Come funziona il rilevamento di proxy e VPN
Confrontiamo l'indirizzo IP con diversi insiemi di dati aggiornati di continuo: l'elenco ufficiale dei nodi di uscita Tor, elenchi pubblici di intervalli di VPN commerciali, gli intervalli di indirizzi pubblicati dai principali cloud (AWS, Google Cloud, Oracle, Cloudflare, DigitalOcean, Linode) e il nome del proprietario della rete dal database ASN.
Ogni segnale contribuisce a un punteggio di rischio da 0 a 100. I nodi di uscita Tor ottengono il punteggio più alto, seguiti dagli intervalli VPN noti e poi dalle reti di data center e hosting. La normale banda larga domestica e le reti mobili hanno un punteggio basso.
Perché è importante
Team antifrode, server di gioco, servizi di streaming e reti pubblicitarie usano la reputazione degli IP per individuare traffico automatizzato e abusi degli account. Gli utenti attenti alla privacy usano lo stesso controllo per verificare che la loro VPN o il loro proxy sia effettivamente attivo.
Domande frequenti
Un proxy residenziale può essere rilevato?
I proxy residenziali passano attraverso vere connessioni domestiche, quindi i soli controlli basati sull'IP di solito li classificano come residenziali. Per rilevarli servono segnali comportamentali.
Perché il mio IP di casa viene segnalato come data center?
Alcuni ISP registrano le proprie reti con un nome tipico dell'hosting, oppure il tuo IP è stato riassegnato di recente da un intervallo di server. Gli elenchi si aggiornano ogni poche ore.
Questi dati sono disponibili tramite API?
Sì. I piani API Pro e Business includono l'oggetto risk (flag Tor, VPN, data center e punteggio) in ogni risposta.