fortress

すべてを支配する、ひとつのブラウザーエンジン

ステルス Chromium エンジン · v3（Chromium 153）

Fortress は、スクレイパーやブラウザーエージェントがブロックされるのを防ぐ Chromium フォークです。 ボット検出器は、ブラウザーのフィンガープリントを読み取って自動化を検出します。Fortress は Chromium の C++ 内でこのフィンガープリントを修正するため、通常の Chrome のインストール環境として認識されます。既存の Playwright または Puppeteer を CDP 経由で接続すれば、コードのほかの部分を変更する必要はありません。

ヘッドレスで、データセンターの IP アドレスを使い、プロキシなしで実行したところ、Fortress は保護された 92 サイトのうち 86.4% を読み込めました。次点のスタック（Camoufox）は 74.5% でした。

_{サイトがフィンガープリントを読み取ります。スクリプトで操作した標準の Chrome は CreepJS、BrowserScan、rebrowser、WebGL チェックに失敗してブロックされますが、Fortress は4つすべてに合格します。}

完全なヘッドレス環境での実際の実行例

_{ステルスプラグインを使わず、CDP 経由で未編集のままキャプチャしたものです。examples/scrape_demos.py で再現できます。}

自動ページ送り：3ページにわたる30件の引用。

詳細情報の深層クロール：UPC · 価格 · 税金 · 在庫 · レビュー。

_{Akamai の実行前と実行後。同じ住宅用 IP から aa.com にアクセスした場合、標準のブラウザーは Access Denied になりますが、Fortress はページを読み込み、Akamai はセンサー Cookie _abck を発行します。lowes.com、macys.com、kohls.com でも同じ結果です。}

クイックスタート · セッションごとに異なるマシン · The Fortress MCP · お使いのスタックで動作 · エンジンにパッチを適用する理由 · Fortress の比較 · 結果 · ペルソナの設定 · ビルドと検証 · リファレンス

クイックスタート

pip install tilion-fortress                       # or: npm install tilion-fortress
docker run --rm -p 9222:9222 tilion/fortress:latest   # any OS, raw CDP on :9222

from tilion_fortress import Fortress
from playwright.sync_api import sync_playwright

with Fortress() as f:                       # launches the engine on a CDP endpoint
    with sync_playwright() as p:
        browser = p.chromium.connect_over_cdp(f.cdp_url)
        page = browser.new_page()
        page.goto("https://bot.sannysoft.com")

import { Fortress } from "tilion-fortress";
import { chromium } from "playwright";

const f = await Fortress.launch();
const browser = await chromium.connectOverCDP(f.cdpUrl);
const page = await browser.newPage();
await page.goto("https://browserscan.net");

pip および npm の SDK は、SHA-256 で検証済みのビルド済みバイナリ（Linux x64、Windows x64）をダウンロードします。ポータブル tarball、.deb、Windows 用 .zip はリリースにあります。

開発者は無料

v3 は開発者向けに無料で、マシン数、セッション数、同時実行数の上限はありません。一度有効化してください。

tilion activate      # sign in with GitHub, Google or email; key saved to ~/.tilion/license.jwt

キーはオフラインで検証され、Fortress が使用状況を報告することはありません。有効化しなくても、公開されている初代エンジンで引き続き実行できます。CI、Docker、エージェントでは、TILION_LICENSE_KEY=<key> を設定するか、tilion activate --token <key> を実行してください。1 つのキーで複数のマシンを利用できます。大規模組織向けの本番用キーは、fortress.tilion.com/pricingでご利用いただけます。

プラットフォーム

プラットフォーム	パッケージ	Widevine	状態
Linux x64	ポータブル tarball · Docker · pip / npm		提供中
Windows x64	ポータブル .zip + tillion.cmd ランチャー		提供中
Linux arm64	ポータブル tarball（Graviton、高密度のクラウドフリート向け）	なし	提供中
Linux x86 · armhf	ポータブル tarball（32 ビット x86 / ARM）	なし	提供中
macOS（arm64 / x64）	.app、ソースからビルド		ソースからビルド

_{arm64、x86、armhf のビルドには、Widevine CDM は同梱されていません。}

AI アシスタントでセットアップする

] ] ]

セッションごとに異なるマシン

起動するたびに、GPU、画面、コア、タイムゾーン、言語、フォントのすべてに一貫性のある、新しいマシンが生成されます。ペルソナは IPC 経由でレンダラーに届くため、コマンドラインには何も表示されず、各 BrowserContext はそれぞれ独自のアイデンティティを保持できます。同じバイナリを40回連続で起動した場合：

_{tools/gauntlet.py --runs 40で再現できます。1つのスナップショットから再開した64個のクローンのフリートは、再起動せずにon_restoreがペルソナ全体のキーを再生成するため、48/48が異なる状態で起動します。}

Fortress MCP

Claude、Codex、Cursor、Windsurf、Cline、または任意の MCP クライアントに、29 個のツールとしてステルスブラウザーをローカルかつ無料で提供する Model Context Protocol サーバーです。通常のフェッチがブロックされた場合、エージェントがツールを呼び出すとページを取得できます。

pip install "tilion[mcp]"                  # or zero-install: npx -y tilion-mcp
claude mcp add fortress -- tilion-mcp      # Claude Code

Claude Desktop、Cursor（~/.cursor/mcp.json）、Cline、Windsurf では、同じブロックをクライアントの MCP 設定に追加します。

{ "mcpServers": { "fortress": { "command": "tilion-mcp" } } }

ツールの完全なリファレンス、ベンチマーク、エージェントスキルは mcp/ にあります。

お使いのスタックで動作

Fortress を起動すると（Docker または tilion コマンド）、1行だけ変更します。launch() を connect_over_cdp("http://localhost:9222") に置き換えます。

ページではなくエンジンにパッチを適用する理由

JavaScript によるステルスパッチは、本来ネイティブ関数があるべき場所に置かれる関数であり、検出器はまさにそこをチェックします。

別のレルムからプリミティブを再取得すると、メインワールドのパッチはすべて無効になります。検出器は別のレルムから未改変のプリミティブを取り出し、それをあなたの関数に適用します。

const iframe = document.createElement('iframe'); document.body.appendChild(iframe);
const realToString = iframe.contentWindow.Function.prototype.toString;
realToString.call(navigator.__lookupGetter__('vendor')); // returns your source code. Caught.

Fortress では、navigator.vendor のゲッターは C++ のゲッターそのものです。ネイティブコードであるため [native code] と報告され、すべてのフレームとワーカーで同じです。Fortress は Camoufox のアイデアを V8 と Blink に適用するため、フィンガープリントは設計上、Chrome のユーザーエージェントと一致します。

ボット検出の4つのレイヤー

レイヤー	検出の手がかり	修正する場所	Fortress
A：ドライバー／バイナリーの痕跡	cdc_ ChromeDriver 変数、WebDriver プロトコルの表面	生の CDP を操作し、chromedriver を使わない	この方法で操作できるように構築されています
B：CDP の副作用	バイナリーがどれほどクリーンでも、sourceURL 経由で漏れる Runtime.enable と初期化スクリプトの痕跡	制御／CDP クライアントのレイヤー：Runtime.enable を保留し、Runtime.addBinding と分離されたワールドを使用する	漏洩なし（rebrowser で検証済み）
C：フィンガープリントの表面	メインフレーム、iframe、ワーカー全体にわたる canvas、WebGL、WebGPU、audio、fonts、navigator	エンジン（C++）。JavaScript による上書きは自らの偽装を露呈するためです	これが Fortress です
D：ネットワーク／IP の出口	データセンターの ASN、IP レピュテーション、地域とペルソナの不一致	お使いのプロキシ（住宅用／モバイル）、または Tilion のホステッド版	セルフホスト可能なエンジンではプロキシをご用意ください。Tilion のホステッド版では利用可能です。tilion.com でウェイトリストにご登録ください

Fortress はレイヤー C のエンジンです。A と B も満たせるように操作できる設計であり、レイヤー D の IP を用意すれば、地域の整合性（タイムゾーン、ロケール、WebRTC）も維持します。

Fortress の比較

	Stock Playwright	puppeteer-extra-stealth	undetected-chromedriver	Camoufox	Antidetect apps¹	Fortress v3
偽装レイヤー	なし	JS インジェクション	CDP／設定のパッチ	C++ エンジン（Firefox）	C++ エンジン	C++ エンジン（Chromium）
toString が [native code] を返す	該当なし		該当なし
Realm を再取得しても維持される（iframe／worker）
Runtime.enable の漏えいなし
エンジン＝Chrome／V8（トラフィックの大半）				Firefox
一貫性のある Chromium TLS 特性				Firefox
パラメーター単位での WebGL ＋ WebGPU の一貫性	該当なし			WebGPU なし	さまざま
起動ごとのフリートの動的性（異なるマシン）					設計上、永続的	48/48
スナップショットの再開時にペルソナ全体を再設定						on_restore
ネイティブな単一サーフェスの C++ パッチエンジン	該当なし	該当なし	該当なし		クローズド	81 個のパッチ
独自の限界を明示	該当なし	該当なし	該当なし
¹ Multilogin／GoLogin／Dolphin／Nstbrowser：クローズドソースのエンジンパッチ、設計上の永続的なアイデンティティ、組み込みの住宅用 IP エグレス（Fortress に対する同社製品の Layer-D の優位性）。

Fortress は先行技術を基盤としています。最初に登場したのは、fingerprint-chromium、ChromiumFish、CloakBrowser であり、Camoufox、Multilogin、GoLogin、Dolphin もエンジンの C++ にパッチを適用しています。Fortress の強みは、それらを組み合わせていることです。Chromium ベースで最も幅広いネイティブサーフェスのセット、on_restore によるフリートの動的な変更、そしてパラメーター単位の一貫性を備えています。劣っている点は、IP エグレス（ご自身で用意する必要があります）と、マウスの動き以外の人間らしい動作の再現です。

結果

ベンチマーク：92 の保護対象サイト、8 つのスタック

2026-09-28 に米国東部のクラウドマシンで、ヘッドレスモード、プロキシなしのデータセンター IP を使用して実行しました。各ツールはすべての対象に 2 回ずつアクセスし、その都度、新しいマシンを使用して終了後に破棄しました（合計 1,584 台）。実際のページがチャレンジページや拒否ページなしで読み込まれた場合のみ、成功としてカウントします。手法と対象リスト：docs/BENCHMARK.md。

_{95% Wilson 信頼区間。Fortress の区間は次点のスタックと重なっていません。Fortress は、Camoufox も puppeteer-stealth も 1/2 を超えなかった 10 サイトで 2/2 を達成し、どちらかが 2/2 を達成したサイトで Fortress が 0/2 となったものはありません。同日に再実行した結果は 85.3% でした。}

ライブ検出器

データセンターの IP から、v3 バイナリを使用してヘッドレスで実行しています。tools/gauntlet.py --bundle ./fortress-v153 で再現できます。日付入りの再実行結果はdocs/GAUNTLET_RESULTS.mdにあります。

   

_{実際のウィンドウで編集せずにキャプチャ：Fortress がライブの Cloudflare チャレンジを通過し、bot.sannysoft.com をすべて緑にし、BrowserScan で「正常」と判定されます。}

ペルソナを設定する

デフォルトでは、起動ごとに一貫性のある新しいペルソナが作成され、IPC 経由で適用されます。--uxr-* スイッチで、任意のサーフェスを固定または上書きできます。

--uxr-platform / --uxr-ua-platform / --uxr-ua-os / --uxr-ua-arch / --uxr-ua-bitness
--uxr-ua-platform-version / --uxr-ua-brand / --uxr-hw-concurrency / --uxr-device-memory
--uxr-webgl-vendor / --uxr-webgl-renderer / --uxr-webgl-fullparams / --uxr-webgpu-vendor
--uxr-canvas-seed / --uxr-audio-seed / --uxr-timezone / --uxr-languages / --uxr-color-scheme
--uxr-screen-width / --uxr-screen-height / --uxr-webrtc-policy=disable_non_proxied_udp

すべてのフラグ、環境変数、一貫性ルールについては、docs/UXR_CONFIG.mdを参照してください。

ビルドと検証

export CHROMIUM_VERSION=$(cat CHROMIUM_VERSION)   # 153.0.8010.36
build/build.sh                         # depot_tools, sync the tag, apply patches, gn gen, ninja
build/rebase-monthly.sh 154.0.XXXX.0   # bump + 3-way apply + rebuild + gauntlet-gate

出力先：out/Fortress/chrome。このフォークは単一サーフェス向けのパッチ 81 個で構成され、すべてのリリースで gauntlet によるゲートを実施します。初代のパッチシリーズは公開されており、同じスクリプトで再ビルドできます。

Fortress は以下の公式チャネルのみで配布されます。

すべてのリリースに SHA256SUMS が含まれています（SDK はインストール時に検証します）。リリースノートに記載されたダイジェストと照合して Docker イメージを検証します。

BASE=https://github.com/tiliondev/fortress/releases/download/v153.0.8010.36
curl -LO $BASE/fortress-v153-linux-x64.tar.gz
curl -Ls $BASE/SHA256SUMS | sha256sum -c --ignore-missing     # -> OK
docker inspect --format '{{index .RepoDigests 0}}' tilion/fortress:153.0.8010.36

参考情報

patches/     the first-generation C++ patch series (Fortress Source Available License 1.1)
build/       args.gn, build.sh, apply-patches.sh, rebase-monthly.sh, windows/, macos/
packaging/   tilion launcher, fonts.conf, Dockerfile, .deb + bundle builders
fonts/       222 metric-compatible OS-named font files (154 distinct families, incl. color emoji)
sdk/         python + node (tilion-fortress) prebuilt-binary SDKs
mcp/         the Fortress MCP server (29 tools) and the agent skill
tools/       gauntlet.py, the CreepJS / Sannysoft / BrowserScan CI gate
docs/        UXR_CONFIG (the --uxr-* reference), GAUNTLET_RESULTS, BENCHMARK

コントリビューション

Fortress は外部からのプルリクエストを受け付けていません。CONTRIBUTING.md をご覧ください。検出ベクトルや情報漏えいを見つけた場合は、再現可能なテストページを添えて [email protected] にメールしてください。

ライセンス

Fortress Source Available License 1.1. 読み取り、変更、再ビルド、再配布は無料で、規模を問わず開発、テスト、評価にも使用できます。個人、および累計資金調達額が50万米ドル未満でARRが30万米ドル以下の組織は、本番環境での使用も無料です。それ以外の組織には、定額のサブスクリプションが1つ必要です（fortress.tilion.com/pricing、LICENSE、SUBSCRIPTION-TERMS.md）。以前のBSDライセンス版には、引き続きBSDの許諾条件が適用されます（LICENSE-BSD-LEGACY）。Chromiumと同梱フォントには、それぞれ独自のライセンスが適用されます（NOTICE）。