今年初めに我々は、我々の IP が住宅プロキシプロバイダーと関連付けられているかどうかについてユーザーに明確なシグナルを提供します。 住宅プロキシ検出データ 住宅プロキシ検出データ 住宅プロキシは、実際の住宅 IP を経由してトラフィックをルーティングする IP 匿名化の一種であり、オンライン活動が正当なものに見えるようにします。 そして、このタイプのIP匿名化は、その理由でますます人気が高まっており、あらゆる種類のサービスを供給しています。 . オンライン詐欺 オンライン詐欺 そのため、これらのプロキシを識別し監視する方法を改善し続けています - 過去1カ月で、30日間のデータベース内の住宅プロキシの数を2000万から2500万のIPアドレスに増加させました。 過去30日間の住宅プロキシデータを見ると、これらの住宅プロキシがどのように、そしてどこで動作するかについて新しい洞察を得ました。 一つのIP、多くのプロバイダー 住宅プロキシとしてマークされたIPアドレスの驚くべき45%が複数のプロバイダープールに表示されます。 これが私たちに言っていること: サプライヤーはしばしば同じ上流ソースからリセールします。 「ユニークな」IPはそれほどユニークではないかもしれません。 いくつかの「競争相手」は、同じ記録をホワイトラベルにしているかもしれません。 : IP をプロバイダー特有のものとして扱うリスクエンジンは、より大きなイメージを欠いている。 Why it matters プロキシが本当にいる場所 住宅プロキシの使用はわずか数カ国に集中しているが、IPは世界中の何千ものネットワークに広がる一方で、活動の大部分は、大規模な市場の小さなグループによって駆動される――人口、強力な最後のマイル接続、帯域幅共有アプリケーションの経済的奨励が集まる国。 ブラジル、米国、インド、ベトナム、ロシアは過去30日間で観測されたすべての住宅プロキシIPの46%を占め、ブラジルは3.6600万のIPでリストをリードし、アメリカ合衆国(3.4400万人)とインド(1.7700万人)が次いでいる。 * 過去 30 日間で観測された ~26.3 M のユニークな IPv4 + IPv6 住宅プロキシ IP に基づいています。 これらの国々が共通しているのは、人口の大きさだけではなく、モバイルとブロードバンドの広範なカバー、そして未使用の帯域幅を稼ぐ意義のあるユーザーの割合もあります。 あるいは アメリカでは、訴えはしばしば無制限のホームインターネットプランにあります。 ハネムーン パッケストリーム ハネムーン パッケストリーム 住宅プロキシ供給は、以下のような要因に従うように見えます。 ブロードバンドおよびモバイル普及(特に4G+およびファイバー) 人口サイズ 「get-paid-for-bandwidth」アプリの導入 プロキシ経済を推進するISP 住宅プロキシIPは数万のネットワークをカバーする一方で、トラフィックの大半は驚くほど小さなプロバイダーグループに集中しています。 過去 30 日間、我々 は 33,000 を超えるユニークな ASN (Autonomous System Numbers) で住宅プロキシ アクティビティを観察し、世界中の割り当てられた ASN の約 4 分の 1 を占めています。 そして、いくつかのケースでは、この使用の深さは驚異的です。 また、各 ISP の総 IP アドレス空間のどの割合が住宅プロキシとして使用されているかを調べました。ほとんどのプロキシは 2 ～ 5 % の範囲内に含まれていますが、いくつかのネットワークでは、ほぼ 5 つの IP がプロキシ プールの一部であり、しばしば ISP の知識やユーザーの完全な理解なしに使用されています。 しかし、これはこれらのISPが直接アクセスを販売するという話ではありません。ほぼすべてのケースでは、この使用は意図せず、帯域幅を共有するアプリケーションやブラウザの拡張機能をインストールするエンドユーザーによって推進されます。これらのインストールのいくつかはボランティアであり、他のものはバンドルまたは誤って表示される可能性があります。 これは、透明性、プライバシー、および同意に関する重要な質問を引き起こします。ユーザーは本当にIPアドレスがレンタルされていることを知っていますか? ISPはこの種の使用を検出または管理するために装備されていますか? そして、主要なネットワークが悪用のホットスポットになると、20%のサブスクリプトが無意識にプロキシ・ポールに加わったためどうなりますか? IPv6は珍しい。 過去 30 日間で、我々 は 約 21.7M v4 IPs (88%) vs. 2.9M (12%) IPv6 IPs. したがって IPv6 は 実際には 住宅プロキシの v4 よりも はるかに少ない です。 世界のエンドユーザトラフィックの約半数(≈48%)が現在、IPv6経由でGoogleに到達していることを示しています。 Googleの公共統計 Googleの公共統計 なぜプロキシの採用が遅れているのか?最も信頼できる要因は以下のとおりです。 顧客の需要は依然としてIPv4ファーストです. 多くのスクラップ、広告検証、およびスニーカーボットのターゲットはまだIPv4のみのホワイトリストです。 ローテーション経済は異なります. Home routers typically expose only one, or a handful, of IPv6 addresses, so providers can't cycle through "fresh" v6 exits the way they shuffle IPv4 /24s. ホームルーターは通常、IPv6アドレスの1つ、または数少ないだけを露出します。 ツールリングとリスクエンジンはIPv6を非典型的なものとして扱います。いくつかの反詐欺スタックは依然としてV6トラフィックをより攻撃的に示し、ベンダーはIPv4に従うように推し進め、成功率は予測可能です。 弁護士にとって、住宅プロキシとしてマークされたIPv6アドレスは、追加の監視に値するほど稀であるが、デッキブロックv6は、最低限の利益を得るために高い偽ポジティブコストを伴う。 CHURN IS THE NORM 30日間のウィンドウでは、住宅プロキシIPの約2%が毎日データセットから外れてしまいます - それは、次の30日間で少なくとも一度もそれらを再び見たことがないことを意味します。同時に、プールは絶え間なく補充されます:私たちが追跡するすべてのアドレスの約10%が過去24時間にアクティビティを見たことがあり、およそ30%が過去5日間に現れました。 IPinfoの住宅プロキシ検出データは、これらのチューン番号を操作可能にする2つのタイミング信号を暴露します。 last_seen - IP が住宅プロキシとして観察された最新の日付.Use it to age out block-list entries and to spot "hot" IPs that are active right now. percent_days_seen – IP がバックバックウィンドウでどのくらいの頻度でアクティブだったか(API で 7 日間、データベースで 30/90 日間)。High percentages flag sticky exit nodes worth a higher risk score; low percentages point to aggressively rotated addresses that behave more like one-time burners. これらのフィールドは、セキュリティと詐欺のチームを支援します。 静的で迅速なデニフィールに依存する代わりに、ほぼリアルタイムでブロックリストを更新します。 ダイナミックにリスクを重ねる - 最近の last_seen と高い percent_days_seen を有する新しい IP は、過去数ヶ月前にアクティブなアドレスよりもはるかに不審です。 間違ったポジティブを削除し、時には短期間の高回転プロキシ出力から借りられる長期のホーム接続を区別します。 IPinfoで住宅プロキシIPを識別する方法 住宅プロキシのトラフィックは、データを見ると暗くない:同じIPは急速にサイクルし、消えるのではなく、供給のほとんどは数カ国とISPから来ており、IPv4は依然としてIPv6を惑わす。 IPinfo の Residential Proxy Detection は、API またはダウンロード可能なデータベースとして提供され、プロキシ IP をフラッグし、リスクをスコアしたり、ルールを自動的に回転したり、歴史的なログを自信を持って豊かにすることができます。 要するに、住宅プロキシは、適切なデータがあれば測定可能で管理可能です. 検出フィードがあなたの防御や分析パイプラインをどのように強化できるかを知りたい場合は、試用キーまたはサンプルデータセットを共有することを嬉しく思います。 著者について IPinfoのソリューションエンジニアリングチームを率い、お客様がインターネットデータを最大限に活用できるように支援しています。 ダニエル・クォント

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

このオーディオは、ストーリーの元の言語で制作されています。

長すぎる; 読むには

Download free Tech Leaders Productivity Report!

30日間の住宅プロキシデータ:パターン、リスク、驚くべき洞察

About Author

コメント

ラベル

この記事は

Related Stories

フォーラムからフィードへ: ソーシャルメディアアルゴリズムがデジタルインタラクションを形作る仕組み

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

フォーラムからフィードへ: ソーシャルメディアアルゴリズムがデジタルインタラクションを形作る仕組み

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps