Оригинальный 922proxy.com недоступен после операции против IPIDEA. Разбираем подтверждённые факты, новые домены и действия бывших клиентов.
By Редакционная команда ProxyRadar
Другие языки: English
Обновлено 10 июля 2026 года. Статус относится к исходному сервису на
922proxy.com. Сайты, позднее использовавшие название 922, нельзя автоматически считать его официальным продолжением.
Оригинальный 922 Proxy, также известный как 922 S5 Proxy, недоступен. Его основной домен находится в статусе clientHold, при котором адрес исключается из DNS-зоны. Регистрационная запись обновлена 28 января 2026 года — в день, когда Google Threat Intelligence Group сообщила об операции против сети IPIDEA.
Источник: публичная WHOIS-запись 922proxy.com, скриншот ProxyRadar от 10 июля 2026 года. Запись показывает статус домена, но не объясняет точную причину решения регистратора.
Google прямо назвала 922 одним из 13 внешне независимых прокси- и VPN-брендов под контролем операторов IPIDEA. Для бывшего клиента вывод простой: старый сайт, кабинет, приложение и эндпоинты нельзя считать действующим сервисом.
Однако Google не заявляла, что навсегда уничтожила каждый сервер и каждый связанный пул. В отчёте говорится о серьёзной деградации. Позднее GTIG отдельно отметила, что residential-сети способны покупать мощности у конкурентов, возвращаться как реселлеры и менять названия.
922 воспроизводил знакомую пользователям закрытого 911 S5 схему. Клиент покупал IP-кредиты, устанавливал менеджер, фильтровал адреса по стране, городу и провайдеру, а затем направлял выбранный IP на локальный порт. Этот порт подключали к браузеру, автоматизации или антидетект-профилю.
В старой документации упоминались SOCKS5 и HTTP(S), поштучная оплата, детальный геотаргетинг и сессии до 12 часов. Компания рекламировала более 200 млн адресов в 190+ странах. Это маркетинговые заявления поставщика, а не независимо проверенные показатели, и тем более не описание доступной сегодня сети.
Название 922 отсылало к 911 S5 и помогало привлекать его бывшую аудиторию после закрытия 911 в 2022 году. Сходство продукта не доказывает общего юридического владельца или одну команду.
28 января GTIG опубликовала технический отчёт об IPIDEA. В список связанных витрин вошли 922 Proxy, PIA S5 Proxy, ABC Proxy, Cherry Proxy, 360 Proxy, IP2World, Luna Proxy, PY Proxy, Tab Proxy и несколько VPN-брендов.
Источник: Google Threat Intelligence Group, скриншот ProxyRadar от 10 июля 2026 года. На изображении видны заголовок, дата и вводная часть; подробности следует сверять с оригиналом.
Исследователи обнаружили общий пул примерно из 7 400 серверов второго уровня, которые выдавали задания и передавали трафик. С управляющей инфраструктурой взаимодействовали более 600 Android-приложений и 3 075 Windows-файлов. В части программ SDK превращал устройство в выходной узел без достаточно ясного уведомления. Другие пользователи могли сознательно устанавливать приложения ради оплаты за трафик.
Поэтому нельзя утверждать, что абсолютно каждый адрес 922 был украден у заражённого пользователя. Подтверждено другое: в общей цепочке поставки присутствовало значительное количество скрыто подключённых и троянизированных устройств.
За одну неделю января Google увидела более 550 отслеживаемых групп, использовавших выходные IP сети. Это не делает преступником каждого клиента 922: у residential-прокси есть законные применения. Но непрозрачный источник адресов и единая инфраструктура создали реальный риск для безопасности и комплаенса.
Google добилась отключения управляющих и маркетинговых доменов, передала индикаторы исследователям и правоохранителям и расширила защиту Google Play Protect. Это была крупная юридическая и техническая операция, но не публичное объявление о ликвидации каждого связанного юрлица.
922, PIA, ABC и Cherry продавали разные продукты через отдельные сайты. 922 делал ставку на менеджер и SOCKS5 с оплатой за выбранный IP. PIA использовал похожий клиент и добавлял статические ISP-продукты. ABC предлагал более широкий набор ротационных, статических и API-решений. Cherry продавал residential-трафик и IP-пакеты.
Но отдельные логотипы и цены не означали независимые источники. По данным Google, за витринами стояли общие контролирующие лица и пересекающаяся инфраструктура. Резерв из двух брендов бесполезен, если оба зависят от одного upstream.
922proxy.app называет себя прямым продолжением старого сервиса, созданным частью прежней команды, и заявляет о том же пуле. Эти утверждения опубликованы самим новым сайтом. Ни отчёт Google, ни судебные документы, ни независимое исследование не подтверждают команду, право на бренд и преемственность сети.
В истории сайта есть и противоречие: piaproxy.com местами назван прежним доменом 922, хотя Google отдельно связала его с PIA S5 Proxy, а с 922 — 922proxy.com.
Этого недостаточно, чтобы назвать новый проект мошенническим. Но достаточно, чтобы не объявлять его официальным преемником. Не скачивайте старые клиенты с зеркал, Telegram-каналов и рекламных ссылок: знакомый логотип не подтверждает происхождение исполняемого файла.
Удалите старые адреса из браузеров, антидетект-профилей, скриптов и серверных задач. Отзовите API-ключи и прокси-логины. Если пароль использовался на другом сайте, смените его. Проверьте CI-переменные, общие документы команды и менеджеры секретов.
Просмотрите историю входов в важные аккаунты, обращая внимание на неизвестные сессии и предупреждения безопасности. Компаниям стоит сопоставить сетевые журналы с индикаторами Google и сохранить подозрительный установщик для анализа.
Если на устройстве были бесплатные VPN, программы монетизации трафика или непроверенные proxy-клиенты, запустите актуальное сканирование. Включите Google Play Protect, обновите роутер и IoT, отключите ненужный удалённый доступ.
Не передавайте новому «оператору 922» старые чеки, логин и платёжные данные только ради обещания восстановить баланс. Сначала должна быть доказана сама преемственность.
Уточните юридическое лицо, способ получения согласия владельцев устройств, наличие upstream-поставщиков, возможность отзыва согласия и процедуру обработки abuse-жалоб. Фраза «ethical sourcing» без документов ничего не доказывает. Начинайте с маленького платного теста и проверяйте протоколы, геолокацию, длительность сессий, success rate и условия возврата.
Коммерческое раскрытие: ProxyUniverse — партнёр этого издания. В каталоге есть residential, mobile и dedicated IPv4 от разных поставщиков. Упоминание не является независимым аудитом каждого пула; проверяйте конкретный продукт по тем же критериям.
Отдельно опубликован наш разбор сбоя и восстановления 9Proxy.
Исходный сервис на 922proxy.com недоступен, а домен находится в clientHold. Для практических целей он закрыт.
Google нарушила работу общей инфраструктуры IPIDEA и назвала 922 подконтрольным брендом. Она не заявляла, что каждый компонент уничтожен навсегда.
Опубликовано подтверждение общего контроля, но не формальная корпоративная структура parent-subsidiary.
Сайт заявляет о преемственности, но независимого подтверждения этому нет.
Сайт и клиентская часть Cherry Proxy недоступны. Разделяем статус витрины и восстановление части базовой инфраструктуры IPIDEA.
НовостиДомен ABCProxy перенаправлен в sinkhole Shadowserver после операции против IPIDEA. Старые страницы видны в поиске, но работа сервиса не подтверждается.
НовостиДомен piaproxy.com больше не существует в DNS. Разбираем связь PIA S5 с IPIDEA, заявления новых сайтов, возврат баланса и безопасную миграцию.
