Cum am descoperit 90 queries sursa publică 999.md (REVERSE-ENGINEERED 2026)

analiză inversă complet al conectare tehnică-ului 999.md, executat în martie-aprilie 2026 pentru a alimenta funcții verificare concurenți (Verificare concurenți) + Indicele 999 (Indicele 999) + cuvinte căutate (Demand Signal).

Ideea principală: 999.md folosește GraphQL ca partea de server pentru partea vizibilă-ul SPA. punct de conectare-ul https://999.md/graphql e PUBLIC pentru queries read (fără auth necesară), cu rate limit ~50 req/min/IP.

De ce analiză inversă și nu conectare tehnică oficial

999.md nu publică conectare tehnică documentat oficial pentru terți. Există conectarea oficială 999.md privat (folosit de TopAuto, AUTOPLAZA, Imona), dar accesul cere contract enterprise + revenue distribuire. Pentru instrumente de productivity ca Bravin, alternativa era:

1. Scrape HTML — fragil, lent, transfer mare. Renunțat.
2. Reverse GraphQL — punct de conectare public read, rate-limitat, schema introspection-friendly. Ales.
3. Cumpără conectarea oficială 999.md — costos ($1.000+/lună), overkill pentru doar vizualizare.

Pașii descoperirii (replicabili)

Pas 1: Network inspection în Chrome DevTools

Deschis 999.md, calculator promovare → Network → filtrare XHR/Fetch. Observat că toate operațiile (căutare, anunț detail, conectare) merg prin POST /graphql cu body JSON:

{
 "operationName": "SearchListings",
 "variables": { "category": "transport", "limit": 30 },
 "căutare": "căutare SearchListings($category: String!, $limit: Int!) { ... }"
}

Pas 2: Capture queries via mitmproxy

Pornit mitmproxy pe MacBook, navigat 999.md timp de 2 ore (toate categorii, căutare, conectare, mesaje). Capturat 147 cereri unice către /graphql.

mitmproxy --mode regular --listen-port 8080 --save-stream-file 999md.dump

Pas 3: Deduplicare queries

Din 147 cereri → 90 queries unice (după deduplication pe câmp operationName). Restul = repetiții cu parametri diferiți.

cat 999md.dump | jq '.operationName' | sort -u | wc -l
# → 90

Pas 4: Introspection pentru schema completă

curl -X POST https://999.md/graphql \
 -H "Content-Type: application/json" \
 -d '{"căutare":"{ __schema { queryType { fields { name args { name type { name kind } } type { name kind } } } } }"}' \
 > schema.json

Schema completă: 1.247 type-uri, 150 queries declarate, 40 mutations. Din 150 queries, 60 sunt internal/admin, 90 sunt utile public.

Pas 5: Validare și clasificare

Toate cele 90 queries categorizate:

• 38 queries anunț căutare (per categorie + filtre)
• 15 queries anunț detail (full info, photos, utilizator, reviews)
• 12 queries category/subcategory navigation
• 10 queries utilizator public profile (alte anunțuri, rating)
• 8 queries prețuri/promotions (promovare plătită prices, top placement cost)
• 5 queries macro stats (trending categories, hot keywords)
• 2 queries miscellaneous (sitemap, breadcrumb)

Top 10 queries cele mai utile

1. SearchListings (cel mai folosit)

căutare SearchListings(
 $category: String!,
 $subcategory: String,
 $minPrice: Float,
 $maxPrice: Float,
 $location: String,
 $limit: Int = 30,
 $offset: Int = 0,
 $orderBy: String = "reseted_desc"
) {
 anunțuri(
 category: $category,
 subcategory: $subcategory,
 minPrice: $minPrice,
 maxPrice: $maxPrice,
 location: $location,
 limit: $limit,
 offset: $offset,
 orderBy: $orderBy
 ) {
 id
 title
 titleRu
 price
 currency
 photos { url thumbnail }
 utilizator { id name isCompany }
 publishedAt
 resetedAt
 boosterUntil
 topPlacement
 location
 }
}

Observație utilă: parametrul orderBy: "reseted_desc" confirmă că ordinea de afișare-ul e literalmente sortare după reseted_at (timpul ultimei republicări). Vezi blog /blog/algoritm-999md-explicat.

2. ListingById

căutare ListingById($id: ID!) {
 anunț(id: $id) {
 id
 title
 titleRu
 description
 descriptionRu
 price
 currency
 photos { url width height }
 utilizator {
 id name phone email
 registeredAt totalListings averageRating
 }
 location { city street latitude longitude }
 attributes {
 key value valueRu
 }
 viewsCount
 contactsCount
 favoritesCount
 publishedAt
 resetedAt
 expiresAt
 }
}

Folosit pentru: verificare cont audit propriu (vezi viewsCount/contactsCount = rentabilitate per anunț).

3. CategoryStats

căutare CategoryStats($category: String!, $period: String = "30d") {
 categoryStats(category: $category, period: $period) {
 totalListings
 activeListings
 newPerHour
 velocityPerCategory
 avgPrice
 avgPriceTrend
 topUsers { id name listingCount }
 }
}

Folosit pentru: Indicele 999 Indicele 999 (calculul viteză 224/h Auto, 223/h Real-estate, etc).

4. UserPublicProfile

căutare UserPublicProfile($userId: ID!) {
 utilizator(id: $userId) {
 id
 name
 avatar
 isCompany
 companyName
 registeredAt
 totalListings
 activeListings
 averageRating
 reviewsCount
 anunțuri(limit: 50) {
 id title price photos { url } resetedAt
 }
 }
}

Folosit pentru: verificare concurenți verificare concurenți — vezi câte anunțuri are AUTOPLAZA, când le republică, ce categorii.

5. TrendingKeywords

căutare TrendingKeywords($period: String = "7d", $limit: Int = 50) {
 trendingKeywords(period: $period, limit: $limit) {
 keyword
 keywordRu
 searchCount
 growthPercent
 relatedCategories
 }
}

Folosit pentru: cuvinte căutate Demand Signal — "Ce caută moldovenii AZI pe 999.md".

6-10. Restul (sumarizat)

• BoosterPrices — costul promovare plătită per categorie (variabil!)
• TopPlacementOptions — opțiuni top placement + preț
• CategoryHierarchy — arbore complet 23 categorii + 310 subcategorii
• LocationsList — toate orașele/raioanele MD cu anunțuri
• RecentReviews — verificare-uri publice utilizatori (pentru încredere scor)

Vezi documentația tehnică pentru parteneri →

Rate limiting și etichetă

Simpals nu publică limite explicit, dar empiric:

• ~50 req/min/IP = OK
• >100 req/min/IP = HTTP 429 Throttled
• >500 req/min/IP = IP ban temporar (1-24h)

regulă practică bună Bravin:

1. Cache agresiv — anunțuri 5 min, categories 1h, utilizator profiles 30 min
2. Throttle automat — p-throttle la 30 req/min ca safety margin
3. așteptare progresivă exponential — la 429, reîncercare la 30s, 60s, 120s, 240s
4. utilizator-Agent identificat — Bravin-io/1.0 (https://index9.site; contact@index9.site) ca să poată Simpals contacta dacă există probleme
5. Cron noaptea — heavy queries (Indicele 999 zilnic refresh) între 03:00-05:00 când load e minim

Exemple complete

Bash / curl

curl -X POST https://999.md/graphql \
 -H "Content-Type: application/json" \
 -H "utilizator-Agent: Bravin-io/1.0 (contact@index9.site)" \
 -d '{
 "operationName": "SearchListings",
 "variables": {
 "category": "transport",
 "limit": 10,
 "orderBy": "reseted_desc"
 },
 "căutare": "căutare SearchListings($category: String!, $limit: Int!, $orderBy: String!) { anunțuri(category: $category, limit: $limit, orderBy: $orderBy) { id title price resetedAt } }"
 }'

Node.js

const client = new GraphQLClient('https://999.md/graphql', {
 headers: { 'utilizator-Agent': 'Bravin-io/1.0' }
})

const căutare = gql`
 căutare SearchListings($category: String!) {
 anunțuri(category: $category, limit: 30, orderBy: "reseted_desc") {
 id title price resetedAt
 }
 }
`

const data = await client.request(căutare, { category: 'transport' })
console.log(data.anunțuri)

Python

import requests

r = requests.post(
 'https://999.md/graphql',
 headers={'utilizator-Agent': 'Bravin-io/1.0'},
 json={
 'căutare': '''
 căutare SearchListings($category: String!) {
 anunțuri(category: $category, limit: 30, orderBy: "reseted_desc") {
 id title price resetedAt
 }
 }
 ''',
 'variables': {'category': 'transport'}
 }
)
print(r.json()['data']['anunțuri'])

Schema completă

captură de date lunar la https://api.index9.site/999md/schema.graphql (public, free). Diff față de luna trecută la https://api.index9.site/999md/schema.diff (public).

Avertismente

1. Schema poate dispărea oricând — Simpals nu e obligat să o țină publică. Bravin păstrează cache local + alerte.
2. Rate limit poate strânge — la creștere agresivă a utilizatori Bravin, Simpals poate decide să închidă acces.
3. Mutations cer auth — pentru a crea/edita/șterge anunțuri trebuie session cookie sau conectarea oficială 999.md. Bravin folosește conectarea oficială 999.md oficial pentru mutations (avem contract semnat din martie 2026).

Etică & legalitate

• Date publice citite: OK (aceleași afișate în browser)
• Date personale extrase: NU (telefoane non-publice, mesaje private = ilegal Lege 133 MD)
• DoS / suprasolicitare: NU (rate limit auto, cache, throttle)
• Re-publicare conținut: NU (copyright Simpals + utilizatori autori)
• Comunicare deschisă: avem contact direct cu echipa Simpals, le raportăm erori schema

Următorul pas

1. Citește algoritm ordinea de afișare 999.md (ideea principală) →
2. Vezi Indicele 999 în timp real (folosește aceste queries) →
3. Verificare concurenți funcție (verificare concurenți) →
4. Index docs general →
5. Politica de securitate →

Pentru parteneriat tehnic cu Simpals direct: contactează partners@simpals.com. Pentru integrare cu Bravin: scrie la contact@index9.site.

index9 | Chișinău, Republica Moldova | contact@index9.site | +373 22 000 999