Das Signal auf Verbindungsebene ist der Standard für die Bot-Erkennung
98,6 %.
Das ist die Klassifizierungsgenauigkeit, die ein CatBoost-Modell nur mit Merkmalen auf Verbindungsebene erreicht hat. Keine Header. Keine IPs. Kein Verhalten. Nur die Form des initialen Handshakes. Das arXiv-Paper erschien im Februar 2026, und das Ergebnis ist kein Ausreißer. Cloudflare, AWS, VirusTotal und Akamai führen alle Fingerprinting auf Verbindungsebene in Produktion durch. Wenn du 2026 mit einem einfachen HTTP-Client scrapst, wurde das Urteil gefällt, bevor dein Request die Anwendungsebene erreichte.
Das ist der Teil, den die meisten Tutorials zur Bot-Erkennung überspringen. Die meisten Beiträge zur Umgehung von Anti-Bot-Maßnahmen drehen sich immer noch um User-Agent-Rotation, Cookies und CAPTCHAs. Das sind die einfachen Schichten. Aber die Verbindungsebene ist diejenige, die du nicht mit einem Header austricksen kannst.
Was der Fingerprint tatsächlich sieht
Der Fingerprint auf Verbindungsebene ist ein Hash der initialen Handshake-Nachricht. Er kodiert das Protokoll (TCP oder QUIC), Version, SNI-Präsenz, geordnete Cipher-Suites, Erweiterungen, Signaturalgorithmen und ALPN. Zwei Clients, die behaupten, derselbe Browser zu sein, erzeugen denselben Hash. Ein Python-requests-Skript, das behauptet, Chrome zu sein, erzeugt einen Fingerprint, der nirgendwo auf der Welt existiert, außer bei Scrapern.
Die aktuelle Generation dieser Fingerprints hat die größte Schwäche der vorherigen Generation behoben: die Permutation von Erweiterungen, die die großen Browser 2023 einführten, um naives Fingerprinting zu brechen. Das neue Design sortiert Erweiterungen und zählt sie, sodass eine Randomisierung nicht hilft. Es gibt keinen einfachen Ausweg.
Akamai meldete 92-98 % Klassifizierungsgenauigkeit für Bots durch Cross-Layer-Analyse. Der Cross-Layer-Teil ist wichtig. Das Signal auf Verbindungsebene allein ist dominant, aber die Kombination mit HTTP/2 Frame-Reihenfolge, Header-Reihenfolge und Request-Timing drückt die False-Positive-Rate weit unter das, was die meisten Scraper tolerieren können.
Die Post-Quantum-Wendung
Das ist der Teil, den niemand kommen sah. Am 31. Januar 2026 machte Akamai den Post-Quantum-Schlüsselaustausch zum Standard für alle Verbindungen. Bis Anfang 2026 enthielten 57,4 % der echten, von Browsern initiierten Verbindungen den X25519MLKEM768 Key Share. Der PQ-fähige Anteil von Chrome liegt bei etwa 93 %. Firefox liegt bei 85 %. Safari rollt es aus.
Der PQ Key Share ist groß. 1.124 Bytes gegenüber 36 Bytes für klassisches X25519. Die initiale Handshake-Nachricht wuchs von 300-500 Bytes auf über 1.400 Bytes. Dieses Wachstum zeigt sich im Fingerprint auf Verbindungsebene, in der Paketerfassung und in der passiven Beobachtung an der WAF.
Wenn dein Scraping-Client den PQ Key Share nicht enthält, machst du eine Behauptung, die kein aktueller Chrome oder Firefox machen würde. Zwei CVEs aus dem ersten Quartal 2026 markieren genau diese Diskrepanz: CVE-2026-26995 (Padding-Erweiterung) birgt eine Erkennungswahrscheinlichkeit von 25-50 % pro Request, und CVE-2026-27017 (ECH- und GREASE-Diskrepanz) liegt bei etwa 50 %. Über eine Sitzung hinweg steigt das Risiko in Richtung Gewissheit.
Das ist ein 12-Monats-Problem, das sich in ein 3-Monats-Problem verwandelt. Die meisten Open-Source-Scraping-Stacks haben noch keine PQ-kompatiblen Handshakes geliefert. Diejenigen, die dies getan haben, hinken den tatsächlichen Browser-Builds Wochen hinterher.
Warum Proxys das nicht beheben
Es geht die beruhigende Geschichte um, dass größere Proxy-Pools moderne Bot-Erkennung lösen. Das tun sie nicht. Der Scalping-Vorfall vom Januar 2026, über den Security Boulevard berichtete, nutzte 16 Millionen Requests über 3,9 Millionen eindeutige IPs. Die Blockierung pro IP war nutzlos. Die Verteidigung, die funktionierte, war größtenteils Fingerprinting auf Verbindungsebene und Verhaltensebene.
Die Ökonomie der Residential Proxys brach in diesem Quartal ebenfalls zusammen. Help Net Security berichtete im April 2026, dass die Störung des IPIDEA-Netzwerks im Januar die Residential-Kapazität der Branche über Nacht um rund 40 % reduzierte. Der Patentstreit zwischen Bright Data und Oxylabs (der Supreme Court lehnte die Petition von Bright Data am 23. Februar 2026 ab, der Prozess ist für den 18. Mai angesetzt) ist eine Nebensache im Vergleich zu diesem Kapazitätseinbruch. Käufer, die Residential IPs als Verteidigung gegen Fingerprinting jagen, zahlen mehr für eine Antwort, die die WAF nicht interessiert.
Proxys sind immer noch wichtig, nur nicht aus dem Grund, den die meisten Leute denken. Geografische Verteilung und ISP-Typ beeinflussen Routing-Entscheidungen und Rate Limit-Profile. Sie helfen dir nicht, den Handshake zu überleben.
Was das für Datenteams bedeutet
Drei Dinge ändern sich, wenn du 2026 eine Scraping-Infrastruktur baust oder kaufst.
Erstens ist der Stack auf Verbindungsebene jetzt eine harte Anforderung. Jeder Client, der nicht mit dem Handshake eines aktuellen Browsers übereinstimmt (PQ Key Share, Erweiterungsreihenfolge, ALPN, Signaturalgorithmen), erzeugt einen Fingerprint, der mit hoher Zuverlässigkeit als Bot klassifiziert wird. Python-requests in bessere Header zu verpacken, löst nichts. Der Transport ist der Verräter.
Zweitens ist die Erkennung von Headless-Browsern schlechter geworden, nicht besser. Der State of Web Scraping 2026 von Browserless berichtet, dass die Lücke zwischen Headless- und Headed-Browser-Instanzen größer wird. Anti-Bot-Anbieter haben die Fingerprint-Unterschiede katalogisiert und teilen Bedrohungsdaten über Kundenstandorte hinweg in nahezu Echtzeit. Eine Headless-Instanz, die im Dezember funktionierte, kann im Mai als Bot klassifiziert werden. Die Verhaltenssignale bauen auf dem Transport auf, und beide sind bewegliche Ziele.
Drittens hat sich die Rechnung bezüglich Bauen oder Kaufen verschoben. Die Pflege einer Verbindungssignatur, die einem beweglichen Ziel entspricht (Browser liefern alle paar Wochen PQ-Updates aus, die Reihenfolge der Erweiterungen ändert sich zwischen Nebenversionen, die Präferenzen für Cipher Suites verschieben sich), ist jetzt ein Vollzeitjob. Teams, die 2024 20 % eines Entwicklers für die Wartung von Scrapern aufgewendet haben, geben 2026 mehr als eine halbe Stelle aus. Wir haben zuvor darüber geschrieben, warum Scraper immer wieder brechen. Im Jahr 2026 lautet die Antwort häufiger "Transport" als "DOM".
Der billigste Scraper ist derjenige, der nicht klassifiziert wird
Die interessante Vorhersage ist nicht, ob Anti-Bot-Anbieter die Messlatte weiter anheben. Das werden sie tun. Die interessante Vorhersage ist, welche Scraping-Tools einen Markt überleben, in dem 98 % Genauigkeit der Grundstandard für die Erkennung ist.
Die meisten werden es nicht tun. Aber diejenigen, die es tun, werden den Handshake als Teil des Requests behandeln, nicht als Transportdetail. Und Käufer werden anfangen, Anbietern eine Frage zu stellen, die vor zwölf Monaten nicht auf der Bewertungscheckliste stand: Welche Verbindungssignatur liefert ihr, und wie schnell aktualisiert ihr sie?
Der Handshake entscheidet es, bevor der Request die Chance bekommt, seinen Fall darzulegen.