Procuradores da Foot Locker em 2026: uma avaliação sincera

Somos a Geonode e vendemos proxies. Não os vendemos para compras automatizadas, e a razão é tanto prática como ética: o endereço IP não é o fator limitante neste caso. O site da Foot Locker nos EUA está protegido pelo Cloudflare, cuja própria documentação descreve a deteção de bots baseada em aprendizagem automática a partir de características dos pedidos, análise da ordem dos cabeçalhos e deteção «headless» baseada em JavaScript — nenhuma destas características muda quando o seu endereço muda. Um proxy residencial à frente de um cliente que ainda pareça automatizado proporciona-lhe um endereço «limpo» associado a um problema que permanece inalterado. Existe um conjunto genuíno e muito mais reduzido de tarefas em que os proxies são a ferramenta adequada, e essas são abordadas devidamente abaixo.

O que descobrimos realmente

Verificado diretamente em setembro de 2026, em vez de ser repetido a partir de outros artigos.

footlocker.com/robots.txt devolve um erro 404. Não se trata de um redirecionamento, nem de um ficheiro vazio — é um erro «WebContentNotFound». De acordo com a RFC 9309, uma resposta 4xx significa que o ficheiro não está disponível e que «o rastreador PODE aceder a quaisquer recursos no servidor». Assim, o site dos EUA não impõe restrições «robots.txt», porque não existe um «robots.txt».

Isso não constitui autorização para fazer nada. robots.txt é apenas um sinal entre vários, e o próprio RFC afirma que as suas regras «não constituem uma forma de autorização de acesso». Os termos de serviço e as medidas de proteção técnica aplicam-se independentemente disso.

** O documentofootlocker.co.uk/robots.txt existe e é esclarecedor.** Modificado pela última vez a 21 de julho de 2025, proíbe totalmente o acesso a Baiduspider e, para todos os outros rastreadores, proíbe uma lista específica:

Disallow: /account/*
Disallow: /cart
Disallow: /wishlist/
Disallow: /shoppingcart/
Disallow: /checkout
Disallow: /checkout/*
Disallow: /account/details
Disallow: /account/orders
Disallow: /account/payment/new
Disallow: /quickview/
Disallow: /paygate/ccn

Leia essa lista. Todos os caminhos de que uma ferramenta de compras necessitaria estão lá — carrinho, finalização da compra, conta, pagamento. As páginas de produtos e categorias não estão bloqueadas; o que está bloqueado é o fluxo transacional. Trata-se de uma indicação clara do que o site pede aos rastreadores para não tocarem, e acontece que é precisamente a parte que um bot de ténis foi criado para utilizar.

A página de termos dos EUA está protegida por um desafio da Cloudflare. Ao solicitar footlocker.com/help/terms-of-use.html com um cliente comum, é apresentada uma página intermédia com a mensagem «Um momento...», que inclui challenges.cloudflare.com na sua política de segurança de conteúdo — a resposta padrão da Cloudflare para proteção contra bots.

O site está protegido. Vale a pena saber isto antes de planear qualquer coisa, e é por isso que a próxima secção é mais importante do que qualquer comparação de proxies.

Por que razão os proxies não são o obstáculo

A avaliação técnica honesta, com base na própria documentação do fornecedor de proteção.

O bot score da Cloudflare varia entre 1 e 99, sendo que 1 significa «A Cloudflare tem quase a certeza de que o pedido foi automatizado». É calculado por vários mecanismos. O aprendizado automático é responsável pela maioria das deteções, utilizando uma «metodologia de aprendizado automático supervisionado» sobre «características da solicitação, como cabeçalhos e sinais do navegador». As deteções de JavaScript identificam navegadores «headless» através de «injeção leve e invisível de JavaScript do lado do cliente». E os IDs de deteção são regras estáticas — o próprio exemplo da Cloudflare consiste em identificar quando «um cliente envia cabeçalhos numa ordem diferente daquela que o navegador que alega utilizar utilizaria».

Repare no que aparece nessa lista e no que não aparece. Composição e ordenação de cabeçalhos, sinais do navegador, características da solicitação aprendidas por máquina, características de execução de JavaScript. O endereço IP do cliente não é o que permite identificar um cliente Python ou Node como automatizado.

A reputação do endereço é certamente um fator que contribui para a decisão global — um intervalo de endereços de um centro de dados partilhado com um histórico negativo não o ajudará. Mas se estiver a ser sinalizado porque a sua solicitação não se assemelha ao navegador que alega ser, nenhum endereço altera isso, e preferimos dizê-lo a vender largura de banda para esse fim.

Há uma segunda razão que vale a pena conhecer. A Cloudflare também oferece o AI Labyrinth, que apresenta aos rastreadores conteúdo gerado em vez de os bloquear — páginas que são «reais e relacionadas com factos científicos, mas que simplesmente não são relevantes ou exclusivas do site que está a ser rastreado». Um scraper pode, portanto, parecer ter sucesso indefinidamente, sem recolher nada. Tudo devolve um código de estado 200; os dados não têm qualquer valor. Abordámos esse padrão nas armadilhas honeypot.

Por que é que os sorteios alteram a matemática

A outra razão pela qual as compras automatizadas não funcionam da forma que as pessoas esperam é de natureza mecânica, e não técnica.

As disponibilizações limitadas são cada vez mais atribuídas por sorteio, em vez de por rapidez. Abre-se um período de inscrições, todos os que se inscrevem são agrupados e os vencedores são selecionados. A seleção não se faz por ordem de chegada, pelo que inscrever-se no segundo e no nono minuto é equivalente.

Num sorteio, «mais inscrições de mais endereços» não constitui uma vantagem em termos de rapidez. Trata-se de uma tentativa de participar várias vezes, que é exatamente o que os controlos foram concebidos para detetar — e esses controlos baseiam-se tanto no método de pagamento, na morada de envio, na antiguidade da conta, no histórico de compras e no perfil do dispositivo, como na morada. Distribuir as inscrições por várias moradas altera o fator menos significativo desses, mantendo os restantes correlacionados.

Quando um lançamento é genuinamente por ordem de chegada, a rapidez é importante. Mesmo assim, a limitação reside, na maioria das vezes, no sistema de fila e nos sinais da conta, e não no número de endereços disponíveis.

Os trabalhos que são realmente legítimos

Mais restritos do que o volume de pesquisa sugere, e vale a pena fazê-los bem.

Pesquisa de disponibilidade regional e preços. A Foot Locker opera lojas online separadas por país — os domínios .com e .co.uk funcionam de forma diferente, como demonstram os seus ficheiros robots.txt — com catálogos, preços e calendários de lançamento distintos. Compará-los requer uma perspetiva em cada um deles, e esse é um caso de utilização genuíno. Trata-se também de um volume reduzido e abrange apenas páginas de produtos e categorias, o que o site britânico robots.txt não proíbe.

Análise do mercado de revenda. Os mercados secundários são sites totalmente diferentes, com os seus próprios termos, e vários oferecem APIs ou toleram uma utilização moderada para fins de pesquisa. Compreender a que preço um lançamento é comercializado nos diferentes mercados é uma investigação de mercado comum e não envolve de todo o retalhista.

Monitorização de marcas e contrafações. Se trabalhar para um detentor de direitos, acompanhar onde o produto aparece nos mercados regionais é uma tarefa real, com uma razão válida para necessitar de perspetivas regionais.

Verificação de anúncios e campanhas. Verificar se a sua própria publicidade é veiculada nas regiões pelas quais pagou. Está a inspecionar os seus próprios gastos.

Repare no padrão: baixo volume, páginas visíveis ao público, a localização geográfica como requisito efetivo e — em dois dos quatro casos — sem qualquer contacto com o site do retalhista.

Tipos de proxy para essas tarefas

Residencial quando a resposta depende de parecer um consumidor num local específico. Centro de dados, onde basta distribuir os pedidos por um alvo tolerante, por uma fração do custo.

Duas realidades técnicas, independentemente do tipo. Estes sites são renderizados pelo cliente, pelo que a sua camada de recuperação precisa de lidar com JavaScript, o que multiplica a largura de banda por cerca de uma ordem de magnitude. E a geolocalização deve ser verificada pelo resultado — se uma página acedida através de um ponto de saída alemão mostrar os mesmos preços que o seu computador, a segmentação não está a atingir o público-alvo certo, independentemente do que a pesquisa de IP indicar.

Como realizar a pesquisa regional de forma adequada

Uma vez que a comparação regional é a única tarefa aqui que justifica verdadeiramente o uso de proxies, vale a pena fazê-la bem, em vez de de forma aproximada.

Defina a localização e o fuso horário juntamente com o proxy. Um endereço de saída alemão, combinado com cabeçalhos de línguen-US

es e um fuso horário de Londres, é uma combinação que nenhum visitante real utiliza, e muitos sites de retalho utilizam a localização independentemente do endereço para decidir o que apresentar. Configure os três em conjunto ou estará a testar algo diferente do que pretendia:

const context = await browser.newContext({
  proxy: { server: proxyFor("DE") },
  locale: "de-DE",
  timezoneId: "Europe/Berlin",
});

Verifique pelo conteúdo, não pela pesquisa de IP. Abra a página e analise-a. Se uma captura através de um ponto de saída alemão mostrar a mesma moeda e os mesmos preços que o seu computador, a segmentação não está a funcionar, independentemente do que qualquer serviço de pesquisa indique. As capturas de ecrã são excepcionalmente eficazes para detetar isto, porque um ser humano percebe-o instantaneamente.

Compare o que é comparável. As lojas regionais diferem em mais do que apenas o preço — o catálogo, as convenções de tamanhos, a disponibilidade e o calendário de lançamentos variam todos. Uma diferença de preço que pareça dramática pode corresponder a um produto diferente, ou ao mesmo produto numa gama de tamanhos diferente. Faça a correspondência com base no código do fabricante, em vez de no nome do produto.

Preste atenção à frequência, porque é ela que determina o custo. Verificar oito páginas regionais a cada quinze minutos equivale a cerca de 3 000 pedidos por dia; a cada hora, são 200. Para um calendário de lançamentos que muda semanalmente, a verificação de hora a hora já é generosa, e a diferença traduz-se num fator de quinze na sua fatura de largura de banda. É a frequência, e não a cobertura, que custa dinheiro.

Evite o navegador sempre que possível. Se os dados de que necessita aparecerem no HTML inicial ou numa carga JSON que a página obtém, uma simples solicitação HTTP custa uma fração do que custa uma página renderizada. Verifique o separador «Rede» antes de assumir que precisa de renderizar — esta é a maior poupança possível em qualquer carga de trabalho com proxy medido.

E registe o que recolheu e quando. A pesquisa de preços regionais só é útil como série temporal, e um conjunto de dados sem carimbos de data/hora e regiões de origem é um instantâneo que não pode ser comparado com nada.

O que cobramos e quando não comprar

De acordo com a nossa página de preços, consultada em setembro de 2026.

O tráfego residencial começa nos 0,79 $/GB, descendo para 0,50 $/GB a partir dos 100 GB e para 0,27 $/GB a partir de 1 TB. O tráfego de centro de dados começa nos 0,14 $/GB, sendo faturado por tráfego e não por IP. As novas contas recebem 1 TB de tráfego residencial gratuito. Os endereços ISP custam 1,25 $/IP.

Agora, as razões para não comprar:

Se pretende automatizar compras ou participações em sorteios, não somos o fornecedor ideal para si. O mecanismo não funciona conforme anunciado, o site está protegido por medidas de segurança ativas e os percursos transacionais são bloqueados no próprio ficheiro robots.txt do site.

Se a sua monitorização for de baixa frequência, o plano gratuito é suficiente. Verificar algumas páginas regionais algumas vezes por dia equivale a alguns gigabytes por mês. Utilize a versão de avaliação e nunca nos pague nada — esse é um resultado legítimo.

Se a sua carga de trabalho for concentrada — elevado volume através de poucos endereços —, somos a opção mais cara. O preço por IP adapta-se a esse padrão e não o oferecemos para utilizadores residenciais. Compre a alguém que o ofereça.

Se a sua utilização for pontual em torno dos ciclos de lançamento, a nossa expiração de tráfego irá custar-lhe. O tráfego não utilizado não é transferido de mês para mês, e a monitorização de lançamentos é, por natureza, sazonal. Procure um fornecedor cujo tráfego não expire.

Se ainda não criou o sistema de monitorização, não compre largura de banda. Comece com uma amostra pequena e compre de acordo com o volume medido.

O que realmente aumenta as tuas hipóteses

Uma vez que a via técnica está bloqueada e é menos eficaz do que se anuncia, eis o que resta. Nada disso nos diz respeito e nada disso requer a compra de nada.

O histórico da conta é importante. Quando os retalhistas concedem acesso exclusivo, fazem-no com base no envolvimento e no histórico de compras, e não na rapidez. Uma conta utilizada normalmente ao longo do tempo está numa categoria diferente daquela criada apenas para um lançamento.

Participa em todos os sorteios para os quais sejas elegível. Como os sorteios são aleatórios, a participação é a variável que podes controlar. Participar em mais sorteios melhora legitimamente os resultados esperados; participar mais vezes num único sorteio não o faz.

Não te limites à loja principal. Lojas regionais, retalhistas locais, boutiques e sorteios em lojas físicas distribuem frequentemente o mesmo produto com um número de participantes muito menor. Um sorteio local com duzentos participantes oferece melhores probabilidades do que um sorteio global, e não custa nada além da tua atenção.

Certifique-se de que os detalhes administrativos estão corretos. Método de pagamento guardado e válido, morada de envio correta, notificações ativadas, aplicação atualizada. Uma parte significativa das inscrições falhadas deve-se a erros administrativos e não à concorrência.

E analise os números de revenda antes de criar qualquer coisa. Para quem aborda isto de forma comercial, a margem de lucro na maioria dos lançamentos é menor do que o discurso sugere, uma vez contabilizadas as taxas, os portes de envio, as devoluções e o tempo de retenção. Um plano que só funciona em grande escala normalmente também só funciona se nada correr mal.

Perguntas frequentes

Os proxies ajudam a comprar edições limitadas na Foot Locker?

Não da forma que as pessoas esperam. O site dos EUA está protegido pelo sistema anti-bot da Cloudflare, cuja deteção se baseia em características dos pedidos, na ordem dos cabeçalhos e em sinais de JavaScript, em vez de no endereço do cliente. Nos casos em que os lançamentos são atribuídos por sorteio, ter mais endereços também não constitui uma vantagem em termos de velocidade.

A Foot Locker tem um ficheiro robots.txt?

O domínio dos EUA devolve um erro 404 — não existe nenhum ficheiro, o que, de acordo com a RFC 9309, significa que não há restrições aos rastreadores a partir dessa fonte. O domínio do Reino Unido tem um, modificado pela última vez em julho de 2025, e proíbe o acesso aos percursos do carrinho, finalização da compra, conta e pagamento a todos os rastreadores.

É permitido fazer scraping da Foot Locker?

O ficheiro «robots.txt» do Reino Unido proíbe explicitamente os percursos transacionais, mantendo as páginas de produtos acessíveis, enquanto o site dos EUA está protegido pelo Cloudflare. Os termos de serviço aplicam-se independentemente de ambos. O facto de um URL estar acessível (robots.txt) não constitui autorização — o RFC afirma-o diretamente — e isto não constitui aconselhamento jurídico.

Para que servem legitimamente os proxies da Foot Locker?

Para comparar preços regionais, disponibilidade e calendários de lançamento, que diferem genuinamente entre as lojas de cada país e só podem ser consultados a partir de uma perspetiva específica de cada um. Também para pesquisa de mercados de revenda e monitorização de marcas, ambas realizadas em sites totalmente diferentes.

Um proxy residencial permite-me contornar o Cloudflare?

Apenas se a reputação do endereço tiver sido especificamente a razão pela qual foi sinalizado. A própria descrição do Cloudflare sobre a sua pontuação de bot abrange funcionalidades de aprendizagem automática sob pedido, heurísticas, regras de ordem de cabeçalhos e deteções de JavaScript — nenhuma das quais muda com o seu endereço. Qualquer pessoa que prometa o contrário está a exagerar.

De quantos proxies preciso para monitorizar lançamentos?

Menos do que a maioria das pessoas compra. Para verificações regionais, basta normalmente uma saída funcional por região, porque é a frequência — e não o número de endereços — que determina tudo. Avalie onde é que a limitação de taxa começa efetivamente nos seus alvos e calcule a partir daí.

Os bots de ténis são ilegais?

As compras automatizadas geralmente violam os termos dos retalhistas, o que, na maioria dos locais, constitui uma infração contratual e não criminal, sendo que as medidas de aplicação consistem normalmente no cancelamento da encomenda e no encerramento da conta. Algumas jurisdições legislaram em áreas adjacentes, como a venda de bilhetes para eventos. Isto varia e não constitui aconselhamento jurídico.

Por que razão o meu scraper recebe uma resposta 200 sem dados úteis?

Pode ter chegado a um «tarpit» em vez de um bloqueio. O AI Labyrinth da Cloudflare fornece aos rastreadores conteúdo gerado de forma coerente, mas que é simplesmente irrelevante para o site, pelo que tudo é bem-sucedido, mas não recolhe nada. Foi concebido para lhe custar mais do que lhes custa a eles.

Conclusão

Decidimos analisar a Foot Locker em vez de repetir o que outros artigos dizem, e as três conclusões definem toda a resposta. O domínio dos EUA não tem qualquer «robots.txt». O domínio do Reino Unido tem um que bloqueia precisamente os percursos do carrinho, do checkout, da conta e do pagamento. E a loja online dos EUA está protegida pela proteção contra bots da Cloudflare.

Essa combinação indica que o site não deixa margem para ambiguidades quanto às compras automatizadas, e a própria documentação do fornecedor de proteção explica por que razão a rotação de endereços não é a solução que as pessoas pensam que é — a deteção baseia-se nas características dos pedidos, na ordem dos cabeçalhos e nos sinais do navegador, e uma mudança de endereço IP não altera nenhum desses fatores.

O que resta é genuíno e modesto. Os preços regionais, a disponibilidade e os calendários de lançamento diferem realmente entre as lojas de cada país, e para os ver é realmente necessário ter uma perspetiva de cada uma delas. Os volumes envolvidos são pequenos, as páginas em questão não estão bloqueadas em lado nenhum e uma versão de avaliação gratuita pode muito bem ser tudo o que alguma vez precisará.

Para tudo o resto, o conselho pouco glamoroso é o conselho eficaz: utilize a conta, participe em todos os sorteios elegíveis, não se limite ao retalhista principal e certifique-se de que os detalhes administrativos estão corretos. Nada disso é algo que possamos vender-lhe, o que, na verdade, é precisamente o que importa.