Tidligere i år præsenterede vi vores , som giver brugerne klare signaler om, hvorvidt en IP er forbundet med en bolig proxy-udbyder. Residential Proxy-detektion af data Residential Proxy-detektion af data Residential proxies er en type IP-anonymisering, der ruter trafik gennem rigtige residential IP'er, hvilket gør onlineaktivitet til at virke legitim. Standard IP-data kan ikke pålideligt identificere denne adfærd - specialiserede detektionsmetoder er nødvendige for at skelne ægte brugere fra proxy-baseret aktivitet. Og denne type IP-anonymisering bliver mere og mere populær af samme grund, der driver alle typer af . Online svindel Online svindel Det er derfor, vi fortsætter med at forbedre, hvordan vi identificerer og overvåger disse proxy'er - bare i den sidste måned har vi øget antallet af boligproxy'er i vores 30-dages database fra 20 til 25 millioner IP-adresser. Når jeg ser på de sidste 30 dage af proxy-data, har jeg fået nyt indblik i, hvordan og hvor disse proxy-programmer fungerer. En IP, mange udbydere En forbløffende 45% af IP-adresser, der er markeret som boligproxy, vises i flere udbyderpooler.Nogle IP-adresser vises et forbløffende antal gange, som 198.50.156.199 vises i 75 forskellige udbydere! Hvad dette fortæller os: Udbydere videresælger ofte fra de samme opstrømskilder. "Unique" IP'er er måske ikke så unikke efter alt. Nogle "konkurrenter" kan være hvid-labeling samme lager. Riskmotorer, der behandler IP'er som udbyder-specifikke, mangler det større billede. Why it matters Hvor Proxies virkelig er Mens IP'er vises på tværs af tusindvis af netværk globalt, er størstedelen af aktiviteten drevet af en lille gruppe af højvolumenmarkeder - lande, hvor store befolkninger, stærk sidste mile-forbindelse og økonomiske incitamenter til app'er til deling af båndbredde kommer sammen. De fem øverste lande alene - Brasilien, USA, Indien, Vietnam og Rusland - tegner sig for over 46% af alle boligproxy IP'er observeret i de sidste 30 dage. Brasilien fører listen med 3,66 millioner IP'er, fulgt tæt af USA (3,44 millioner) og Indien (1.77 millioner). *Baseret på ~26,3 M unikke IPv4+IPv6 residential-proxy IPs observeret i de sidste 30 dage. Hvad disse lande har til fælles er ikke kun befolkningsstørrelse. de har også udbredt mobil- og bredbåndsdækning, og en betydelig del af brugerne er villige til at monetere ubrugt båndbredde. eller I USA, appellen ofte ligger i ubegrænsede hjem internet planer. Honeygain af PacketStream Honeygain af PacketStream Residential proxy forsyning synes at følge faktorer som: Bredbånd og mobil penetration (især 4G+ og fiber) Befolkningsstørrelse Adoption af “get-paid-for-bandwidth” apps ISP'erne, der styrer proxyøkonomien Mens boligproxy-IP'er spænder over titusinder af netværk, er størstedelen af trafikken koncentreret inden for en overraskende lille gruppe af udbydere. I løbet af de sidste 30 dage har vi observeret boligproxyaktivitet i mere end 33.000 unikke ASN'er (Autonomous System Numbers), som repræsenterer omkring en fjerdedel af alle tildelte ASN'er verden over.Men på trods af denne brede rækkevidde udgør kun 10 ISP'er 20% af alle boligproxy IP'er. Og i nogle tilfælde er dybden af denne brug forbløffende. Vi kiggede også på, hvilken andel af hver ISPs samlede IP-adresseplads der blev brugt som en boligproxy. Mens de fleste udbydere falder inden for et område på 2-5%, skiller nogle sig dramatisk ud. I nogle netværk er næsten en ud af fem IP'er en del af et proxy pool, ofte uden ISPs viden eller brugerens fulde forståelse. Men dette er ikke en historie om disse internetudbydere, der sælger adgang direkte. I næsten alle tilfælde er denne brug utilsigtet - drevet af slutbrugere, der installerer apps, der deler båndbredde, eller browserudvidelser, der monetiserer deres forbindelser. Er brugerne virkelig klar over, at deres IP-adresse lejes ud? er internetudbydere udstyret til at opdage eller styre denne type brug? og hvad sker der, når et stort netværk bliver et hotspot for misbrug, fordi 20% af dets abonnenter ubevidst har sluttet sig til en proxy pool? IPv6 er stadig en sjældenhed I løbet af de sidste 30 dage har vi set ca. 21.7M v4 IPs (88%) vs. 2.9M (12%) IPv6 IPs. Så IPv6 er faktisk stadig meget mindre almindeligt end v4 for boligproxyer selvom Det viser, at næsten halvdelen af den globale slutbrugertrafik (≈ 48 %) nu når Google via IPv6. Googles offentlige statistikker Googles offentlige statistikker Hvorfor er proxy-adoption forsinket?De mest plausible faktorer kan være: Mange scraping, ad-verifikation og sneaker-bot-mål stadig bare IPv4 hvidliste. Home routers udsætter typisk kun en, eller en håndfuld, af IPv6-adresser, så udbydere kan ikke cykle gennem "friske" v6-udgange på den måde, de shuffle IPv4 /24s. Nogle anti-svindel stacks stadig flag v6 trafik mere aggressivt, skubbe leverandører til at holde sig til IPv4, hvor succesrater er forudsigelige. For forsvarere er en IPv6-adresse, der er mærket som en boligproxy, sjælden nok til at fortjene ekstra kontrol; dæk-blokering v6, men risikerer høje falsk-positive omkostninger for minimal gevinst. Churn er normen Omkring 2 % af bolig-proxy-IP'er falder ud af vores datasæt hver dag i et 30-dages vindue – hvilket betyder, at vi har set dem mindst én gang og aldrig igen i de næste 30 dage. Samtidig bliver puljen konstant genopfyldt: Omkring 10 % af alle adresser, vi sporer, har set aktivitet i de sidste 24 timer, og næsten 30 % har vist sig inden for de sidste fem dage. IPinfo's Residential Proxy Detection data udsætter to timing-signaler, der gør disse churn-numre håndterbare: last_seen – den seneste dato IP blev observeret som en bolig proxy.Brug det til at ældes ud blok-liste poster og at spotte "hot" IP'er, der er aktive lige nu. percent_days_seen – hvor ofte IP-adressen var aktiv over look-back-vinduet (7 dage i API, 30/90 dage i databasen).Høje procentdele flag klæbende udgangsknuder værd en højere risiko score; lave procentdele peger på aggressivt roterende adresser, der opfører sig mere som engangsbrændere. Sammen hjælper disse felter sikkerheds- og svindelhold: Opdater bloklister i næsten realtid i stedet for at stole på statiske, hurtigt stable denyfiles. Vægt risiko dynamisk - en helt ny IP med en nylig last_seen og høj percent_days_seen er langt mere mistænkelig end en adresse sidste aktive måneder siden. Skær falske positive ved at skelne langvarige hjemforbindelser, der lejlighedsvis lejes ud fra kortvarige, højrotationsproxyudgange. Identificer boligproxy-IP'er med IPinfo Residential-proxy-trafik er ikke en skygge, når du ser på dataene: de samme IP'er cykling hurtigt i stedet for at forsvinde, det meste af forsyningen kommer fra en håndfuld lande og ISP'er, og IPv4 stadig dværg IPv6. IPinfo's Residential Proxy Detection, der leveres som en API eller downloadbar database, flag proxy IP'er og indeholder friskhedstidsstempel og procentvise dage set, så du kan score risiko, rotere regler automatisk eller berige historiske logs med tillid. Kort sagt er boligproxyer målbare – og håndterbare – når du har de rigtige data.Hvis du ønsker at se, hvordan vores detektionsfeed kan skærpe dine forsvar eller analyse pipeline, vil vi være glade for at dele en prøve nøgle eller prøve datasæt. Om forfatteren leder løsningsteknikteamet hos IPinfo, hvor han hjælper kunder med at få mest muligt ud af internetdata. Daniel Hvornår

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Denne lyd er produceret på historiens originalsprog!

For langt; At læse

Download free Tech Leaders Productivity Report!

Inden for 30 dage af boligproxy data: mønstre, risici og overraskende indsigt

About Author

KOMMENTARER

HÆNG TAGS

DENNE ARTIKEL BLEV PRÆsenterET I

Related Stories

Avoid These Mistakes to Monetize Internet Products Profitably

Meet Bright Data: HackerNoon Company of the Week

Meet Stellar: HackerNoon Company of the Week

Meet Timescale: HackerNoon Company of the Week

Avoid These Mistakes to Monetize Internet Products Profitably

Meet Bright Data: HackerNoon Company of the Week

Meet Stellar: HackerNoon Company of the Week

Meet Timescale: HackerNoon Company of the Week

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps