Un web unlocker prend une requête HTTP ordinaire et la rejoue depuis une IP résidentielle avec l'empreinte TLS d'un vrai navigateur, réessaie depuis une IP fraîche quand la cible la bloque et bascule sur un vrai navigateur quand un défi JavaScript apparaît. QuantumProxies.io le propose en endpoint REST et en forward proxy, sur un seul solde prépayé.
Les en-têtes d'identité envoyés par votre client (User-Agent, Accept, Sec-Fetch-*) sont remplacés par un jeu cohérent avec la poignée de main TLS. Authorization, cookies, content type et en-têtes personnalisés passent tels quels.
Un défi ou un refus déclenche un nouvel essai depuis une nouvelle sortie résidentielle avec une autre famille d'empreintes : Chrome, Firefox, Brave. Jusqu'à trois tentatives TLS dans un budget de 90 secondes.
Quand chaque tentative TLS reçoit un défi, un navigateur headless charge la page et répond au défi JavaScript. Si vous passez un identifiant de session sticky, le cookie de clearance obtenu est conservé et rejoué sur vos requêtes suivantes vers ce site dans la même session.
Même moteur en dessous. Choisissez l'interface que votre code parle déjà.
POST /api/v1/scraper/unlock avec votre clé API. Pas de protocole proxy ni de certificat : un appel HTTPS normal qui renvoie le statut, les en-têtes et le corps de la cible plus un indicateur blocked.
Pointez n'importe quel client HTTP vers unlock.quantumproxies.io:9000 avec un sous-utilisateur proxy créé depuis le tableau de bord. Le ciblage voyage dans le nom d'utilisateur : pays, État, ville, session, profil TLS et tier.
x-qp-url, x-qp-country, x-qp-session, x-qp-render, x-qp-keep-headers, x-qp-success-status et x-qp-timeout pilotent une requête. Les graphies d'en-têtes des deux unlockers commerciaux les plus répandus sont aussi acceptées.
Le Web Unlocker de QuantumProxies.io est conçu pour les pages qu'un simple client HTTP ne peut pas obtenir : celles où la couche anti-bot note la poignée de main TLS et les réglages HTTP/2 avant même de lire un en-tête. Un appel fetch ou requests porte la signature de son runtime, quel que soit le User-Agent défini. L'unlocker corrige cela au niveau du transport et, contrairement à l'Extract API, renvoie la réponse brute de l'origine : n'importe quelle méthode, vos propres en-têtes et corps, une connexion ou un panier conservés sur une seule IP de sortie.
Un proxy résidentiel rotatif change l'origine d'une requête. Il ne change pas son apparence : la poignée de main TLS, l'ordre des trames HTTP/2 et le jeu d'en-têtes disent toujours Python ou Node, et c'est exactement ce que notent les murs anti-bot modernes. Un web unlocker réécrit la requête telle qu'un vrai navigateur l'enverrait, réessaie sous une autre empreinte quand l'origine la refuse et bascule sur un vrai navigateur quand l'origine exige du JavaScript. Vous gardez l'interface du proxy ; l'unlocker ajoute le jugement.
Chaque tentative part sous l'un de six profils de navigateur : Chrome, Firefox, Safari, Safari iOS, Edge ou Brave, plus une option Safari mobile sur l'endpoint REST. Si vous n'en fixez aucun, les nouveaux essais alternent la famille, de sorte qu'un site qui a grillé une poignée de main en rencontre une autre. Les en-têtes d'identité sont réécrits pour correspondre au profil, car une poignée de main Chrome portant un User-Agent Firefox est un signal plus fort que l'un ou l'autre seul. Authorization, Cookie, Content-Type et les en-têtes X-* personnalisés sont transmis tels quels, et keepHeaders envoie les vôtres intacts quand vous rejouez une requête capturée depuis une application.
Un GET bloqué est réessayé depuis une nouvelle sortie résidentielle avec une empreinte alternée, jusqu'à trois tentatives TLS dans un budget de 90 secondes. Si chaque tentative revient avec un défi, la requête passe à un navigateur headless qui répond au défi JavaScript et renvoie la page rendue. POST, PUT et DELETE ne sont jamais réessayés après une réponse HTTP : un 403 signifie que l'origine a vu la requête, et la rejouer pourrait soumettre deux fois une commande ou un formulaire. Réglez render sur html ou png pour démarrer directement dans le navigateur, ou render sur false pour rester sur le niveau TLS.
Chaque réponse est classée avant de vous parvenir. Le classificateur lit les en-têtes et le corps avec lesquels les fournisseurs de défense anti-bot signent leurs pages et nomme à la fois le fournisseur (cloudflare, datadome, akamai et d'autres) et la classe de blocage : js_challenge, captcha, ip_reputation, fingerprint, geo ou timeout. Sur l'endpoint REST, une page encore bloquée arrive avec blocked à true et la page elle-même pour inspection. Sur le forward proxy, un défi servi avec un 2xx devient un 502 avec l'en-tête x-qp-unlocker-blocked, tandis qu'un vrai refus de l'origine (403, 429, 503) est relayé intact. Les captchas interactifs ne sont pas résolus : ils reviennent étiquetés captcha.
Indiquez un pays, et éventuellement un État ou une ville, pour sortir depuis ce marché. Laissez vide et le pays de sortie est choisi d'après le domaine de premier niveau de la cible, avec les États-Unis en repli. Un identifiant de session sticky conserve la même IP de sortie entre les appels pendant 3 à 1 440 minutes, pour qu'une connexion, un panier ou une liste paginée restent sur une seule identité. L'unlocker retient aussi, par domaine, quel niveau et quelle famille d'empreintes sont passés récemment et démarre par là la fois suivante, et il met en quarantaine une sortie qu'un site vient de refuser au lieu de la lui proposer à nouveau.
Le Web Unlocker fonctionne sur deux pools de sortie : Premium sur des IP résidentielles et Mobile sur des IP d'opérateurs 4G/5G, chacun avec son propre solde prépayé en Go acheté depuis le tableau de bord. L'usage se mesure en octets transférés, nouveaux essais et rendus navigateur compris, et quand un solde est épuisé le proxy répond 402 au lieu d'échouer en silence. Le prix au Go de chaque tier est affiché sur la page Web Unlocker du tableau de bord, à côté du bouton d'achat. Pas d'abonnement ni de durée minimale.
Le forward proxy accepte les graphies d'en-têtes de contrôle des deux unlockers commerciaux les plus répandus à côté de ses propres en-têtes x-qp-*, si bien qu'une intégration migre généralement en changeant l'hôte du proxy et les identifiants, et rien d'autre. En mode proxy, le ciblage voyage dans le nom d'utilisateur comme le font déjà les proxies résidentiels : pays, État, ville, session, profil et tier. Le HTTPS à travers le proxy nécessite le certificat d'interception, téléchargeable depuis l'API avec votre clé. Le mode direct avec x-qp-url et l'endpoint REST n'ont besoin d'aucun certificat.
Utilisez l'Extract API quand vous voulez une page en Markdown, HTML ou JSON structuré sans vous soucier de la façon dont elle a été récupérée. Utilisez le Web Unlocker quand vous avez besoin de la réponse brute de l'origine : une API JSON derrière un mur anti-bot, un POST qui soumet un formulaire, une requête avec votre propre en-tête d'autorisation, un cookie jar que vous gérez vous-même, ou un scraper existant qui parle déjà le protocole proxy. Les deux vivent sur le même compte et le même réseau résidentiel ; seul l'unlocker facture depuis son propre solde prépayé en Go.
Un web unlocker est un service qui prend une requête HTTP normale et la livre à un site protégé par un anti-bot comme le ferait un vrai navigateur : depuis une IP résidentielle, avec une empreinte TLS de navigateur et des en-têtes cohérents, en réessayant depuis une IP fraîche en cas de blocage et en utilisant un vrai navigateur pour les défis JavaScript. Il renvoie la réponse brute de l'origine.
Un proxy ne change que l'IP source. La poignée de main TLS et le jeu d'en-têtes de votre client trahissent toujours un outil automatisé, et c'est ce que notent les murs anti-bot modernes. L'unlocker réécrit la requête pour ressembler à un navigateur, réessaie sous une autre empreinte en cas de refus et bascule sur un navigateur quand du JavaScript est exigé.
Il répond aux défis JavaScript avec un vrai navigateur et, dans une session sticky, conserve le cookie de clearance pour les requêtes suivantes vers le même site. Les captchas interactifs qui exigent un humain ne sont pas résolus : la réponse revient étiquetée captcha, avec le fournisseur nommé, pour que votre code décide de la suite.
Oui. Toute méthode HTTP est transmise avec votre corps, en texte ou en base64. Authorization, Cookie, Content-Type et les en-têtes X-* personnalisés passent tels quels ; seuls les en-têtes d'identité sont réécrits. Un POST n'est tenté qu'une seule fois, car le rejouer après une réponse pourrait soumettre deux fois un formulaire ou une commande.
Au Go, depuis un solde prépayé que vous achetez dans le tableau de bord pour le tier utilisé : Premium sur sorties résidentielles ou Mobile sur sorties opérateur. Tous les octets transférés comptent, nouveaux essais et rendus compris. Solde épuisé, le proxy répond 402. Le prix actuel au Go est affiché dans le tableau de bord.
Elle n'est jamais renvoyée comme un succès silencieux. L'endpoint REST met blocked à true et joint la classe de blocage et le fournisseur à la page. Le forward proxy transforme un défi servi avec un 2xx en 502 avec l'en-tête x-qp-unlocker-blocked et relaie sans modification un vrai 403, 429 ou 503 de l'origine.
Oui. Passez un identifiant de session, dans le corps de la requête ou dans le nom d'utilisateur du proxy, et chaque appel avec cet identifiant part de la même IP de sortie pendant 3 à 1 440 minutes. C'est ainsi qu'une connexion, un panier ou une liste paginée restent sur une seule identité au lieu de changer d'IP à chaque page.
Seulement pour le HTTPS via le forward proxy classique, qui termine le TLS pour réécrire la requête ; le certificat d'interception se télécharge depuis l'API avec votre clé. Le mode direct, où la cible va dans l'en-tête x-qp-url, et l'endpoint REST n'ont besoin d'aucun certificat.
Le tier Premium utilise le même réseau résidentiel que les proxies Residential Premium, avec un ciblage par pays, État et ville dans plus de 200 pays. Le tier Mobile utilise des IP d'opérateurs 4G/5G. Sans pays indiqué, la sortie est choisie d'après le domaine de premier niveau de la cible, avec les États-Unis en repli.
Passez le marketing. QuantumProxies.io publie un plan du site pour LLM, du Markdown pour chaque page, un serveur MCP gratuit et des API facturées sur le même solde que vos proxies.
Connectez-vous en une commande : npx -y quantumproxies-mcp