Ranije ove godine predstavili smo , koji korisnicima daje jasne signale o tome je li IP povezan sa proxy provajderom za stanovanje. Proxy detekcija podataka Proxy detekcija podataka Rezidencijalni proksi su vrsta IP anonimizacije koja usmjerava saobraćaj kroz stvarne rezidencijalne IP-ove, čineći aktivnost na mreži legitimnom. Standardni IP podaci ne mogu pouzdano identificirati ovo ponašanje – potrebne su specijalizirane metode detekcije kako bi se razlikovali stvarni korisnici od aktivnosti zasnovane na proxy-u. I ova vrsta IP anonimizacije postaje sve popularnija iz tog samog razloga, napajajući sve vrste . online prevare online prevare Zato nastavljamo da poboljšavamo način na koji identificiramo i pratimo ove proxy-e – samo u proteklom mesecu povećali smo broj rezidencijalnih proxy-a u našoj 30-dnevnoj bazi podataka sa 20 na 25 miliona IP adresa. Gledajući zadnjih 30 dana podataka o proxy stanovima, stekao sam novi uvid u to kako i gde ti proxy stanovi rade. Jedan IP, mnogi pružatelji Neke IP adrese se pojavljuju zapanjujuće mnogo puta, kao što je 198.50.156.199 koji se pojavljuje u 75 različitih pružatelja! Šta nam ovo govori: Dobavljači često prodaju iz istih izvora. "Jedinstveni" IP-ovi možda nisu tako jedinstveni nakon svega. Neki "konkurenti" mogu biti označavanje istog inventara. : Motori rizika koji tretiraju IP kao specifične za pružatelje nedostaju veća slika. Why it matters Gde su proksidi zaista Iako se IP-ovi pojavljuju na hiljadama mreža širom svijeta, većinu aktivnosti pokreće mala grupa tržišta velikog volumena – zemlje u kojima se okupljaju velike populacije, snažna konektivnost na poslednjoj milji i ekonomski poticaji za aplikacije za deljenje prateće širine. Samo pet najboljih zemalja - Brazil, Sjedinjene Države, Indija, Vijetnam i Rusija - čine više od 46% svih IP-ova koji se nalaze u kućanstvima u proteklih 30 dana. Brazil vodi listu sa 3,66 miliona IP-ova, a usko slijede Sjedinjene Države (3,44 miliona) i Indija (1.77 miliona). *Na osnovu ~26,3 milijuna jedinstvenih IPv4+IPv6 proxy IP adresa koje su zabilježene u proteklih 30 dana. Ono što ove zemlje imaju zajedničko nije samo veličina stanovništva, već i široko rasprostranjena pokrivenost mobilnim i širokopojasnim mrežama, kao i značajan deo korisnika koji su voljni da monetizuju neiskorišćenu širinu prijenosa. ili U Sjedinjenim Državama, apel često leži u neograničenim kućnim internet planovima. Medvjed Paketišta Medvjed Paketišta Rezidencijalna proxy ponuda izgleda da prati čimbenike kao što su: Širokopojasna i mobilna penetracija (osobito 4G+ i vlakna) Veličina populacije Usvajanje aplikacija „get-paid-for-bandwidth“ ISP-ovi koji pokreću proxy ekonomiju Dok rezidencijalni proxy IP-ovi pokrivaju desetke hiljada mreža, većina prometa koncentrirana je unutar iznenađujuće male grupe pružatelja usluga. U proteklih 30 dana, promatrali smo aktivnost proxy stanova u više od 33.000 jedinstvenih ASN-ova (Autonomous System Numbers) koji predstavljaju otprilike četvrtinu svih dodijeljenih ASN-ova širom svijeta. I u nekim slučajevima, dubina ove upotrebe je zapanjujuća. Također smo razmotrili koji udio ukupnog IP adresnog prostora svakog ISP-a se koristi kao proxy za stanovanje. Dok većina provajdera spada u raspon od 2 do 5%, neki se značajno ističu. U nekim mrežama, gotovo jedan od pet IP-a je deo proxy bazena, često bez znanja ISP-a ili potpunog razumijevanja korisnika. Ali ovo nije priča o ovim ISP-ovima koji prodaju pristup direktno. U gotovo svim slučajevima, ova upotreba je nenamerna - pokrenuta od strane krajnjih korisnika koji instaliraju aplikacije za deljenje prateće širine ili proširenja pretraživača koje monetariziraju njihove veze. Neke od tih instalacija su dobrovoljne; druge mogu biti spajane ili pogrešno predstavljene. Ovo dovodi do važnih pitanja o transparentnosti, privatnosti i saglasnosti.Da li korisnici zaista znaju da im se IP adresa iznajmljuje?Da li su ISP-ovi opremljeni za otkrivanje ili upravljanje ovom vrstom upotrebe?I šta se događa kada velika mreža postane hotspot za zloupotrebu jer se 20% njegovih pretplatnika nesvjesno pridružilo proxy bazu? IPv6 i dalje je rijetkost U proteklih 30 dana, vidjeli smo otprilike 21.7M v4 IP-ova (88%) u odnosu na 2.9M (12%) IPv6 IP-ova. pokazuju da gotovo polovina globalnog prometa krajnjih korisnika (≈ 48 %) sada stiže do Google-a preko IPv6. Google javne statistike Google javne statistike Zašto proxy usvajanje kasni?Najplauzniji čimbenici mogu biti: Potražnja kupaca ostaje IPv4 na prvom mestu. Mnogi ciljevi za struganje, provjeru oglasa i sneaker-bot još uvek su na beloj listi samo za IPv4. Kućni usmjerivači obično izlažu samo jednu, ili nekoliko, IPv6 adresa, tako da pružatelji ne mogu ciklirati kroz "svježe" v6 izlaze na način na koji shuffle IPv4 /24s. Tools & Risk motori tretiraju IPv6 kao atipičan. Neki anti-fraud stacks i dalje zastave v6 saobraćaja agresivnije, potičući prodavače da se drže IPv4 gde su stope uspeha predvidljive. Za branitelje IPv6 adresa označena kao rezidencijalni proxy je dovoljno rijetka da zaslužuje dodatnu kontrolu; blokiranje pokrivača v6, međutim, rizikuje visoke lažno pozitivne troškove za minimalnu dobit. Čarolija je norma Oko 2% proxy IP adresa izlazi iz našeg skupa podataka svaki dan kroz 30-dnevni prozor – što znači da smo ih vidjeli barem jednom i nikada više u narednih 30 dana. Istovremeno, bazen se stalno nadopunjuje: oko 10% svih adresa koje pratimo vidjelo je aktivnost u proteklih 24 sata, a gotovo 30% se pojavilo u poslednjih pet dana. Rezultat je mreža koja se stalno vrti, što čini da se osjeća vrlo dinamično za svakoga ko se oslanja na, ili pokušava blokirati, ove proxy. IPinfo rezidencijalni proxy detekcija podataka otkriva dva vremenske signale koji čine te brojeve djelotvorne: last_seen – najnovije datum kada je IP bio promatran kao rezidencijalni proxy.Koristite ga da biste zastarjeli stavke blok liste i pronašli "vruće" IP-ove koji su aktivni upravo sada. percent_days_seen – koliko često je IP bio aktivan preko prozora za povratne informacije (7 dana u API-ju, 30/90 dana u bazi podataka).Visoki postotci označavaju lepljive izlazne čvorove koji vrijede veću ocjenu rizika; niski postotci ukazuju na agresivno okrenute adrese koje se ponašaju više kao jednokratni sagorijevači. Zajedno, ova polja pomažu timovima za bezbednost i prevare: Osvežite liste blokova u skoro realnom vremenu umjesto da se oslanjate na statičke, brzo nestale denifile. Teži rizik dinamički – potpuno novi IP sa nedavnim last_seen i visokim percent_days_seen je mnogo sumnjiviji od adrese koja je bila aktivna pre nekoliko meseci. Smanjite lažne pozitivne podatke tako što ćete razlikovati dugotrajne kućne veze koje se povremeno iznajmljuju od kratkotrajnih proxy izlaza visoke rotacije. Identifikujte rezidencijalne proxy IP-ove pomoću IPinfo Stambeni proxy saobraćaj nije mračan kada pogledate podatke: isti IP-ovi brzo cikliraju umjesto da nestanu, većina snabdevanja dolazi iz nekoliko zemalja i ISP-ova, a IPv4 još uvijek prekriva IPv6. IPinfo Residential Proxy Detection, koji se isporučuje kao API ili preuzimajući bazu podataka, označava proxy IP-ove i uključuje časovnik svežine i postotak dana vidljivih tako da možete dobiti rizik, automatski okrenuti pravila ili obogatiti povijesne logove sa samopouzdanjem. Ukratko, proxy stanovi su merljivi – i mogu se upravljati – kada imate prave podatke. Ako želite da vidite kako naš detekcijski feed može oštetiti vaše odbrane ili analitičke pipeline, rado bismo podijelili probni ključ ili skup podataka uzorka. O autoru vodi tim za inženjerstvo rešenja na IPinfo, gde pomaže kupcima da maksimalno iskoriste internetske podatke. Danijel Kvant

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Ovaj audio je proizveden na originalnom jeziku priče!

Predugo; Citati

Download free Tech Leaders Productivity Report!

Unutar 30 dana stambenih proxy podataka: obrasci, rizici i iznenađujuće uvid

About Author

KOMENTARI

HANG TAGS

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps