自分でビルドし直せるオープンソースのアンチ検出ブラウザ

要点

• Donut Browser のアプリは AGPL-3.0 でライセンスされ、ソースは github.com/zhom/donutbrowser にあります。LICENSE ファイルはワンクリックで開け、宣伝文の一文ではありません。
• Wayfern（Chromium ベース）エンジンはプロプライエタリです。Donut Browser が 100% オープンソースだと書くページは誤りで、それが Donut Browser 自身の書いたページであっても同じです。
• テレメトリーゼロこそ、オープンソースが本当に変える主張です。マシンから出ていく通信を記録し、それを生むはずのコードを読み、両者が一致するかを確かめられます。
• 評価に必要なものは何も有料化されていません。無制限のローカルプロファイル、プロファイルごとの HTTP・HTTPS・SOCKS4・SOCKS5 プロキシ、WireGuard、ローカル REST API、MCP サーバーはすべて無料でアカウント不要です。
• クローズドソースの競合は、住宅用プロキシの同梱、Android クライアント、Firefox エンジンのプロファイルという 3 点で実際に先行しています。Donut Browser にはそのいずれもありません。

クローズドなバイナリと監査可能なソースは何が違うのか？

このオープンソースのアンチ検出ブラウザのライセンスは？

• github.com/zhom/donutbrowser
• LICENSE · AGPL-3.0
• セルフホスティング手順
• wayfern-humanizer · MIT

アンチ検出ブラウザにおいてオープンソースは何をもたらすのか？

答えが「コードを読めます」で止まるなら、得られるものはごくわずかです。ほとんど誰も読まないからです。もたらされるのはもっと狭く、はるかに有用なもの——いくつかの主張が約束であることをやめ、検証可能な事実になることです。あなた自身が、あるいは一度でも手間をかけて公開で確かめる誰かが。

1. 01

   テレメトリーゼロが約束から検証対象になる

   このカテゴリのベンダーはどこも「追跡していない」と言います。ソースが公開されていれば、その主張は二重に検証できます。自分のプロキシをアプリに向けてマシンから出る通信を記録し、次にその通信を生むはずのコードを読む。一致する 2 つの独立した検査は、プライバシーポリシー 1 枚より重い証拠です。

2. 02

   あなたを隠す道具が、漏洩元であってはならない

   アンチ検出ブラウザは、あなたのプロファイル、Cookie、ログイン情報のすべてを抱えます。ワークフロー全体で最も濃縮されたデータを、自分で書いていないプログラムに預けているわけです。ソースの公開は、その濃縮が検査できるものか、ただ信じるしかないものかを分けます。

3. 03

   指紋のロジックが読める

   なりすましの出来は、内部の一貫性で決まります。プロファイルのタイムゾーン・ロケール・位置情報を組み立てるコードが公開されていれば、それらの値がどう互いに辻褄を合わされているかを直接読めます。テストサイトのスコアから推測する必要がありません。

4. 04

   会社より長く生き残る

   クローズドなアンチ検出ブラウザが終了すれば、プロファイルもろとも消えます。すでにクローンされた AGPL-3.0 のソースは取り消せず、誰かがビルドし続けられます。そもそもあなたのプロファイルは自分のディスク上のディレクトリです。

とはいえ、それで検出されなくなるわけではありません。サイトが見るのはプロファイルが提示する指紋と、それが届く経路のネットワークであり、どちらも自分で測れます。ブラウザ指紋チェックツールとボット検出テストはいずれも無料で、オープンかクローズドかを問わずどのブラウザにも同じように使えます。

オープンソースのアンチ検出ブラウザを自分で検証するには？

手持ちの道具だけで、半日あれば足ります。以下がその手順であり、ライセンスを掲げるどの候補にも——このブラウザ自身にも——当てはめる価値があります。

1. 01

   README より先にライセンスを読む

   リポジトリのルートにある LICENSE ファイルを開き、自分が知っているライセンスかを確かめます。ここでは AGPL-3.0 です。宣伝でオープンソースを名乗りながらライセンスファイルを同梱しないプロジェクトが公開しているのは、眺められるものであって、頼れるものではありません。

2. 02

   リポジトリをクローンしてビルドする

   ビルド手順はコードと同じ場所にあります。まっさらなクローンからビルドできないソースは、検証ではなく読解の練習にすぎません。その違いは、リリースを本気で確かめたい瞬間に初めて表面化します。

3. 03

   自分のビルドとダウンロードを比較する

   自分でビルドしたバイナリと、ダウンロードしたバイナリのハッシュを取り、突き合わせます。クローズドソースには対応する手順がありません。「配布しているのはこれです」という断言を、観察へ変える工程です。

4. 04

   動作中のネットワークを見る

   自分が管理するプロキシの背後でアプリを動かし、開かれる接続をすべて記録します。テレメトリーゼロは送信トラフィックについての主張ですから、送信トラフィックを測ってください。そのうえでソースに戻り、記録と符合するかを確認します。

監査対象となる各面はリバースエンジニアリングではなく文書化されています。クイックスタートにローカル API のアドレスとトークンがあり、REST API リファレンスにはアプリが自分のマシン上で提供する全エンドポイントが並んでいます。

クローズドソースのアンチ検出ブラウザが今も勝る点は？

いくつも実在し、そのどれもが開放性ではなく守備範囲の話です。何も譲らないページはただの広告であり、上の論証も自分に都合のよい主張しかしないなら価値がありません。以下はすべて、本リポジトリで確認できるか、2026 年 8 月 6 日に競合自身のページで読み取ったものです。

• Donut Browser のうち監査できない部分

  指紋のなりすましは Chromium ベースの Wayfern エンジン内部、C++ の層で実行され、そのエンジンはプロプライエタリです。唯一読めないコンポーネントがこれです。本ページの監査可能性に関する記述は、エンジンを取り巻くアプリに当てはまるのであって、内側のエンジンには当てはまりません。

• 住宅用プロキシの同梱

  GoLogin の料金ページは、住宅用プロキシのトラフィック込みをプラン特典として掲げています（2026 年 8 月 6 日読み取り）。Donut Browser は IP トラフィックを一切販売しません。すでに契約している事業者の HTTP・HTTPS・SOCKS4・SOCKS5 や WireGuard をプロファイルに割り当てる方式で、その分だけ取引先も請求書も問い合わせ窓口も増えます。

• モバイルクライアント

  GoLogin のトップページには Windows・Mac・Linux 版の隣に Android アプリが掲載されています（2026 年 8 月 6 日読み取り）。Donut Browser は macOS・Windows・Linux 向けのデスクトップアプリで、モバイル版はありません。スマートフォンでアカウントを運用する人にとって、ライセンスは何の解決にもなりません。

• エンジンは 1 つだけ、しかも Chromium

  Donut Browser は Chromium ベースの Wayfern アンチ検出エンジンを搭載し、取り込めるのは Chromium 系のプロファイル——Chrome、Brave、Edge、Opera、Opera GX、Vivaldi、Arc、Yandex——だけです。Firefox エンジンのプロファイルが必要な業務なら、道具の選択が違います。ソースを読めることは、その事実を変えません。

• ローカルファーストの代償は可搬性

  プロファイルは自分のディスク上のディレクトリです。2 台目のマシンから同じプロファイルへ届くには、有料の同期プランか、オープンソースの同期サーバーの自己ホストが必要です。ホスト型の競合はそれを初めから提供します。そもそもプロファイルが手元になかったからです。

どれもソースを読むことへの反論ではありません。ライセンスを決める前に、自分の業務が実際に何を必要としているかを決めるべきだ、という理由です。もし同梱プロキシや Android クライアントがその一覧に入るなら、買うべきはクローズドソースの製品であり、本ページはクリックを取るよりそう言うほうを選びます。

本当に無料のオープンソースのアンチ検出ブラウザはあるのか？

あります。ただし境界を実際の位置に引いた上での話です。無料プランは試用ではありません。カウントダウンもカードもアカウントも不要で、アプリをダウンロードすれば使えます。含まれないのはホスト型と複数端末にまたがる機能で、これらは運用に費用がかかるため販売されています。

この線引きは運用コストの説明であって、交渉材料ではありません。有料版を売るために無料プランを意図的に削った箇所はありません。現在の金額は料金ページにあり、そこを一度も見なくても無料プランが失効することはありません。

ライセンスの疑問ではなく具体的な業務から来た方は、マルチアカウント、自動化、プライバシーの各ページで、無料プランがそれぞれ何をできるかを説明しています。

オープンソースのアンチ検出ブラウザ：よくある質問

オープンソースのアンチ検出ブラウザを選ぶべきか？

ひとつのプログラムがあなたの全アカウントを抱えるなら、そのプログラムを確かめられることは、2 回しか使わない機能より価値があります。同梱プロキシやスマートフォン用クライアントのほうが重要なら、クローズドな製品を買ってください。正直な推奨はライセンスではなく、あなたの業務によって決まります。いずれにせよ確認にかかるのは半日だけです。

1. これから 10 分

   github.com/zhom/donutbrowser を開き、LICENSE ファイルを読み、アプリをダウンロードします。どれもアカウントは不要です。

2. 今週中

   まっさらなクローンからビルドし、ダウンロードしたものと比較し、自分が管理するプロキシの背後でアプリを動かしてマシンから何が出ていくかを見ます。

3. 支払う前に

   まず無料プランを実際の業務に投入してください。有料プランで買えるのはホスト型同期、自動化のスループット、チーム機能で、いずれもブラウザの評価には不要です。