Разблокируйте Instagram и войдите в свой аккаунт

Когда вы запускаете Instagram, ваш браузер обращается к TrickyBird, а с Instagram соединяется уже он. Instagram — тяжёлое приложение на JavaScript, поэтому забрать одну страницу здесь совсем недостаточно. TrickyBird переписывает HTML, CSS и JavaScript так, что каждая ссылка, картинка и запрос ведут обратно через его адрес, а небольшой скрипт и сервис‑воркер остаются во вкладке и подхватывают то, что лента догружает по мере прокрутки.

Поэтому, когда приложение уже работает, оно по‑прежнему обращается к TrickyBird, а не к Instagram. Запросы, уходящие из вашего браузера, идут на один из наших адресов, а адрес Instagram передаётся внутри него закодированным, а не написанным в явном виде, и сеть, к которой вы подключены, видит соединение с TrickyBird. TikTok устроен похоже, и TrickyBird открывает его так же, только с видео там уверенности меньше.

Да, и мы прошли этот путь сами, а не предположили. Вы открываете форму входа, вводите почту или имя пользователя и пароль, и Instagram принимает их через прокси. Незнакомому браузеру он присылает письмом 6‑значный код и просит его ввести: это его собственный шаг безопасности, и стоит он вам нескольких секунд. После кода открылась лента с настоящими постами, загрузилась навигация — «Главная», «Поиск», «Интересное» и Reels, — и открылся наш профиль.

Без входа история другая, и сказать об этом стоит прямо. Instagram ограничивает гостевой просмотр с одного адреса, а посетители здесь делят общий адрес TrickyBird, поэтому лимит исчерпывается раньше, чем дома, и профили могут перестать открываться уже через несколько страниц. Под аккаунтом мы в него не упирались.

Instagram видит, что соединение приходит от TrickyBird, а не с вашего IP‑адреса, так что ваш адрес до Instagram не доходит. В обратную сторону работает так же: ваш браузер не соединяется с instagram.com, а сам этот адрес передаётся внутри одного из наших закодированным, а не написанным в явном виде, поэтому сеть, к которой вы подключены, видит TrickyBird.

Чтобы поддерживать сервис и пресекать злоупотребления, наши серверы ведут короткий лог доступа: усечённая форма вашего IP‑адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Какие посты вы открывали, в него не попадает. Для бесплатного использования аккаунт TrickyBird не нужен, а без него нет и профиля, к которому это можно было бы привязать.

При входе вы набираете пароль, и вот его путь: через TrickyBird к instagram.com. Мы его не сохраняем. В логе доступа для него нет поля: поля для того, что вы вводите, там просто не существует. Cookie, которые Instagram ставит после входа, хранятся в серверном хранилище. Для каждой сессии оно своё и удаляется примерно через час после последнего обращения к нему, а cookie из него отправляются только обратно в Instagram. Остальное — на странице о безопасности: там и точные цифры, и то, какую копию cookie хранит ваш собственный браузер.