私たちは90日間(86M IPv4、87M IPv6)で170万以上の住宅プロキシIPを分析し、詐欺検出がなぜ難しいのかを説明する2つのパターンを発見しました。 
 
 
 住宅プロキシIPの46%が複数のプロキシネットワークを同時に表示する(IPv4の70%、IPv6の22%)。同じインフラストラクチャ、感染ルーター、マルウェアで充電されたデバイス、帯域幅共有アプリケーションは、異なるプロキシサービスを通じてアクセスできます。Bright Dataのネットワーク内のIPは、Smartproxy、Oxylabs、および他の多くのプロバイダーを通じて利用できます。 住宅プロキシIPの60%は90日間のウィンドウで一度だけ観察される(IPv4の32%、IPv6の87%)。同じアドレスは持続しないが、アクティブなプロキシ使用と合法的な住宅トラフィックの間で急速に回転し、評判システムがそれらを追跡することができるよりも速く回転する。IPv6アドレスは、87%が一度だけ観察され、その効率的な性質を示す。 従来のIP評判データ、濫用履歴、またはリスクスコアモデルに依存する詐欺チームの場合、これらの2つの現実は重要な盲点を生み出す。 なぜ住宅プロキシは伝統的な検出を破るのか 住宅プロキシは、データセンタープロキシやVPNとは根本的に異なります. 彼らは、実際の消費者のISP接続を通じてトラフィックをルーティングします:あなたの隣人の妥協したルーター、学生のラップトップが帯域幅共有アプリケーションを実行している、マルウェアに感染したスマートテレビ。これらのIPは正当なアドレスであるため、一時的にプロキシトラフィックのためにハイジャックされています。 課題は検出だけではなく、回転です 住宅プロキシIPは3つの状態の間に常にサイクルします: 
 
 
 
 プロキシとしてアクティブ - 現在悪意のあるトラフィックをルーティング 非アクティブ - Proxy pool から一時的に削除 正当な使用 - 実際の住宅所有者に戻る この回転は急速に起こります:時には毎時間、時には毎日。IPルーティングの認証充填攻撃は午後3時に正当なユーザーのためにNetflixをストリーミングする可能性があります。 The Rotation Problem: IPs Churn Faster Than Reputation Can Track(ローテーション問題:IPs Churn Faster Than Reputation Can Track) 2026年1月の分析 90日間のウィンドウでは、これらのアドレスが急速に回転し、歴史的な評判が信頼できないことが示されています。平均して、住宅プロキシIPはわずか4.56日間しか見えません。 170 million residential proxy IPs 
 
 
 IPv4: 7.86 日間 IPv6: 1.29 日間 この短い寿命は、ほとんどの住宅プロキシIPが有意義な履歴を蓄積しない理由を説明します。 言い換えれば、ほとんどのIPは1回の出現後に消え去ります。この効果はIPv6によって圧倒的に推進されますが、IPv4はまた高い影響を与えます。 60% of residential proxy IPs are observed only once 
 
 
 IPv4:90日間で1回観察された33% IPv6:90日間で一度観測されたのは87%です。 たとえIP が返って来ても、それは一貫しないものであり、IP の 9% だけが 7 日以内に再観察されます。 
 
 
 IPv4: 7日以内に18%再観察 IPv6: 0.6% 7日以内に再観察 78%のIPは、最初の観察から30日を超えて続かない。 
 
 
 IPv4:59%が30日以内に終了 IPv6:99%が30日以内に終了 わずか22%が30日後に再現し、ほぼ完全にIPv4によって駆動されています。 
 
 
 IPv4:41%が30日後に再現 IPv6:1%が30日後に再現 住宅プロキシIPは単に外出するのではなく、回転する。同じアドレスは、アクティブなプロキシ使用と眠り間のサイクルを月に何度も繰り返します。IPは月曜日に攻撃をルーティングし、火曜日から木曜日に消え、金曜日に再び現れ、次に次の週に再び消えていきます。 What this means: This rotation speed destroys the foundation of IP reputation systems. 伝統的なIPの評判モデルは、歴史的なプロフィールを構築することによって動作します:「このIPは詐欺と関連付けられていますので、高リスクとして標識します」しかし、IPがプロキシと正当な使用の間を月に何度もサイクルすると、歴史的な評判は何を表しますか? あなたも: 
 
 
 先週、プロキシとして短期間に使用されたIPを相続したため、普通のユーザーを詐欺師として評価 実際のプロキシトラフィックをクリーンスコアにすると、IPにはまだ十分な歴史データがありません。 リスクスコアモデルは同じ問題に直面します. 彼らはスコアを計算するために時間の経過とともに行動を合計します. しかし、IPが高いリスクスコアを引き起こすのに十分な「悪い行動」を蓄積する時には、すでにプロキシプールからサイクリングされ、合法的な住宅用に戻ります. 検出とスコアリングの間の遅れは、データを永久に停滞させます. 重複の問題はそれを悪化させる 私たちの2026年1月の分析は、回転が唯一の問題ではなく、規模の再利用であることを明らかにしました。 
 
 
 
 
 住宅プロキシIPの46%が2以上のプロバイダーネットワーク(170Mのうち79MのIP)に表示されます。 19%が5以上のプロバイダー(33MのIP)に表示されます。 9%が10以上のプロバイダー(15MのIP)に表示されます。 一部のIPは最大98の異なるプロバイダープールに表示されます(0.3%は50以上のプロバイダーに表示されます)。 これは、複数のプロキシサービスを通じて同じインフラストラクチャにアクセスされていることを意味します。詐欺師はインフラストラクチャを切り替える必要はありません。 Examples from our December 2025 data: 
 
 
 
 
 196.22.142.127: 101 プロバイダー(現在の最大) 185.53.76.74: 96 社のプロバイダーでアクティブ 81.169.144.135: 96 プロバイダーで見つかりました (これは私たちが不正行為としてマークした唯一のものです) 198.143.60.19: 90 プロバイダーに表示される 平成26年12月12日 平成26年12月12日 185.53.76.74 185.53.76.74 81.169.144.135 81.169.144.135 198・143・60 198・143・60 これらの広く共有されたIPは、netnut、922proxy、oxylabs、brightdata、smartproxy、lunaproxy、および数十の他を含むほとんどすべての主要な住宅プロキシプロバイダーに表示されます。 なぜ検出を破るのか 住宅プロキシエコシステムは、ほとんどの詐欺チームが認識している以上に相互接続されています. 多くのプロバイダは独立したインフラストラクチャを運営していません。 
 
 
 
 異なるサービスを通じてアクセスされた同じ妥協されたルーター 同じP2P帯域幅共有アプリは、異なるブランドの下でホワイトラベル 複数のプロキシプロバイダーを供給する同じマルウェアネットワーク プロバイダーのアイデンティティだけでは、十分な信号ではありません。 The implication: あなたの検出システムが「Bright Data」のIPを表示するが、同じIPが他の8つのプロバイダーを通じて同時に利用可能である場合、攻撃者がサービスを切り替えるとどうなるでしょうか? あなたのシステムは、同じインフラストラクチャとして認識しません。 この重複は、IPの評判データを汚染し、偽のネガティブを膨らませます。IPは、一つのプロバイダーだけにマークされたため、クリーンな評判スコアを持っている可能性がありますが、同じIPへのアクセスを提供する他の7つのプロバイダーはまだ検出されていません。 Beyond Residential: Mobile and Datacenter Proxies(モバイルおよびデータセンタープロキシ) プロキシは伝統的な住宅IPを超え、2025年12月時点でIPinfoは全スペクトルを追跡しています。 携帯電話ネットワーク経由のルートトラフィック:実際のスマートフォンとモバイルデバイスでプロキシアプリを実行しているこれらは、モバイル IP がプロキシレベル NAT を通じて多くのデバイスで頻繁に共有されるため、特に困難です。 Mobile proxies 住宅用ISPよりもホスティングインフラストラクチャを使用します。Bright DataやOxylabsのようなプロバイダは、住宅用プロキシプールとともにデータセンタープロキシプールを提供しています。データセンターのIPは理論的には検出しやすくなります(これらは既知のホスティングASNから来ています)、主要プロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロキシプロ Datacenter proxies この区別は、モバイルおよびデータセンタープロキシが異なる特徴を持っており、異なる検出戦略を必要としているため重要ですが、それらはすべて同じ悪用エコシステムの一部です。 What Actually Works: Context Over Direct Observation(実際に機能するもの) IP が数時間以内にアクティブおよび休止状態の間をサイクルする場合、プールがほとんど毎週新しいアドレスで更新され、同じ IP が複数のプロバイダーを通じて同時にアクセスできる場合、この現実に適応する検出アプローチが必要です。 IPinfo が住宅プロキシサービスにサブスクリプションし、それらを通じて積極的に接続するので、推論ベースの検出が欠落するパターンを見ることができます。 さらに重要なことは、この複雑さにもかかわらず、詐欺チームが賢明な決定を下すのに役立つ文脈的なシグナルを提供することができます。 プロキシネットワークを通じてアクティブにルーティングを観察した最後のIPはいつでしたか? 30日前に最後に見たIPは、昨日のアクティブと根本的に異なります。 Last seen timestamp - この IP は一貫してプロキシ ポール(高い持続性=高いリスク)に含まれているか、または新しく回転されているか? 持続的なインフラストラクチャを一時的な回転から区別することは非常に重要です。 Percent of active days - どのプロバイダーが最も頻繁に観察されたかを示す一方で、実際の価値は、IPが103ネットワークの直接観察を通じて検出されたことを知ることであり、推測ではなく、サブネットパターンや行動シグナルに基づいて推測しているわけではありません。 Provider identification ベンチャーネットワークまたはホスティングインフラストラクチャを介してルーティングするIPは、これらのプロキシタイプが異なって行動し、異なるリスクモデルを必要とするため、 _mobile または _datacenter サフィックスでタグ付けされます。 Mobile and datacenter tagging これらのタイム信号は、歴史的評判ではなく、現在の状態を反映しているので重要です。 住宅プロキシ検出のためのより良い基準 伝統的なアプローチ:IPの評判データベース、リスクスコアモデル、行動推測は、静的データセンタープロキシの世界のために構築されました。 住宅プロキシデータを評価する組織は、以下のことをお尋ねください。 
 
 
 
 
 
 このIPはどのように検出されましたか? 直接観察またはパターンから推測されましたか? このデータの最新性はどのくらいですか? 毎日の更新やストールリスト? プロキシIPの半数以上が7日間のウィンドウで一度しか表示されていないため、昨日のデータはすでに時代遅れです。 どのタイムコンテキストが提供されていますか? 最後にアクティブに見られたのはいつですか? どのくらい持続的に現れましたか? モバイルおよびデータセンタープロキシは区別されますか? 異なるタイプは異なる操作を必要とします。 この旗をコンプライアンスに説明できますか? 明確な検出方法論が重要です。 IPinfoでは、プロキシサービスにサブスクリプションし、どのIPがアクティブに使用されているかを直接観察することによって、検出に基づくアプローチを開始します。2026年1月時点で、我々は101の住宅プロキシプロバイダーと複数のデータセンターおよびモバイルプロキシプロバイダーを追跡しています。 なぜなら、住宅プロキシIPが数時間以内に悪意のある利用と正当な利用の間を交替するとき、IPプールがほとんど毎週新しいアドレスで更新するとき、同じIPが複数のプロキシプロバイダーを通じて同時にアクセスされ、モバイルおよびデータセンタープロキシが追加の複雑性を加えると、歴史的な評判は騒音になります。 重要なことは、現在どのIPがアクティブな脅威であるかを知ること、それらがどのようなタイプのプロキシインフラストラクチャを代表するかを理解し、複雑さにもかかわらず、インテリジェントなリスク決定をするためのタイムコンテキストを持つことです。

Read Documentation

Try Our Free Tools

View All Products and Pricing

このオーディオは、ストーリーの元の言語で制作されています。

住宅プロキシ問題:共有インフラと急速な回転

About Author

コメント

ラベル

この記事は

Related Stories

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

AI/ML データレイクのリファレンスアーキテクチャを構築するためのアーキテクトガイド

暗号通貨の成長: 効果的なユーザーペルソナの作成

Telegram: クリプト島と本土を結ぶ橋

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

AI/ML データレイクのリファレンスアーキテクチャを構築するためのアーキテクトガイド

暗号通貨の成長: 効果的なユーザーペルソナの作成

Telegram: クリプト島と本土を結ぶ橋

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps