Desbloqueie o Pinterest e navegue por pastas, pins e perfis

Quando você abre o Pinterest, o seu navegador conversa com o TrickyBird, não com o Pinterest. O TrickyBird busca a página, reescreve o HTML, o CSS e o JavaScript para que cada link, imagem e requisição aponte de volta pelo próprio endereço, e transmite o resultado para a sua aba. Um pequeno script na aba então captura o que o Pinterest carrega enquanto você rola e clica, e mantém tudo no endereço do TrickyBird.

O Pinterest é um bom exemplo de por que fazer proxy de um site moderno é mais do que buscar HTML. Ele protege as próprias requisições com um token dividido entre um cookie e um cabeçalho, e o código dele lê esse cookie no instante em que começa. No início, o cookie chegava pelo proxy um instante tarde demais, então as primeiras requisições do Pinterest falhavam e o feed ficava em branco. A correção define esse cookie antes de o script do Pinterest rodar, e o mesmo conserto agora cobre outros sites que usam esse padrão de cookie e cabeçalho.

A busca, os feeds de início e de ideias, as grades de pastas, os pins em detalhe e as páginas de perfil aparecem todos, e as imagens dos pins carregam normalmente. Você pode navegar pelo site inteiro deslogado. O formulário de login também carrega pelo proxy, então você pode abrir a página de login do mesmo jeito que abriria diretamente. O Pinterest não é o único site de imagens que os nossos testes cobrem: o Imgur também é renderizado pelo proxy.

Deslogado, o Pinterest sobrepõe o próprio convite de cadastro a alguns pins. Esse é o comportamento do Pinterest em qualquer lugar, não algo que o proxy acrescenta; você vê o mesmo convite abrindo o site diretamente. As nossas checagens rodam no desktop, e é por isso que dizemos que essas partes aparecem em vez de prometer o mesmo resultado em todo dispositivo.

O Pinterest vê a conexão vindo do TrickyBird, não do seu endereço IP, e a rede em que você está vê uma conexão com o TrickyBird, e não com o Pinterest. O nome do site fica fora da URL, fora da página e fora das requisições que o seu navegador envia, que é a parte que um filtro de rede usaria para casar a regra.

Do nosso lado, a borda guarda um registro de acesso curto para operar o serviço e conter abusos: uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas. Ela não registra quais pins você olhou, e não há conta a que nada disso possa se vincular.