Jak działa wykrywanie proxy i VPN
Porównujemy adres IP z kilkoma stale aktualizowanymi zbiorami danych: oficjalną listą węzłów wyjściowych Tor, publicznymi listami zakresów komercyjnych VPN, publikowanymi zakresami adresów głównych chmur (AWS, Google Cloud, Oracle, Cloudflare, DigitalOcean, Linode) oraz nazwą właściciela sieci z bazy ASN.
Każdy sygnał zwiększa wskaźnik ryzyka w skali od 0 do 100. Najwyżej oceniane są węzły wyjściowe Tor, następnie znane zakresy VPN, a potem sieci centrów danych i hostingu. Zwykłe domowe łącza szerokopasmowe i sieci komórkowe mają niski wynik.
Dlaczego to ważne
Zespoły ds. przeciwdziałania oszustwom, serwery gier, serwisy streamingowe i sieci reklamowe wykorzystują reputację adresów IP do wykrywania zautomatyzowanego ruchu i nadużyć kont. Użytkownicy dbający o prywatność korzystają z tego samego testu, aby potwierdzić, że ich VPN lub proxy rzeczywiście działa.
Najczęstsze pytania
Czy można wykryć proxy rezydencjalne?
Proxy rezydencjalne kierują ruch przez prawdziwe łącza domowe, więc same testy oparte na adresie IP zwykle klasyfikują je jako domowe. Do ich wykrycia potrzebne są sygnały behawioralne.
Dlaczego mój domowy adres IP jest oznaczony jako centrum danych?
Niektórzy dostawcy internetu rejestrują swoje sieci pod nazwą przypominającą firmę hostingową albo Twój adres IP został niedawno przeniesiony z zakresu serwerowego. Listy są aktualizowane co kilka godzin.
Czy te dane są dostępne przez API?
Tak. Plany API Pro i Business zawierają w każdej odpowiedzi obiekt ryzyka (flagi Tor, VPN, centrum danych oraz wskaźnik ryzyka).