Закрытие NetNut: что произошло и какая альтернатива лучшая

NetNut не объявляла о том, что окончательно прекратила работу. Однако после того, как ФБР изъяло определённые домены связанные с NetNut 2 июля 2026 года, клиентам, столкнувшимся с перебоями в обслуживании может понадобиться альтернатива. NodeMaven — это практичный вариант альтернативы NetNut для команд, которым нужны чистые резидентные и мобильные IP, стабильные сессии и стабильная производительность прокси.

Принудительные меры последовали за расследованиями, связывающими трафик NetNut с Popa, резидентной прокси-сетью, обнаруженной на устройствах Android, смарт-телевизорах и стриминговых приставках. Исследователи утверждают, что что многие владельцы устройств сознательно не соглашались на то, чтобы третьи стороны направляли трафик через их интернет-соединения.

Материнская компания NetNut, Alarum Technologies, подтвердила изъятие доменов и заявила, что будет сотрудничать с правоохранительными органами. Она не объявляла о ликвидации или официальном закрытии NetNut Ltd.

Для клиентов это создаёт непосредственную операционную неопределённость. Компания может оставаться зарегистрированной, тогда как её шлюзы, поставки IP или клиентские рабочие процессы перестают работать. Командам, затронутым этим сбоем, следует сохранить записи своих аккаунтов, провести аудит существующих интеграций и протестировать вариант замены резидентных прокси вместо того чтобы рассчитывать на быстрое восстановление нормального сервиса.

Нужна надёжная альтернатива NetNut?

Протестируйте NodeMaven с 750 MB за $3.50 и сравните производительность на собственных рабочих процессах. Для корпоративного трафика или более крупных прокси-пакетов свяжитесь с нашей командой в онлайн-чате 24/7, чтобы получить индивидуальные цены и поддержку при миграции

Попробовать

Что случилось с NetNut?

История закрытия NetNut развивалась в течение нескольких недель. Она началась с технического расследования необычно масштабных кампаний по скрапингу и завершилась скоординированными действиями FBI, Google, Lumen Technologies и других отраслевых партнёров.

Bloomberg сообщил что ФБР расследует, играла ли дочерняя компания Alarum роль в подключении домашних устройств к прокси-сети без согласия их владельцев. В отчёте цитируются документы и люди, знакомые с ходом расследования.

На момент написания статьи публичные сообщения не свидетельствуют о том, что NetNut или её руководители были осуждены за преступление. Изъятие подтверждает правоприменительные меры в отношении связанной инфраструктуры, а не окончательный вердикт по каждому из обвинений.

Почему прокси-сеть NetNut стала объектом внимания?

Расследование сосредоточено на двух связанных вопросах: откуда взялись некоторые из резидентных IP компании NetNut и как их использовали клиенты.

Резидентские прокси направляют трафик через IP-адреса, назначенные домашним или потребительским подключениям. У них есть законные сферы применения, включая сбор публичных веб-данных, тестирование локализации, верификацию рекламы и маркетинговые исследования. Их ценность в том, что они выглядят как обычный потребительский трафик, а не как трафик, отправленный из дата-центра.

Предполагаемая связь между NetNut и Popa

Popa — это семейство прокси-ПО, которое может регистрировать устройство, поддерживать зашифрованное соединение и ретранслировать трафик для удаленного клиента. Исследователи обнаружили связанные компоненты в Android-приложениях, стриминговом ПО, VPN-инструментах и недорогих TV-приставках.

После регистрации устройство выступает в роли точки выхода. Запрос, отправленный клиентом прокси, достигает пункта назначения через домашнее подключение владельца устройства, поэтому целевой сайт видит резидентный IP, а не исходный адрес клиента.

Расследование Qurium выявило около 5000 образцов ПО, реализующих варианты этой архитектуры. Образцы взаимодействовали примерно с 46 управляющими доменами и более чем 300 бэкенд-серверами. Qurium также обнаружил историческую инфраструктуру и деловые связи, соединяющие экосистему Popa с NetNut и Alarum.

Qurium осторожно отнеслась к пределам этих доказательств. Компания заявила, что ни одно отдельное историческое наблюдение само по себе не устанавливает атрибуцию. Вместо этого исследователи описали закономерность технических и организационных связей.

Контролируемый тест связал трафик Popa с NetNut

Synthient дал самое наглядное публичное доказательство прямой технической связи.

17 июня их исследователи отправили специально помеченный запрос в коммерческий шлюз NetNut по адресу gw.netnut.net:9595. Synthient контролировала как систему, отправлявшую запрос, так и honeypot, принимавший его. Запрос пришел с хоста, на котором работал Popa SDK, с маркером /NETNUT_EXT_TRAFFIC_FROM_PROXY.

На основе этого теста, Synthient с высокой степенью уверенности установила что по меньшей мере часть устройств с установленным Popa использовалась в качестве выходных узлов для клиентов NetNut. Компания также обнаружила несколько связанных с Popa образцов ПО, которые обменивались данными с sdk.netnut.io.

Тест подтверждает связь между двумя сетями. Однако сам по себе он не устанавливает, что именно руководство NetNut знало о процессе установки или получения согласия на каждом устройстве.

Согласие пользователей устройств стало ключевой проблемой

Программное обеспечение для совместного использования полосы пропускания может работать легально, когда пользователи получают понятное объяснение и осознанно соглашаются на участие. Претензии, связанные с Popa, касаются устройств, владельцы которых могли не понимать, что их интернет-соединение будет пропускать трафик платящих клиентов прокси-сервиса.

Synthient сообщила, что более новые версии Popa содержали необязательное диалоговое окно согласия. Она не зафиксировала, чтобы это окно показывалось хотя бы одним из более чем 20 изученных ею издателей. Некоторые более ранние версии, по имеющимся данным, не содержали той же возможности запроса согласия.

Qurium пришла к аналогичному результату в ходе контролируемого тестирования. Ее исследователи установили Android- и стриминговые приложения, содержащие компоненты Popa, и обнаружили, что большинство из них не предоставляли внятного уведомления о том, что устройство станет частью сети резидентных прокси. В более позднем эксперименте Qurium зафиксировала 10 миллионов запросов, прошедших через тестовые устройства.

Как, по сообщениям, использовалась сеть?

Прокси-трафик не является злонамеренным по своей природе. Резидентный или мобильный прокси могут поддерживать законные веб-исследования или позволять компании проверять, что видят клиенты в другом регионе. Проблема в том, что та же инфраструктура может скрывать источник злонамеренной активности.

Google сообщила что за одну неделю в июне 2026 года было зафиксировано 316 кластеров угроз, использующих предполагаемые выходные узлы NetNut. По данным Google, киберпреступные и шпионские группы использовали сеть, чтобы скрыть свое происхождение, получить доступ к средам и инфраструктуре жертв и проводить атаки методом password-spraying.

Отдельные расследования связали трафик Popa с рекламным мошенничеством, захватом учетных записей и массовым скрапингом. Google также заявила что отключила учетные записи и сервисы, использовавшиеся для управления и контроля вредоносным ПО, связанным с NetNut, и передала разведданные об инфраструктуре правоохранительным органам и отраслевым партнерам.

KrebsOnSecurity также сообщил что Popa в среднем насчитывала от 1,5 до 2,5 миллиона различных IP-адресов в день, ссылаясь на Криса Формозу из Black Lotus Labs компании Lumen. Поскольку реселлеры прокси могли предлагать те же базовые адреса под другими брендами, охват сети выходил за пределы клиентов, которые покупали напрямую у NetNut.

Это не означает, что каждый клиент NetNut использовал прокси незаконно или что каждое устройство в заявленном пуле относилось к Popa. Публичные свидетельства касаются отдельных частей сети и конкретного зафиксированного трафика. Более широкие выводы будут зависеть от того, что установят следователи и суды.

NetNut закрыт навсегда?

NetNut не объявляла о своем окончательном закрытии. Что подтверждено, так это то, что ФБР изъяло домены связанные с компанией, в то время как Google и другие партнёры нарушенная инфраструктура поддерживающие её прокси-сеть.

Изъятие домена может лишить клиентов доступа к шлюзам и другим сервисам без формального закрытия стоящей за ними компании, что заставляет пользователей искать альтернативу NetNut. По состоянию на 3 июля 2026 года нет публичных заявлений о том, что NetNut Ltd. была распущена, ликвидирована или получила предписание прекратить всю деятельность.

Расследование всё ещё может привести к дальнейшим правовым или операционным последствиям. На данный момент корректно описывать NetNut как серьёзно нарушенную в работе, но не подтверждённую как окончательно закрытую.

Нужна надёжная альтернатива NetNut?

Протестируйте NodeMaven с 750 MB за $3.50 и сравните производительность на собственных рабочих процессах. Для корпоративного трафика или более крупных прокси-пакетов свяжитесь с нашей командой в онлайн-чате 24/7, чтобы получить индивидуальные цены и поддержку при миграции

Попробовать

Что делать текущим клиентам NetNut?

Командам, использующим NetNut в продакшене, следует рассматривать эти нарушения как продолжающийся инцидент. Работающая панель управления не доказывает, что те же самые шлюзы, локации или пул выходных узлов по-прежнему доступны.

Начните с этих шагов:

1. Экспортируйте счета, записи об использовании, переписку с поддержкой и текущие детали конфигурации.
2. Определите каждое приложение, содержащее имя хоста, порт, имя пользователя или пароль NetNut.
3. Смените учётные данные, хранящиеся в скриптах, браузерах, платформах автоматизации и командных менеджерах паролей.
4. Зафиксируйте, какие рабочие процессы используют ротируемые IP, а какие зависят от постоянной сессии.
5. Проверьте Замена NetNut на небольшой доле трафика.
6. Сравните успешные ответы и стабильность сессий.
7. Удалите старые учётные данные и записи из списка разрешённых, как только миграция будет завершена.

Почему стоит выбрать NodeMaven в качестве альтернативы NetNut?

NodeMaven — это практичная замена для клиентов NetNut, которым нужно восстановить доступ к высококачественные прокси. Вы можете начать с Пробный тариф 750 MB за $3.50, протестируйте производительность на своих реальных целевых ресурсах и масштабируйтесь только после того, как настройка заработает.

Выберите подходящий прокси для вашего рабочего процесса

Что упрощает переход?

• Резидентные и мобильные прокси используют один баланс трафика, поэтому вам не нужны отдельные планы для каждого пула.
• Не используется трафик переносится вместо того чтобы сгорать в конце месяца.
• Подходящие планы Получайте кэшбэк которые можно повторно использовать как прокси-кредит.
• Зона Гарантия качества начисляет $1 бонусного трафика, когда прокси не срабатывает.
• HTTP и SOCKS5 Поддержка делает NodeMaven совместимым с большинством инструментов для скрапинга, автоматизации и управления аккаунтами.
• Специалисты по прокси доступны круглосуточно и без выходных через живой чат, Telegram и email, чтобы помочь воссоздать настройки таргетинга и сессий.

NodeMaven сообщает о 95% доле чистых IP, а средний показатель успешности 99,54%, и времени отклика менее 0,6 секунды для его сети резидентных прокси.

NodeMaven также предлагает корпоративные тарифы для высоконагруженных прокси-задач. Команды, переходящие с крупных пакетов NetNut, могут запросить индивидуальные цены, планирование мощностей и помощь с настройкой через круглосуточный онлайн-чат. Это позволяет корпоративным клиентам сначала протестировать сервис, а затем перейти на пакет, соответствующий их требованиям к трафику и локациям.

Ознакомьтесь с полным сравнением NodeMaven и NetNut для получения дополнительной информации.

Нужна надёжная альтернатива NetNut?

Протестируйте NodeMaven с 750 MB за $3.50 и сравните производительность на собственных рабочих процессах. Для корпоративного трафика или более крупных прокси-пакетов свяжитесь с нашей командой в онлайн-чате 24/7, чтобы получить индивидуальные цены и поддержку при миграции

Попробовать

Как перейти с NetNut на NodeMaven

Большинство интеграций не требуют полной переработки. Основная работа заключается в том, чтобы заменить шлюз и учетные данные, затем воссоздать поведение локации и сессии ожидаемое каждой задачей.

1. Создать аккаунт NodeMaven и выбрать резидентский, мобильный, или ISP прокси.
2. Сгенерируйте учетные данные HTTP или SOCKS5 в панели управления либо скопируйте учетные данные ISP-прокси.
3. Воссоздайте необходимый таргетинг по стране, городу, ZIP или ISP.
4. Замените имя хоста, порт, имя пользователя и пароль NetNut в тестовой среде.
5. Протестируйте аутентификацию, процент успешных ответов, точность геолокации и сохранение сессий.
6. Переносите продакшн-трафик поэтапно, отслеживая неудавшиеся запросы и повторные попытки.

NodeMaven’s руководство по настройке резидентных и мобильных прокси содержит текущий шлюз, диапазоны портов и параметры имени пользователя. Также ознакомьтесь с нашими рекомендациями по Доступ к API и Руководства по интеграции для разных инструментов и антидетект-браузеров.

Часто задаваемые вопросы