًا. تصطدم ASN مراكز البيانات بجدار تسجيل الدخول فورًا تقريبًا على الويب، وتُرجع واجهة API الخاصة رمز challenge_required. كما أن تسامح Instagram مع عناوين IP السكنية المشتركة/المُستغَلّة منخفض — جودة المجمّع تهمّ هنا أكثر من أي مكان آخر تقريبًا.
• ميزانيات طلبات لكل IP. تحصل طلبات الويب المجهولة على نحو 100–200 تحميل صفحة لكل IP في الساعة قبل جدار تسجيل الدخول؛ ونقاط نهاية GraphQL أكثر تشدّدًا. الميزانية لكل IP وأيضًا لكل ملف تعريف ارتباط جلسة، تُتعقّب بشكل منفصل.
• الكشط بعد تسجيل الدخول يربط المخاطرة بالحساب. الحساب الذي يُرى من 5 عناوين IP خلال ساعة يخضع لنقطة تحقّق (checkpoint)، لا عناوين IP. إن كشطت بعد تسجيل الدخول، فحساب واحد = عنوان IP sticky واحد، انتهى.
• بصمات الجهاز/TLS. مسار واجهة الجوال (التظاهر بأنك التطبيق) يفحص بصمة TLS مقابل مكدّسات التطبيقات المعروفة — httpx الخام يموت هنا؛ انظر انتحال curl_cffi.

كيف يحظرك TikTok

• طلبات موقّعة. تتطلب واجهة TikTok على الويب وسيطات X-Bogus/توقيع تولّدها JavaScript مموَّهة. الكشط بـ HTTP الخالص يعني هندسة عكسية لتواقيع تتغير كل بضعة أسابيع — معظم الفرق تُشغّل متصفحًا حقيقيًا (Playwright) بدلًا من ذلك وتعترض استجابات JSON.
• محتوى مقسّم جغرافيًا. يختلف محتوى TikTok واتجاهاته بل وحتى توافره حسب بلد عنوان IP المخرج. كشط "TikTok الأمريكي" من عناوين IP أوروبية يعطيك بيانات مختلفة، لا مجرد بيانات محظورة — خطأ صحّة صامت. طابِق بلد البروكسي مع السوق الهدف.
• عنوان IP لمركز بيانات = كابتشا فوري. يظهر كابتشا المنزلق/الدوّامة عند أول تحميل من ASN سحابية. المخارج السكنية تتخطاها في الغالب.
• تسجيل سلوكي في تطبيق الويب. إشارات وتيرة التمرير ووقت المشاهدة تُغذّي نماذج المخاطرة؛ متصفّح يقلّب صفحات ملف شخصي بسرعة الآلة تُسمَّم جلسته (استجابات itemList فارغة تبدو كـ"لا مزيد من المحتوى").

الإعداد الذي ينجح

1. سكني، مطابق جغرافيًا، sticky لكل هوية

# One identity = one sticky session, country-pinned
socks5h://USERNAME:[email protected]:913

التدوير لكل طلب مناسب للصفحات العامة المجهولة بحجم منخفض. لحظة دخول ملف تعريف ارتباط جلسة أو تسجيل دخول، انتقل إلى sticky — ملف تعريف الارتباط وعنوان IP يجب أن يتحركا كهوية واحدة (لماذا).

2. Instagram العام عبر GraphQL، خلال البروكسي

from curl_cffi import requests

PROXY = {"https": "socks5h://USERNAME:[email protected]:913"}

# Public profile JSON (no login) - impersonate Chrome's TLS
r = requests.get(
    "https://www.instagram.com/api/v1/users/web_profile_info/?username=nasa",
    impersonate="chrome",
    headers={"X-IG-App-ID": "936619743392459"},
    proxies=PROXY,
)
data = r.json()["data"]["user"]
print(data["edge_followed_by"]["count"])

راقب الاستجابة، لا رمز الحالة: رمز 200 مع {"data": null} أو إعادة توجيه إلى /accounts/login/ يعني أن ميزانية هذا العنوان IP قد نفدت — دوّر الهوية، وتراجع، ثم استأنف.

3. TikTok عبر Playwright + اعتراض الاستجابة

from playwright.sync_api import sync_playwright

with sync_playwright() as p:
    browser = p.chromium.launch(proxy={
        "server": "us.jibaoproxy.com:913",
        "username": "USERNAME", "password": "PASSWORD",
    })
    page = browser.new_page()
    items = []
    # Let TikTok's own JS sign the requests; we just read the answers
    page.on("response", lambda res:
        items.extend(res.json().get("itemList", []))
        if "/api/post/item_list" in res.url else None)
    page.goto("https://www.tiktok.com/@nasa")
    for _ in range(5):
        page.mouse.wheel(0, 2500)
        page.wait_for_timeout(1800)   # human-ish scroll cadence
    print(len(items), "videos captured")

هذا يتجنّب الهندسة العكسية للتوقيع كليًا: الصفحة تولّد X-Bogus صالحًا بنفسها، وأنت تحصد JSON. يجب ضبط البروكسي عند إطلاق المتصفح — نزوات المصادقة مغطّاة في مصادقة بروكسي Playwright.

4. وتِّر مثل إنسان، وراقب الحظر الناعم

• خصّص ميزانية ~طلب واحد / 2–4 ثوانٍ لكل هوية Instagram؛ أضِف تذبذبًا (jitter). وتيرة تمرير TikTok 1.5–3 ثوانٍ.
• أنذِر على إشارات المحتوى، لا أكواد HTTP: إعادات توجيه جدار تسجيل الدخول، وchallenge_required، وitemList فارغ مع hasMore: true.
• أحِل هوية على التقاعد بعد ~150 طلبًا (IG) / ~30 صفحة ملف شخصي (TikTok)؛ فترة تهدئة 24 ساعة.
• شغّل مسبارًا ضابطًا (ملف شخصي معروف) في كل دفعة — إن عاد الضابط خطأ، فالدفعة كلها مشبوهة.

مرجع سريع

	Instagram	TikTok
أفضل مسار وصول	نقاط نهاية ويب GraphQL/API، curl_cffi	Playwright + اعتراض الاستجابة
نوع البروكسي	سكني sticky لكل هوية	سكني، مطابق جغرافيًا للسوق
عناوين IP لمراكز البيانات	جدار تسجيل دخول / تحدٍّ	كابتشا فوري
إشارة الحظر الناعم	إعادة توجيه تسجيل الدخول، challenge_required، بيانات null	itemList فارغ، صفحة كابتشا
الحساسية الجغرافية	متوسطة	عالية — المحتوى يختلف حسب البلد

الخلاصة

• كلتا المنصتين تحظران بنعومة: تحقّق من محتوى الاستجابة، ولا تثق أبدًا برمز 200 OK.
• السكني إلزامي؛ وجلسات sticky كلما وُجد ملف تعريف ارتباط أو تسجيل دخول؛ وطابِق TikTok جغرافيًا مع السوق الذي تقيسه.
• Instagram: واجهة ويب API + انتحال curl_cffi، ~150 طلبًا لكل هوية، ثم دوّر.
• TikTok: دع متصفّحًا حقيقيًا يوقّع الطلبات، واعترض JSON، ومرّر بوتيرة بشرية.
• الكشط بعد تسجيل الدخول يربط المخاطرة بالحساب — حساب واحد، عنوان IP واحد، بلا استثناءات.