A comienzos de este año presentamos nuestra , que da a los usuarios señales claras sobre si un IP está asociado con un proveedor de proxy residencial. Detección de Proxy Residencial Detección de Proxy Residencial Los proxy residenciales son un tipo de anonimización de IP que dirige el tráfico a través de IP residenciales reales, haciendo que la actividad en línea parezca legítima.Los datos IP estándar no pueden identificar de manera fiable este comportamiento: se necesitan métodos de detección especializados para distinguir a los usuarios reales de la actividad basada en proxy. Y este tipo de anonimización de IP está creciendo cada vez más popular por esa misma razón, alimentando todos los tipos de . fraude en línea fraude en línea Es por eso que continuamos mejorando la forma en que identificamos y monitorizamos estos proxies: sólo en el último mes hemos aumentado el número de proxies residenciales en nuestra base de datos de 30 días de 20 a 25 millones de direcciones IP. No queremos arriesgarnos a que un IP proxy residencial se escape a través de las grietas, lo que podría resultar en cualquier cosa desde el rascado web hasta el fraude de clic en anuncios. Mirando los últimos 30 días de datos de proxy residencial, he adquirido nuevas ideas sobre cómo y dónde funcionan estos proxy residenciales. Una IP, muchos proveedores Un asombroso 45% de las direcciones IP marcadas como proxies residenciales aparecen en múltiples piscinas de proveedores.Algunos IPs aparecen una cantidad asombrosa de veces, como 198.50.156.199 aparecen en 75 diferentes proveedores! Lo que esto nos dice: Los proveedores a menudo revenden de las mismas fuentes de arriba. Los IP “únicos” pueden no ser tan únicos después de todo. Algunos "competidores" pueden estar etiquetando el mismo inventario en blanco. Los motores de riesgo que tratan las IP como específicas del proveedor carecen de la imagen más amplia. Why it matters Dónde están realmente los proxy Mientras que los IP aparecen en miles de redes en todo el mundo, la mayor parte de la actividad es impulsada por un pequeño grupo de mercados de alto volumen - países donde se unen grandes poblaciones, una fuerte conectividad de última milla y incentivos económicos para las aplicaciones para compartir ancho de banda. Sólo los cinco principales países —Brasil, Estados Unidos, India, Vietnam y Rusia— representan más del 46% de todos los IPs proxy residenciales observados en los últimos 30 días.Brasil lidera la lista con 3,66 millones de IPs, seguido de cerca por Estados Unidos (3,44 millones) e India (1.77 millones).Vietnam y Rusia siguen con 1,46 millones y 1,22 millones, respectivamente. *Baseado en ~26,3 millones de IPv4 + IPv6 IPs proxy residenciales únicas observadas en los últimos 30 días. Lo que estos países tienen en común no es sólo el tamaño de la población.También tienen una cobertura móvil y de banda ancha generalizada, y una parte significativa de usuarios dispuestos a monetizar el ancho de banda no utilizado.En mercados de ingresos bajos a medios como Brasil, India, Vietnam y Rusia, incluso pagos pequeños de aplicaciones como , o En los Estados Unidos, el atractivo a menudo se encuentra en planes ilimitados de Internet en el hogar. La miel PacketStream La miel PacketStream El suministro de proxy residencial parece seguir factores como: Penetración de banda ancha y móvil (especialmente 4G+ y fibra) Tamaño de población Adopción de aplicaciones “get-paid-for-bandwidth” Los ISPs que impulsan la economía de los proxy Mientras que las IPs de proxy residenciales abarcan decenas de miles de redes, la mayor parte del tráfico se concentra dentro de un grupo sorprendentemente pequeño de proveedores. En los últimos 30 días, hemos observado la actividad de proxy residencial en más de 33.000 ASN (Números de Sistema Autónomo) únicos, que representan aproximadamente una cuarta parte de todos los ASN asignados en todo el mundo.Pero a pesar de este amplio alcance, solo 10 ISPs representan el 20% de todos los IPs de proxy residencial. Y en algunos casos, la profundidad de este uso es asombroso. También examinamos qué parte del espacio de direcciones IP total de cada ISP se utilizaba como proxy residencial. Mientras que la mayoría de los proveedores se encuentran dentro de un rango de 2 a 5%, algunos se destacan de forma dramática. En algunas redes, casi uno de cada cinco IP forma parte de un grupo de proxy, a menudo sin el conocimiento del ISP o la comprensión completa del usuario. Pero esto no es una historia sobre estos ISPs que venden acceso directamente. En casi todos los casos, este uso es involuntario - impulsado por los usuarios finales que instalan aplicaciones que comparten ancho de banda o extensiones de navegador que monetizan sus conexiones. Algunas de estas instalaciones son voluntarias; otras pueden venir combinadas o mal representadas. y en algunos casos, el malware puede estar involucrado. Esto plantea preguntas importantes sobre la transparencia, la privacidad y el consentimiento.¿Son los usuarios realmente conscientes de que su dirección IP está siendo alquilada?¿Están los ISPs equipados para detectar o gestionar este tipo de uso?Y qué ocurre cuando una red importante se convierte en un hotspot para el abuso porque el 20% de sus suscriptores se han unido involuntariamente a un pool de proxy? IPv6 sigue siendo una rareza En los últimos 30 días, hemos visto aproximadamente 21.7M de IPs v4 (88%) frente a 2.9M (12%) de IPv6. Según el informe, casi la mitad del tráfico global de usuarios finales (≈48%) llega ahora a Google a través de IPv6. Estadísticas públicas de Google Estadísticas públicas de Google ¿Por qué la adopción de proxy se retrasa?Los factores más plausibles podrían ser: Muchos objetivos de rascado, verificación de anuncios y sneaker-bot siguen en la lista blanca de IPv4. Los routers domésticos suelen exponer solo una, o un puñado, de direcciones IPv6, por lo que los proveedores no pueden circular a través de las salidas "frescas" de v6 de la manera en que se desplazan a IPv4 /24s. Los motores de herramientas y riesgos tratan IPv6 como atípico.Algunas pilas anti-fraude siguen marcando el tráfico de v6 de manera más agresiva, empujando a los proveedores a seguir con IPv4, donde las tasas de éxito son previsibles. Para los defensores, una dirección IPv6 marcada como proxy residencial es lo suficientemente rara como para merecer una revisión adicional; sin embargo, el bloqueo de cubierta v6 corre el riesgo de altos costos falsos positivos para un beneficio mínimo. Churn es la norma Alrededor del 2% de los IPs de proxy residenciales caen de nuestro conjunto de datos cada día en una ventana de 30 días, lo que significa que los hemos visto al menos una vez y nunca más durante los próximos 30 días.Al mismo tiempo, el pool se reponde constantemente: alrededor del 10% de todas las direcciones que rastreamos han visto actividad en las últimas 24 horas, y casi el 30% han aparecido en los últimos cinco días.El resultado es una red que está en constante rotación, haciendo que se sienta muy dinámico para cualquiera que confía en, o intente bloquear, estos proxy. Los datos de detección de proxy residencial de IPinfo exponen dos señales de tiempo que hacen que estos números churn sean actuables: last_seen – la fecha más reciente en la que el IP fue observado como un proxy residencial.Usalo para envejecer las entradas de la lista de bloques y detectar las IP “calorosas” que están activas en este momento. percent_days_seen – cuántas veces la IP estaba activa en la ventana de retroalimentación (7 días en la API, 30/90 días en la base de datos).Los altos porcentajes de los nodos de salida pegajosos valen una puntuación de riesgo más alta; los bajos porcentajes apuntan a direcciones giradas agresivamente que se comportan más como quemadores de una vez. Juntos, estos campos ayudan a los equipos de seguridad y fraude: Refresca listas de bloques en tiempo casi real en lugar de depender de denifiles estáticos y rápidos. Peso de riesgo dinámicamente: una nueva dirección IP con un last_seen reciente y un alto percent_days_seen es mucho más sospechoso que una dirección activa hace meses. Reduce los falsos positivos al distinguir las conexiones de hogar de larga duración alquiladas ocasionalmente de las salidas de proxy de corta duración de alta rotación. Identificar IPs Proxy Residenciales con IPinfo El tráfico de proxy residencial no es una sombra cuando se miran los datos: las mismas IPs ciclan rápidamente en lugar de desaparecer, la mayor parte del suministro proviene de un puñado de países e ISPs, y IPv4 todavía es naranja para IPv6. La detección de proxy residencial de IPinfo, entregada como una API o base de datos descargable, marca IPs de proxy e incluye el timestamp de frescura y los días porcentuales vistos para que puedas puntuar el riesgo, girar las reglas automáticamente o enriquecer los registros históricos con confianza. En pocas palabras, los proxies residenciales son mensurables y gestionables cuando usted tiene los datos correctos.Si desea ver cómo nuestro feed de detección puede afianzar sus defensas o su canal de análisis, estaríamos encantados de compartir una clave de prueba o un conjunto de datos de muestra. Sobre el autor lidera el equipo de ingeniería de soluciones de IPinfo, donde ayuda a los clientes a aprovechar al máximo los datos de Internet. Daniel Cuándo

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Este audio es producido en el idioma original de la historia!

Demasiado Largo; Para Leer

Download free Tech Leaders Productivity Report!

Dentro de 30 días de datos de proxy residencial: patrones, riesgos y insights sorprendentes

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Aumente su productividad con estas 18 herramientas para desarrolladores 🚀🔥

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Aumente su productividad con estas 18 herramientas para desarrolladores 🚀🔥

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps