Das Signal auf Verbindungsebene ist die Basis der Bot-Erkennung
98,6 %.
Das ist die Klassifizierungsgenauigkeit, die ein CatBoost-Modell ausschliesslich anhand von Merkmalen auf Verbindungsebene erreichte. Keine Header. Keine IPs. Kein Verhalten. Nur die Struktur des initialen Handshakes. Das arXiv-Paper erschien im Februar 2026, und das Ergebnis ist kein Einzelfall. Cloudflare, AWS, VirusTotal und Akamai nutzen Fingerprinting auf Verbindungsebene im Produktivbetrieb. Wenn du 2026 mit einem einfachen HTTP-Client scrapst, fiel das Urteil bereits, bevor dein Request den Application Layer erreichte.
Diesen Teil überspringen die meisten Tutorials zur Bot-Erkennung. Die meisten Beiträge drehen sich immer noch um User-Agent-Rotation, Cookies und Verifizierungsseiten. Das sind die einfachen Schichten. Aber die Verbindungsebene lässt sich nicht mit einem Header täuschen.
Was der Fingerprint tatsächlich sieht
Der Fingerprint auf Verbindungsebene ist ein Hash der initialen Handshake-Nachricht. Er codiert das Protokoll (TCP oder QUIC), die Version, das Vorhandensein von SNI, geordnete Cipher Suites, Extensions, Signaturalgorithmen und ALPN. Zwei Clients, die vorgeben, derselbe Browser zu sein, erzeugen denselben Hash. Ein Python-requests-Skript, das behauptet, Chrome zu sein, erzeugt einen Fingerprint, der nirgendwo auf der Welt existiert ausser bei Scrapern.
Die aktuelle Generation dieser Fingerprints behebt die grösste Schwachstelle der Vorgänger: Extension-Permutationen, die führende Browser 2023 einführten, um einfaches Fingerprinting zu brechen. Das neue Design sortiert Extensions und zählt sie, sodass Randomisierung nicht hilft. Es gibt keinen einfachen Ausweg.
Akamai wies eine Bot-Klassifizierungsgenauigkeit von 92 bis 98 % durch ebenenübergreifende Analyse nach. Der ebenenübergreifende Teil ist entscheidend. Das Signal auf Verbindungsebene dominiert, doch die Kombination mit HTTP/2-Frame-Reihenfolge, Header-Reihenfolge und Request-Timing senkt die False-Positive-Rate weit unter das Niveau, das die meisten Scraper tolerieren können.
Die Post-Quantum-Wendung
Diesen Teil sah niemand kommen. Am 31. Januar 2026 machte Akamai den Post-Quantum-Schlüsselaustausch zum Standard für alle Verbindungen. Anfang 2026 enthalten bereits 57,4 % der echten, von Browsern initiierten Verbindungen den X25519MLKEM768-Key-Share. Der PQ-fähige Anteil von Chrome liegt bei etwa 93 %. Firefox liegt bei 85 %. Safari rollt die Unterstützung aus.
Der PQ-Key-Share ist gross. 1.124 Bytes im Vergleich zu 36 Bytes bei klassischem X25519. Die initiale Handshake-Nachricht wuchs von 300 bis 500 Bytes auf über 1.400 Bytes an. Dieser Zuwachs zeigt sich im Fingerprint auf Verbindungsebene, im Packet Capture und bei der passiven Beobachtung an der WAF.
Wenn dein Scraping-Client den PQ-Key-Share nicht enthält, signalisierst du ein Verhalten, das kein aktueller Chrome oder Firefox zeigt. Zwei CVEs aus dem ersten Quartal 2026 markieren genau diese Diskrepanz: CVE-2026-26995 (Padding-Extension) bringt eine Erkennungswahrscheinlichkeit von 25 bis 50 % pro Request mit sich, und CVE-2026-27017 (Diskrepanz bei ECH und GREASE) liegt bei etwa 50 %. Über eine Session hinweg summiert sich die Erkennungsrate zu nahezu absoluter Sicherheit.
Aus einem 12-Monats-Problem wird gerade ein 3-Monats-Problem. Die meisten Open-Source-Scraping-Stacks bieten noch keine PQ-kompatiblen Handshakes. Diejenigen, die es tun, liegen Wochen hinter den tatsächlichen Browser-Builds zurück.
Warum Proxies das nicht lösen
Es kursiert die bequeme Annahme, dass größere Proxy-Pools moderne Bot-Erkennung aushebeln. Das tun sie nicht. Der Scalping-Vorfall vom Januar 2026, über den Security Boulevard berichtete, nutzte 16 Millionen Requests über 3,9 Millionen eindeutige IPs. IP-basiertes Blocking war nutzlos. Die Abwehr, die funktionierte, basierte größtenteils auf Fingerprinting auf Verbindungsebene und Verhaltensanalyse.
Auch die Wirtschaftlichkeit von Residential Proxies ist in diesem Quartal eingebrochen. Help Net Security berichtete im April 2026, dass der Ausfall des IPIDEA-Netzwerks im Januar die branchenweite Residential-Kapazität über Nacht um rund 40 % reduzierte. Der Patentstreit zwischen Bright Data und Oxylabs (der Supreme Court wies den Antrag von Bright Data am 23. Februar 2026 ab, der Prozess beginnt am 18. Mai) ist neben diesem Kapazitätseinbruch nur ein Nebenschauplatz. Wer Residential IPs kauft, um Fingerprinting zu umgehen, zahlt mehr für eine Lösung, die der WAF egal ist.
Proxies bleiben wichtig, nur nicht aus dem Grund, den die meisten vermuten. Geografische Verteilung und ISP-Typ beeinflussen Routing-Entscheidungen und Rate-Limit-Profile. Sie helfen dir jedoch nicht, den Handshake zu überstehen.
Was das für Datenteams bedeutet
Drei Dinge ändern sich, wenn du 2026 Scraping-Infrastruktur aufbaust oder einkaufst.
Erstens: Der Stack auf Verbindungsebene ist jetzt eine harte Anforderung. Jeder Client, der nicht dem Handshake eines aktuellen Browsers entspricht (PQ Key Share, Extension-Reihenfolge, ALPN, Signaturalgorithmen), erzeugt einen Fingerprint, der mit hoher Sicherheit als Bot eingestuft wird. Python requests in bessere Header zu verpacken, bringt nichts. Die Transportschicht verrät dich.
Zweitens: Die Headless-Browser-Erkennung ist schärfer geworden, nicht ungenauer. Browserless berichtet im State of Web Scraping 2026, dass die Lücke zwischen Headless- und regulären Browser-Instanzen wächst. Anbieter von Bot-Erkennung haben die Fingerprint-Unterschiede katalogisiert und teilen Bedrohungsdaten über Kundenseiten hinweg nahezu in Echtzeit. Eine Headless-Instanz, die im Dezember funktionierte, wird im Mai vielleicht schon als Bot eingestuft. Die Verhaltenssignale bauen auf dem Transport auf, und beides sind bewegliche Ziele.
Drittens hat sich die Build-vs-Buy-Rechnung verschoben. Eine Verbindungssignatur zu pflegen, die zu einem sich ständig ändernden Ziel passt (Browser veröffentlichen alle paar Wochen PQ-Updates, die Reihenfolge der Extensions ändert sich zwischen Minor-Versionen, Cipher-Suite-Präferenzen verschieben sich), ist mittlerweile ein Vollzeitjob. Teams, die 2024 noch 20 % der Zeit eines Engineers für die Scraper-Wartung aufgewendet haben, investieren 2026 mehr als eine halbe Vollzeitstelle. Wir haben schon früher darüber geschrieben, warum Scraper ständig kaputtgehen. Im Jahr 2026 lautet die Antwort häufiger „Transport“ als „DOM“.
Der günstigste Scraper ist der, der gar nicht erst klassifiziert wird
Die spannende Prognose ist nicht, ob Anbieter von Bot-Detection die Messlatte weiter höher legen. Das werden sie. Die spannende Prognose ist, welche Scraping-Tools in einem Markt überleben, in dem eine Erkennungsgenauigkeit von 98 % der absolute Mindeststandard ist.
Die meisten werden es nicht. Diejenigen, die überleben, werden den Handshake als Teil des Requests behandeln, nicht als reines Transportdetail. Und Einkäufer werden Anbietern eine Frage stellen, die vor zwölf Monaten noch auf keiner Evaluierungsliste stand: Welche Verbindungssignatur liefert ihr aus und wie schnell aktualisiert ihr sie?
Der Handshake entscheidet alles, noch bevor der Request überhaupt eine Chance hat, sich zu beweisen.