← Все статьи

Первые 15 минут после выдачи: порядок действий по минутам

Строка с данными появляется в кабинете через несколько секунд после подтверждения оплаты: позиции со склада отдаются практически мгновенно, по остальным ожидание доходит до минуты. Дальше начинается отрезок, который решает судьбу партии, — первые пятнадцать минут. За это время аккаунт либо спокойно ложится в профиль и работает, либо ловит checkpoint и превращается в гарантийный случай. Ниже — порядок действий по минутам, ровно в том виде, в каком его стоит выполнять.

00:00–00:02 — сохранить раньше, чем открыть

Первое действие после выдачи — не вход. В карточке заказа на каждую позицию есть «Скачать .txt», на заказ целиком — «Скачать всё» и «Копировать всё». Файл ложится под именем вида order-4872-sku345.txt: число после sku — артикул позиции, по нему потом видно, из какой партии строка. Когда позиций в заказе несколько, в имя добавляется её порядковый номер: order-4872-2-sku228.txt.

Скачивайте до первого логина. Строка в кабинете после входа не меняется, а вот аккаунт меняется — и если через час понадобится сверить исходный пароль или исходные куки, сверять будет не с чем, когда данные жили только во вкладке. Один файл на заказ, папка по дате, никаких пересылок в мессенджерах.

00:02–00:04 — разобрать строку по разделителям

Формат написан прямо в названии товара, после слова «Формат». На витрине их восемь, и разница между ними не косметическая.

  • Login:Pass|Cookie — база. Двоеточие делит поля учётки, вертикальная черта отделяет блок кук.
  • Login:Pass:2FA_code|Cookie — третьим полем идёт base32-секрет для генератора, а не готовый шестизначный код.
  • Login:Pass:2FA_code|Cookie|Email:EmailPass — четвёртый блок это доступ к привязанной почте, логин и пароль от неё через двоеточие.
  • IAM, IAM (без Cookie), IAM|Email:EmailPass, IGAM, INSTAMEN — цельные строки под конкретный менеджер аккаунтов. Их не режут руками, а вставляют в импорт того софта, под который они собраны.

Строка под менеджер не бесполезна, если работать вы собираетесь в браузере: внутри её блока заголовков лежит настоящий sessionid, зашитый в Bearer IGT:2:. Обратное направление конвертера достаёт его вместе с ds_user_id и mid и собирает из них браузерные куки. Блоков в IAM четыре — учётка, User-Agent вида Instagram … Android (25/…), device-id и заголовки, — а почта, если она идёт в комплекте, приписана в хвосте после двойной черты.

На этом же шаге пересчитайте строки в файле. Их должно быть ровно столько, сколько куплено штук; расхождение видно за пять секунд и разбирается до того, как вы потратили полчаса на профили.

00:04–00:06 — прокси поднимается раньше профиля

Порядок именно такой: сначала рабочий выход, потом окружение. Профиль, созданный без прокси и один раз открытый, уже засветил ваш домашний IP рядом с fingerprint, и переучить его задним числом нельзя.

  • Тип — мобильный или резидентский. Датацентровый диапазон опознаётся на первом же обращении, дальше идёт ограничение доступа.
  • Гео совпадает со страной аккаунта. Партия «Real Device SMS | Колумбия» через европейский выход отдаёт проверку сразу, ещё до того, как вы увидите ленту.
  • Один выход на один аккаунт в пределах сессии. Ротация в середине входа читается как смена устройства.
  • Часовой пояс и язык интерфейса профиля ставятся по стране выхода, а не по вашей.
  • Перед импортом сверьте фактический адрес и его принадлежность — не то, что написано в панели, откуда взят выход, а то, что реально отдаётся наружу.

00:06–00:09 — профиль и куки

Профиль поднимается пустым: собственный отпечаток, собственный прокси, ничего не унаследовано от соседнего. Аккаунт заезжает в него не паролем, а куками — ради этого блок Cookie и лежит в строке выдачи. Новому пользователю AdsPower дают два бесплатных профиля, и на первой паре строк этого хватает, чтобы не сажать покупку в тот же браузер, где открыт личный аккаунт.

Куки приходят строкой csrftoken=…;sessionid=… либо JSON-массивом, а поле профиля ждёт массив объектов с полными атрибутами. Перекладывать вручную не нужно: конвертер форматов собирает из строки готовый JSON под .instagram.com — путь /, secure, httpOnly у sessionid. Из карточки заказа туда ведёт кнопка, которая переносит выбранные строки сама.

00:09–00:11 — первый вход и что он показал

Авторизует sessionid. csrftoken Instagram выставляет сам на первом запросе, поэтому его отсутствие в наборе кук ошибкой не является. Дальше смотрите, что открылось.

  • Лента грузится, аватар на месте — норма, больше ничего не трогаем.
  • Запрос подтверждения с выбором почты или телефона — сессия жива, профиль просят опознать. Если почта шла в комплекте, код берётся из неё.
  • Требование селфи-видео — строка для работы непригодна, дальше по ней смысла нет.
  • Ошибка запроса на самом входе — чаще конфликт с выходом, чем блокировка. Смените адрес и повторите ровно один раз.
  • Форма пароля вместо ленты — куки не встали. Обычно причина в домене или пути при импорте, реже — сессия уже погашена.

Пароль руками на этом шаге не вводится. Ручной вход поверх живой сессии способен её обнулить, и тогда повторный импорт кук не спасёт: запрос на подтверждение придёт тот же самый.

00:11–00:13 — окно на замену

Замена невалидов за 30 минут отсчитывается от покупки, а не от момента, когда вы дошли до строки. Отсюда и весь порядок выше: к одиннадцатой минуте состояние аккаунта уже известно, и остаётся запас почти вдвое. В обращении нужны номер заказа и артикул позиции — оба есть в имени скачанного файла — и то, что показал первый вход.

Партию от полусотни строк подряд не проверяют. Берите выборку в 5–10 штук из разных мест файла: начало, середина, хвост. Строки внутри одной поставки однородны, и если выборка чистая, остальное можно раскладывать по профилям спокойно; если в выборке два невалида из пяти — вопрос ставится по всей позиции и внутри того же окна.

00:13–00:15 — чего в эти минуты не делают

  • Не меняют пароль. Смена пароля гасит все прочие сессии и на свежем входе выглядит как перехват; отложите на сутки.
  • Не выключают 2FA, если он был в комплекте.
  • Не трогают аватар, имя, био и ссылку в шапке.
  • Не подписываются, не лайкают, не пишут в директ.
  • Не держат открытыми две вкладки — рабочую и личную — в одном окружении.
  • Не включают VPN-расширение поверх прокси профиля: два маршрута дают расхождение адреса и часового пояса.

Что уносится за пятнадцатую минуту

После этого профиль закрывается и стоит без действий; прогрев начинается на следующий день и живёт по своему графику. Из первых пятнадцати минут наружу выносятся пять фактов: файл сохранён и назван артикулом, формат опознан, выход совпадает с гео, вход прошёл по кукам без пароля, спорные строки отправлены на замену внутри окна. Всё остальное — уже работа, а не приёмка.

Форматы и артикулы по каждой позиции видно в каталоге, а привести выданную строку к нужному виду можно в конвертере.