Jak funguje detekce proxy a VPN
IP adresu porovnáváme s několika průběžně aktualizovanými datovými sadami: oficiálním seznamem výstupních uzlů sítě Tor, veřejnými seznamy rozsahů komerčních VPN, zveřejněnými rozsahy adres velkých cloudů (AWS, Google Cloud, Oracle, Cloudflare, DigitalOcean, Linode) a názvem vlastníka sítě z databáze ASN.
Každý signál zvyšuje rizikové skóre v rozsahu 0 až 100. Nejvyšší skóre mají výstupní uzly Toru, následují známé rozsahy VPN a poté datacentrové a hostingové sítě. Běžné domácí širokopásmové připojení a mobilní sítě mají skóre nízké.
Proč na tom záleží
Týmy pro boj s podvody, herní servery, streamovací služby a reklamní sítě využívají reputaci IP adres k odhalování automatizovaného provozu a zneužívání účtů. Uživatelé dbající na soukromí používají stejnou kontrolu k ověření, že jejich VPN nebo proxy skutečně funguje.
Často kladené otázky
Lze rezidenční proxy odhalit?
Rezidenční proxy směrují provoz přes skutečná domácí připojení, takže je samotné kontroly založené na IP adrese obvykle klasifikují jako domácí. K jejich odhalení jsou potřeba behaviorální signály.
Proč je moje domácí IP adresa označena jako datacentrum?
Někteří ISP registrují své sítě pod názvem připomínajícím hosting, nebo byla vaše IP adresa nedávno přeřazena z rozsahu serverů. Seznamy se aktualizují každých několik hodin.
Jsou tato data dostupná přes API?
Ano. Tarify API Pro a Business obsahují v každé odpovědi objekt risk (příznaky Tor, VPN, datacentrum a skóre).