Сколько прокси (AS сеток) у накрутчиков

Ну так они уже 8 лет нормируют, нормируют да не вынормируют. Так же как и ссылками боролись, АГС-17, АГС-30, АГС-40, минусински, магаданы, шмагаданы... Ничего не вышло, вот он плюнул и немедленно уехал в Баден-Баден)

Согласен, имеем то, что имеем. 

p.s. Хотя может быть что-то в тестовое режиме собирают, чтобы потом применить (а мы об этом не знаем и узнает внезапно).

Они уже года три-четыре-пять назад выпустили победный релиз, что мол все, накрутчикам ПФ хана, и даже некоторые сайты залетели под санкции. И все.

От них кровопролитиев ждали, а они чижика слопали. А уж сейчас они вообще ничем заниматься не будут, по понятным причинам.

Ну да, была показательная порка, даже знаю топовые сайты, которые под фильтр попали и до сих пор никакого органического трафика не имеют.

А сейчас они никаких накрутчиков вычислить не смогут, т.к во-первых не могут отличить бота от юзера и во-вторых накрутчики прокачивают своих ботов на чужих сайтах, поэтому под фильтр тогда еще улетят и сайты владельцы которых не используют накрутку.

Единственный выход - уменьшение роли ПФ в ранжировании.

Это не бандит. Бандит так же канул в лету как и фильтры, которые вы перечислили постом выше.

Список установленных шрифтов это один из первых параметров, который учитывали составители фингерпринтов. Ещё до появления самого термина. А сами параметры известны из протоколов связи. Любой программист потратит пару суток на изучение спецификаций и сможет обходить 95% всех защит. Даже если до этого занимался написанием CMS или 1С:Бухгалтерией.

Собственно, есть 3 способа эффективно противостоять накруткам:

1. Анализировать весь трафик и смотреть на несоответствия. Виндовые и никсовые шрифты как раз частный случай. По этому пути идут разработчики антифрод-решений, в обсуждениях попадаются интересные и даже экзотические примеры, вроде детекта звуковых карт. Но это тупик. Любые протоколы конечны, 100% эмуляция всего и вся неизбежна. В конце концов, есть снифферы и возможность анализировать и копировать трафик чуть ли не по битам.

2. Учёт факторов, которые нельзя подделать. Увы, такой есть лишь один. Это время. Со ссылочным продвижением учитывалось время регистрации домена, время существования сайта и время индексации ссылок и текстов. С поведенческим осталось только время создания куков. Сами куки генерируются и/или берутся у реальных пользователей в любых объёмах и с любым содержимым.

3. Выход за пределы JS и модели OSI. Для этого нужно внедриться на устройство пользователя, что крупным компаниям вполне по силам. Так возникают собственные браузеры, пунтосвитчеры и андроиды (ради этой же бигдаты, уже выходящей за пределы поискового трафика, создаются, например, виртуальные операторы со своими сим-картами и биллингом).

А всё остальное это кустарное баловство.

Я бы не сказал, что это экзотические решения. Крупные кампании я думаю точно анализируют в фингерпринтах параметры железа, Canvas, WebGL, звуковую карту и прочее. Наверняка уже есть готовые базы по реальным моделям выпущенных устройств, и если на каком то железе будет экзотический набор данных, явно на лицо подмена данных. Но это если мы говорим про Винду. На маках например железо одно и тоже по годам выпуска, т.е. человек может с мака сидеть, и его данные железа будет таким же, как и у других владельцев маков этого года выпуска.

Продажа прокси с сотнями разных провайдеров для спама - это чисто российская практика или в любой стране такие прокси можно купить?

По сути идет подмена реальных пользователей ботами, не думаю что в большинстве стран это законно.

Есть страны, где любителей поделать гадости через тысячи прокси больше, чем в других.
Я бы составил такой рейтинг по итогам 2023:
1. Вьетнам (алчность 80 LVL, сейчас там видимо пошла инфоволна заработка в интернете)
2. Индия/Пакистан (индусы в целом добрее, просто любят аккуратно парсить для неплохих дел)
3. Россия (попадаются шокируще/нечеловечески злобные атакующие, но какие-то бесцельные)
4. Турция (мелкие пакости, бесцельные или дорвейные боты)
5. US (любители депрессивных флешмобов, жалоб и самых токсичных оскорблений).
6. Украина (видимо многие потеряли веру в доброту и иногда переступают границы этики). 
Это так, кого вспомнил и для кого удалось установить локацию происхождения.

"Чёрных" или подозрительных ASN-ок и диапазонов мне сейчас известно около 4-5-6 тысяч.

В любой можно. Даже один порядок цен, кроме мобильных прокси в бурже. Там подороже.

Почему сразу для спама? Арбитражники, анализ контекста и тп.