พร็อกซีสำหรับ scraping Instagram และ TikTok: อะไรใช้ได้ผลในปี 2026

Instagram และ TikTok คือสองเป้าหมายกระแสหลักที่ scraping ยากที่สุด — ยากกว่า Google ยากกว่า Amazon ทั้งคู่ใช้การให้คะแนน IP อย่างดุดัน ทั้งคู่ทำ fingerprint client ของคุณในหลายชั้น และทั้งคู่ขึ้นชื่อเรื่อง soft block: แทนที่จะได้ 403 ชัด ๆ คุณกลับได้กำแพงล็อกอิน, JSON ว่างเปล่า, "challenge_required" หรือผลลัพธ์ที่ถูกตัดทอนเงียบ ๆ scraper ของคุณ "ทำงานได้" แต่ข้อมูลของคุณคือขยะ

คู่มือนี้ครอบคลุมว่าแต่ละแพลตฟอร์มบล็อกคุณจริง ๆ อย่างไรในปี 2026 การตั้งค่าพร็อกซีที่อยู่รอด และรูปแบบคำขอที่ทำให้บัญชีและเซสชันยังมีชีวิตอยู่ (สำหรับการ จัดการ หลายบัญชี ไม่ใช่การ scraping ดูคู่มือ AdsPower/Multilogin และ GoLogin/Dolphin Anty ของเรา)

Instagram บล็อกคุณอย่างไร

• ชื่อเสียงของ IP มาก่อน ASN ของ datacenter ชนกำแพงล็อกอินแทบจะทันทีบนเว็บ และ private API จะคืนค่า challenge_required ความอดทนของ Instagram ต่อ IP residential ที่ถูกใช้ร่วมกัน/ถูกใช้ในทางผิด ๆ ก็ต่ำเช่นกัน — คุณภาพของพูลสำคัญที่นี่มากกว่าแทบทุกที่
• โควตาคำขอต่อ IP คำขอเว็บแบบ anonymous ได้ประมาณ 100–200 การโหลดหน้าต่อ IP ต่อชั่วโมงก่อนเจอกำแพงล็อกอิน ส่วน endpoint ของ GraphQL จะรัดกุมกว่า โควตานี้คิดต่อ IP และ ต่อ session-cookie โดยติดตามแยกกัน
• การ scraping แบบล็อกอินจะผูกความเสี่ยงเข้ากับบัญชี บัญชีที่ถูกพบเห็นจาก 5 IP ในหนึ่งชั่วโมงจะถูก checkpoint ไม่ใช่ IP ถ้าคุณ scrape แบบล็อกอิน หนึ่งบัญชี = หนึ่ง IP แบบ sticky ไม่มีข้อยกเว้น
• Fingerprint อุปกรณ์/TLS เส้นทาง mobile-API (ปลอมเป็นแอป) จะตรวจ TLS fingerprint เทียบกับ stack ของแอปที่รู้จัก — httpx ดิบ ๆ ตายตรงนี้ ดู การปลอมตัวด้วย curl_cffi

TikTok บล็อกคุณอย่างไร

• คำขอที่ถูกเซ็น web API ของ TikTok ต้องการพารามิเตอร์ X-Bogus/signature ที่สร้างขึ้นโดย JavaScript ที่ถูกทำให้อ่านยาก การ scraping แบบ HTTP ล้วนหมายถึงการ reverse-engineer signature ที่หมุนเปลี่ยนทุกไม่กี่สัปดาห์ — ทีมส่วนใหญ่จึงรันเบราว์เซอร์จริง (Playwright) แทนแล้วดักจับ JSON response
• เนื้อหาที่แบ่งตามภูมิภาค เนื้อหา เทรนด์ และแม้กระทั่งความพร้อมใช้งานของ TikTok แตกต่างกันตามประเทศของ exit IP การ scrape "TikTok สหรัฐฯ" จาก IP ในยุโรปจะให้ข้อมูลคนละชุด ไม่ใช่แค่ข้อมูลที่ถูกบล็อก — เป็นบั๊กความถูกต้องที่เงียบ ๆ จับคู่ประเทศของพร็อกซีให้ตรงกับตลาดเป้าหมาย
• IP datacenter = captcha ทันที captcha แบบเลื่อน/หมุนจะปรากฏตั้งแต่โหลดครั้งแรกจาก ASN ของคลาวด์ exit residential ส่วนใหญ่จะข้ามมันไป
• การให้คะแนนพฤติกรรมในเว็บแอป จังหวะการเลื่อนและสัญญาณเวลาดูจะป้อนเข้าโมเดลความเสี่ยง เบราว์เซอร์ที่ไล่หน้าโปรไฟล์ด้วยความเร็วเครื่องจักรจะทำให้เซสชันถูกปนเปื้อน (response itemList ว่างเปล่าที่ดูเหมือน "ไม่มีเนื้อหาเพิ่มแล้ว")

การตั้งค่าที่ใช้ได้ผล

1. Residential, จับคู่ตามภูมิภาค, sticky ต่อหนึ่งตัวตน

# One identity = one sticky session, country-pinned
socks5h://USERNAME:[email protected]:913

การหมุนต่อคำขอใช้ได้ดีกับหน้า สาธารณะแบบ anonymous ที่ปริมาณต่ำ ทันทีที่มี session cookie หรือการล็อกอินเข้ามาเกี่ยวข้อง ให้สลับไปใช้ sticky — cookie และ IP ต้องเคลื่อนไหวเป็นตัวตนเดียวกัน (ทำไม)

2. Instagram สาธารณะผ่าน GraphQL ผ่านพร็อกซี

from curl_cffi import requests

PROXY = {"https": "socks5h://USERNAME:[email protected]:913"}

# Public profile JSON (no login) - impersonate Chrome's TLS
r = requests.get(
    "https://www.instagram.com/api/v1/users/web_profile_info/?username=nasa",
    impersonate="chrome",
    headers={"X-IG-App-ID": "936619743392459"},
    proxies=PROXY,
)
data = r.json()["data"]["user"]
print(data["edge_followed_by"]["count"])

ดูที่ response ไม่ใช่ status code: ค่า 200 ที่มี {"data": null} หรือการ redirect ไปยัง /accounts/login/ หมายความว่าโควตาของ IP นี้ถูกใช้หมดแล้ว — หมุนตัวตน ถอยออกมา แล้วค่อยทำต่อ

3. TikTok ผ่าน Playwright + การดักจับ response

from playwright.sync_api import sync_playwright

with sync_playwright() as p:
    browser = p.chromium.launch(proxy={
        "server": "us.jibaoproxy.com:913",
        "username": "USERNAME", "password": "PASSWORD",
    })
    page = browser.new_page()
    items = []
    # Let TikTok's own JS sign the requests; we just read the answers
    page.on("response", lambda res:
        items.extend(res.json().get("itemList", []))
        if "/api/post/item_list" in res.url else None)
    page.goto("https://www.tiktok.com/@nasa")
    for _ in range(5):
        page.mouse.wheel(0, 2500)
        page.wait_for_timeout(1800)   # human-ish scroll cadence
    print(len(items), "videos captured")

วิธีนี้เลี่ยงการ reverse-engineer signature ไปได้ทั้งหมด: หน้าเว็บสร้าง X-Bogus ที่ถูกต้องเอง และคุณเก็บเกี่ยว JSON ต้องตั้งค่าพร็อกซีตอนเปิดเบราว์เซอร์ — ลูกเล่นเรื่องการ auth ครอบคลุมอยู่ใน การยืนยันตัวตนพร็อกซีของ Playwright

4. เดินจังหวะให้เหมือนมนุษย์ เฝ้าระวัง soft block

• กำหนดโควตา ~1 คำขอ / 2–4 วินาทีต่อหนึ่งตัวตน Instagram เพิ่ม jitter เข้าไปด้วย จังหวะการเลื่อนของ TikTok 1.5–3 วินาที
• ตั้ง alert ที่สัญญาณของ เนื้อหา ไม่ใช่ HTTP code: การ redirect ไปกำแพงล็อกอิน, challenge_required, itemList ว่างเปล่าที่มี hasMore: true
• ปลดระวางตัวตนหลังจาก ~150 คำขอ (IG) / ~30 หน้าโปรไฟล์ (TikTok); พักเย็น 24 ชั่วโมง
• รันการตรวจสอบควบคุม (โปรไฟล์ที่รู้จัก) ทุกชุด — ถ้าตัวควบคุมคืนค่ามาผิด ทั้งชุดน่าสงสัย

ข้อมูลอ้างอิงด่วน

	Instagram	TikTok
เส้นทางเข้าถึงที่ดีที่สุด	Web GraphQL/API endpoint, curl_cffi	Playwright + การดักจับ response
ประเภทพร็อกซี	Residential sticky ต่อหนึ่งตัวตน	Residential จับคู่ตามภูมิภาคกับตลาด
IP datacenter	กำแพงล็อกอิน / challenge	captcha ทันที
สัญญาณ soft-block	redirect ไปล็อกอิน, challenge_required, data เป็น null	itemList ว่างเปล่า, หน้า captcha
ความไวต่อภูมิภาค	ปานกลาง	สูง — เนื้อหาต่างกันตามประเทศ

สรุป

• ทั้งสองแพลตฟอร์มทำ soft-block: ตรวจสอบ เนื้อหา ของ response อย่าเชื่อ 200 OK เด็ดขาด
• Residential เป็นสิ่งจำเป็น; ใช้ sticky session ทุกครั้งที่มี cookie หรือการล็อกอิน; จับคู่ภูมิภาคของ TikTok ให้ตรงกับตลาดที่คุณกำลังวัดผล
• Instagram: web API + การปลอมตัวด้วย curl_cffi, ~150 คำขอต่อหนึ่งตัวตน แล้วจึงหมุน
• TikTok: ให้เบราว์เซอร์จริงเซ็นคำขอ ดักจับ JSON เลื่อนด้วยจังหวะแบบมนุษย์
• การ scraping แบบล็อกอินผูกความเสี่ยงเข้ากับบัญชี — หนึ่งบัญชี หนึ่ง IP ไม่มีข้อยกเว้น