Михаил Орлов, ведущий технический специалист

О себе

Меня зовут Михаил Орлов, и я десять лет занимаюсь IT — последние шесть из них сфокусирован на технологиях, связанных с обходом защитных систем голосований и автоматизацией. В Nakrutka.net я выполняю две большие роли: во-первых, как архитектор я спроектировал и поддерживаю backend-систему компании — собственную панель управления заказами, систему ротации IP-адресов, интеграции с антикапча-сервисами, базу SMS-номеров. Во-вторых, как инженер я беру на себя самые сложные технические проекты, от которых отказываются наши коллеги-SMM-специалисты.

«Сложные» проекты — это обычно голосования, где одновременно стоит несколько барьеров защиты: ReCaptcha v3 с поведенческим анализом, проверка fingerprint браузера, SMS-подтверждение номера, ограничение по геолокации IP, проверка истории действий аккаунта. По одной эти технологии легко обходятся, но когда они работают в связке, требуется архитектурный подход и понимание того, как каждая из них работает изнутри. Именно поэтому я всегда читаю документацию и публичные разборы уязвимостей — чтобы быть на шаг впереди тех, кто защищает голосования.

Помимо внутренней разработки и клиентских проектов, я веду технический блог на nakrutka.net: пишу о том, как устроены защитные системы современных голосований, о SMS-технологиях, об автоматизации на Python/Node.js и о работе с Google Forms. Свои статьи я пишу сам, хотя моя коллега Елена помогает с редактурой — технические тексты без редактора могут стать «сухими».

Вне работы занимаюсь горным туризмом (был на Эльбрусе трижды), читаю book на security-темы и иногда участвую в CTF-соревнованиях по информационной безопасности — это отличная практика для профессии.

Образование и карьера

В 2010 году я поступил в МГТУ им. Н.Э. Баумана на факультет информатики и систем управления. Учился в специалитете 6 лет (до 2016), дипломная работа была по теме распределённых систем и отказоустойчивости — эти знания мне до сих пор пригождаются при проектировании backend-систем Nakrutka.net.

Первая работа — стажёр в Яндексе, в 2015 году (ещё будучи студентом), потом разработчик на Python в команде «Яндекс Почта» с 2016 по 2018. В Яндексе я получил качественную базу по работе с большими нагрузками, микросервисами и безопасной разработкой. Именно там я впервые столкнулся с системами обнаружения ботов и антифрода — мы защищали почту от спам-атак.

В 2018 году я ушёл в стартап SocialBoost — на позицию CTO и одного из трёх сооснователей. Стартап занимался автоматизацией SMM-задач для малого бизнеса: пакетная публикация контента, кросспостинг, аналитика охватов. За 2 года мы вышли на 1200 платящих клиентов, потом продали бизнес более крупному игроку, и я решил уйти в консалтинг.

В 2020 году на меня вышел основатель Nakrutka.net — искал человека, который сможет спроектировать внутреннюю инфраструктуру нового направления компании. Я согласился и вот уже шестой год работаю здесь. За это время мы перенесли все ручные процессы в автоматизированный backend, построили систему ротации уникальных IP-адресов (сейчас — более 10000 рабочих точек), интегрировались с несколькими антикапча-сервисами и написали собственные модули под нестандартные задачи.

Специализация

Моя экспертиза глубоко техническая. Основные направления работы:

• ReCaptcha v2 (обычная с картинками) — связка антикапча-сервиса + ручное решение в сложных случаях
• ReCaptcha v3 (невидимая, с баллом доверия) — работа через высокорейтинговые прокси и правильные поведенческие паттерны
• hCaptcha — альтернатива Google reCAPTCHA, методика решения проще, но имеет свои нюансы
• Yandex SmartCaptcha — ключевая капча на российских сайтах; у нас отдельная методика работы
• SMS-голосования — работа с пулом реальных мобильных номеров, интеграция с SMS-шлюзами операторов
• IP-прокси (резидентные, мобильные, datacenter) — архитектура ротации, выбор пула под задачу, работа с ASN
• Fingerprint-эмуляция — Canvas fingerprint, WebGL, шрифты, часовой пояс, language — всё должно совпадать с IP
• Автоматизация — скрипты на Python (Selenium, Playwright), Node.js (Puppeteer) для массовых задач
• Google Forms — работа с формами без капчи и с капчей, методы массового заполнения
• Архитектура backend — проектирование системы управления заказами Nakrutka.net (Python/FastAPI, PostgreSQL, Redis)
• Безопасность данных — шифрование, GDPR-совместимость, защита от утечек

Ключевые кейсы

Публикации

Я написал 15 технических статей для блога Nakrutka.net. Самые популярные:

Сертификации и достижения