Mēs analizējām 170+ miljonus mājokļu starpniecības IP 90 dienu laikā (86M IPv4, 87M IPv6) un atklājām divus modeļus, kas izskaidro, kāpēc krāpšanas atklāšana ir tik sarežģīta: 
 
 
 46% no mājsaimniecības proxy IPs vienlaicīgi parādās vairākos pakalpojumu sniedzēju tīklos (70% IPv4, 22% IPv6). Tāda pati apdraudēta infrastruktūra, inficēti maršrutētāji, ar ļaunprātīgu programmatūru uzlādētas ierīces, joslas platuma koplietošanas lietojumprogrammas, ir pieejamas, izmantojot dažādus proxy pakalpojumus. IP Bright Data tīklā bieži vien ir pieejams arī ar Smartproxy, Oxylabs un daudziem citiem pakalpojumu sniedzējiem. 60% mājokļu proxy IP tiek novēroti tikai vienu reizi 90 dienu logā (32% IPv4, 87% IPv6). Tās pašas adreses nepastāv, tās ātri rotē starp aktīvo proxy izmantošanu un likumīgo mājokļu datplūsmu, izbraucot ātrāk, nekā reputācijas sistēmas var tos izsekot. IPv6 adreses parāda ārkārtīgi augstu ātrumu ar 87% novērošanu tikai vienu reizi, kas pierāda to efemeru raksturu. Pat 90 dienu periodā lielākā daļa mājokļu proxy IP tiek redzēti tikai vienu reizi, padarot to gandrīz neiespējamu tradicionālajām reputācijas sistēmām veidot nozīmīgu ļaunprātīgas izmantošanas vēsturi. Attiecībā uz krāpšanas komandām, kas paļaujas uz tradicionālajiem IP reputācijas datiem, ļaunprātīgas izmantošanas vēsturi vai riska novērtēšanas modeļiem, šīs divas realitātes rada kritisku aklo punktu. Kāpēc dzīvojamie proksi pārkāpj tradicionālo atklāšanu Datu centra proxies būtībā atšķiras no datu centra proxies vai VPN. Tie novirza datplūsmu caur reāliem patērētāju ISP savienojumiem: jūsu kaimiņa apdraudētais maršrutētājs, studenta klēpjdators, kas darbojas ar joslas platuma koplietošanas lietotni, viedtālrunis, kas inficēts ar ļaunprātīgu programmatūru. Izaicinājums nav tikai atklāšana: tas ir rotācija. rezidences proxy IP pastāvīgi ciklu starp trim stāvokļiem: 
 
 
 
 Aktīvs kā proxy - Pašlaik maršrutē ļaunprātīgu datplūsmu Neaktīvs - īslaicīgi noņemts no proxy baseina Likumīga izmantošana - Atpakaļ pie faktiskā mājas īpašnieka Šī rotācija notiek ātri: dažreiz stundas laikā, dažreiz katru dienu. IP maršrutēšanas sertifikātu pildīšanas uzbrukumi 3pm var būt Netflix straumēšana likumīgam lietotājam līdz 6pm. Rotācijas problēma: IP pārraida ātrāk nekā reputācija var izsekot 2026. gada janvāra analīze vairāk nekā 90 dienu logs parāda, ka šīs adreses rotē tik ātri, ka vēsturiskā reputācija kļūst neuzticama. vidēji, mājokļa proxy IP ir redzams tikai 4,56 dienas. 170 million residential proxy IPs 
 
 
 IPv4: 7,86 dienas IPv6: 1,29 dienas Šis īss mūža ilgums izskaidro, kāpēc lielākajai daļai mājokļu proxy IP nekad nav uzkrāta nozīmīga vēsture. 90 dienu laikā. Citiem vārdiem sakot, lielākā daļa IP izzūd pēc vienas parādīšanās. Šis efekts ir pārsvarā izraisa IPv6, bet IPv4 arī ir augsts: 60% of residential proxy IPs are observed only once 
 
 
 IPv4: 33% novēroti vienu reizi 90 dienu laikā. IPv6: 87% novērots vienu reizi 90 dienu laikā. Pat tad, kad IP atgriežas, tie to dara neatbilstoši. Tikai 9% IP tiek atkārtoti novēroti 7 dienu laikā: 
 
 
 IPv4: 18% atkārtoti novēroti 7 dienu laikā IPv6: 0,6% atkārtoti novērots 7 dienu laikā 78% no IPs nepārsniedz 30 dienas no pirmā novērojuma: 
 
 
 IPv4: 59% pārtraukumi pēc 30 dienām IPv6: 99% izbeidzas pēc 30 dienām Tikai 22% atgriežas pēc 30 dienām, gandrīz pilnībā balstoties uz IPv4: 
 
 
 IPv4: 41% atgriežas pēc 30 dienām IPv6: 1% atgriežas pēc 30 dienām Dzīvojamās proxy IP ne tikai izplūst, tās rotē. Tie paši adreses cikls starp aktīvo proxy lietošanu un miegainību vairākas reizes mēnesī. IP varētu maršrutēt uzbrukumus pirmdien, pazust otrdien-četrdien, atkārtoti parādīties piektdien, tad atkal izzust nākamajā nedēļā. What this means: This rotation speed destroys the foundation of IP reputation systems. Tradicionālie IP reputācijas modeļi darbojas, veidojot vēsturiskus profilus: "Šis IP ir saistīts ar krāpšanu, tāpēc to atzīmē kā augsta riska." Jūs arī esat: 
 
 
 Normāli lietotāji tiek atzīti par krāpniekiem, jo viņi mantoja IP, kas pagājušajā nedēļā tika izmantots īsi kā starpnieks Piešķirot faktisko proxy datplūsmu tīru punktu, jo IP vēl nav pietiekami daudz vēsturisko datu Riska rādītāju modeļi saskaras ar to pašu problēmu. Viņi laika gaitā apkopo uzvedību, lai aprēķinātu rezultātus. Bet līdz brīdim, kad IP uzkrājas pietiekami daudz "sliktas uzvedības", lai izraisītu augstu riska rādītāju, tas jau ir izslēgts no proxy baseina un atgriezies likumīgā mājokļa lietošanā. Pārklāšanās problēma padara to vēl sliktāku Mūsu 2026. gada janvāra analīze atklāja, ka rotācija nav vienīgā problēma, tā ir atkārtota izmantošana mērogā: 
 
 
 
 
 46% dzīvojamo proxy IP parādās 2+ pakalpojumu sniedzēju tīklos (79M no 170M IP) 19% parādās 5+ pakalpojumu sniedzējiem (33M IP) 9% parādās 10+ pakalpojumu sniedzējiem (15M IP) Daži IP parādās līdz pat 98 dažādiem pakalpojumu sniedzēju pulkiem (0,3% parādās vairāk nekā 50 pakalpojumu sniedzējiem) Tas nozīmē, ka piekļuve vienai un tai pašai apdraudētajai infrastruktūrai tiek veikta, izmantojot vairākus proxy pakalpojumus. Examples from our December 2025 data: 
 
 
 
 
 196.22.142.127: klāt 101 pakalpojumu sniedzējam (pašreizējais maksimums) 185.53.76.74: Aktīvs vairāk nekā 96 pakalpojumu sniedzējiem 81.169.144.135: Tika atrasti 96 pakalpojumu sniedzēji (tas ir vienīgais, ko mēs atzīmējām kā ļaunprātīgu) 198.143.60.19: Parādās 90 pakalpojumu sniedzējiem 196.22.142.127 Parādīt diskusiju 196.22.142.127 Parādīt diskusiju 185.53.76.74 mārciņas 185.53.76.74 mārciņas 81.169.144.135 izdzīvošana 81.169.144.135 izdzīvošana 198.143.60 19 0 198.143.60 19 0 Šie ļoti kopīgie IP parādās gandrīz visos galvenajos mājokļu proxy sniedzējos, tostarp netnut, 922proxy, oxylabs, brightdata, smartproxy, lunaproxy un desmitiem citu. Kāpēc tas pārtrauc detekciju Dzīvojamā proxy ekosistēma ir vairāk savstarpēji saistīta, nekā lielākā daļa krāpšanas grupu apzinās.Daudzi pakalpojumu sniedzēji neveic neatkarīgu infrastruktūru, viņi iegūst no tiem pašiem pamatpoliem: 
 
 
 
 Tie paši kompromitētie maršrutētāji, kas pieejami, izmantojot dažādus pakalpojumus Tās pašas P2P joslas platuma koplietošanas lietotnes, kas balti marķētas ar dažādiem zīmoliem Tie paši ļaunprogrammatūras tīkli, kas baro vairākus proxy pakalpojumu sniedzējus Piegādātāja identitāte vien nav pietiekami spēcīgs signāls. The implication: Ja jūsu atklāšanas sistēma atzīmē IP adreses "no Bright Data", bet tās pašas IP adreses ir pieejamas vienlaicīgi, izmantojot astoņus citus pakalpojumu sniedzējus, kas notiek, kad uzbrucējs pārslēdz pakalpojumus? Šis pārklājums piesārņo IP reputācijas datus un palielina nepatiesu negatīvu. IP var būt tīrs reputācijas rezultāts, jo tas ir atzīmēts tikai vienam pakalpojumu sniedzējam, bet pārējie septiņi pakalpojumu sniedzēji, kas piedāvā piekļuvi tam pašam IP, vēl nav atklāti. Beyond Residential: mobilo un datu centru proxies Proxy ainava pārsniedz tradicionālās dzīvojamās IP. No 2025. gada decembra IPinfo izseko visu spektru: maršruta datplūsma pa mobilajiem tīkliem: reāli viedtālruņi un mobilās ierīces, kurās darbojas proxy lietojumprogrammas.Šīs ir īpaši izaicinošas, jo mobilie IP bieži tiek kopīgoti daudzās ierīcēs, izmantojot pārvadātāja pakāpes NAT. IP, kas izskatās kā viens mobilais lietotājs, faktiski var kalpot simtiem ierīču. Mobile proxies Izmantojiet hostinga infrastruktūru, nevis dzīvojamo ISP. Pakalpojumu sniedzēji, piemēram, Bright Data un Oxylabs, piedāvā datacenter proxy baseinus kopā ar savu dzīvojamo piedāvājumu. Kaut arī datacenter IP ir teorētiski vieglāk atklāt (tie nāk no zināmiem hostinga ASN), komerciālie datacenter proxies no lielākajiem pakalpojumu sniedzējiem joprojām tiek plaši izmantoti krāpniecībai un skrāpēšanai. No 2025. gada decembra mēs izsekojam datacenter proxies no sešiem lielākajiem pakalpojumu sniedzējiem: Bright Data, ByteZero, DataImpulse, Decodo, Geonode un Oxylabs, kas tos apzīmē ar _datacenter suffix. Datacenter proxies Šī atšķirība ir svarīga, jo mobilo un datu centru proxies ir atšķirīgas īpašības un prasa atšķirīgas atklāšanas stratēģijas, bet tās visas ir daļa no vienas ļaunprātīgas izmantošanas ekosistēmas. Kas patiešām darbojas: konteksts pār tiešo novērošanu Kad IPs ciklu starp aktīvo un miega stāvokli stundu laikā, kad baseins atjaunina katru nedēļu ar galvenokārt jaunām adresēm, un kad tās pašas IP ir pieejamas, izmantojot vairākus pakalpojumu sniedzējus vienlaicīgi, jums ir nepieciešama atklāšanas pieeja, kas pielāgojas šai realitātei. Tā kā IPinfo abonē uz rezidences proxy pakalpojumiem un aktīvi savieno ar tiem, mēs varam redzēt modeļus, kurus trūkst no secinājuma balstīta atklāšana. Vēl svarīgāk, mēs varam sniegt kontekstuālus signālus, kas palīdz krāpšanas komandām pieņemt gudrus lēmumus, neskatoties uz šo sarežģītību: - Kad šis IP pēdējo reizi tika novērots aktīvi maršrutējot caur proxy tīklu? IP, kas pēdējo reizi redzēts pirms 30 dienām, būtiski atšķiras no viena aktīva vakar. Last seen timestamp - Vai šis IP ir pastāvīgi bijis proxy pulās (augsta noturība = augstāks risks) vai arī tas ir tikko rotēts? Percent of active days - Lai gan mēs parādām, kurš pakalpojumu sniedzējs tika novērots visbiežāk, reālā vērtība ir zināt, ka IP tika atklāts, izmantojot tiešo novērošanu 103 tīklos, nevis secinājumus. Provider identification IP, kas maršrutē caur pārvadātāju tīkliem vai hostinga infrastruktūru, tiek marķēti ar _mobile vai _datacenter pielikumiem, jo šie proxy veidi uzvedas atšķirīgi un prasa dažādus riska modeļus. Mobile and datacenter tagging Šie laika signāli ir svarīgi, jo tie atspoguļo pašreizējo stāvokli, nevis vēsturisko reputāciju. Labāks rezidences proxy detekcijas standarts Tradicionālās pieejas: IP reputācijas datubāzes, riska novērtēšanas modeļi, uzvedības secinājumi tika izveidoti statisko datu centra proxiju pasaulē. Jebkurai organizācijai, kas izvērtē dzīvojamo proxy datus, jālūdz: 
 
 
 
 
 
 Kā tika konstatēts šis IP? tiešs novērojums vai secinājums no modeļiem? Cik aktuāli ir šie dati? ikdienas atjauninājumi vai nepārtraukti saraksti? Ar vairāk nekā pusi no proxy IP parādās tikai vienu reizi pat 7 dienu logā, vakardienas dati jau ir novecojuši. Kāds ir laika konteksts? kad tas pēdējo reizi bija redzams aktīvs? Vai mobilo un datu centru proxies atšķiras? Dažādi veidi prasa atšķirīgu apstrādi. Vai jūs varat izskaidrot šo karogu atbilstībai?Skaidra atklāšanas metodoloģija ir svarīga. IPinfo mūsu pieeja sākas ar verifikāciju balstītu atklāšanu: abonējot proxy pakalpojumus un tieši novērojot, kuri IP ir aktīvi izmantoti. No 2026. gada janvāra mēs izsekojam 101 dzīvojamo proxy pakalpojumu sniedzēju un vairāku datu centru un mobilo proxy pakalpojumu sniedzēju. Šis tiešs novērojums 147 miljonos IP ir tas, kas ļāva mums atklāt pārklājumu starp pakalpojumu sniedzējiem un ātrus ikdienas modeļus, un tas ļauj mums nodrošināt laika kontekstu, kas pielāgojas šai realitātei. Jo, kad mājokļu proxy IP mainās starp ļaunprātīgu un likumīgu izmantošanu stundu laikā, kad IP baseins tiek atjaunots katru nedēļu ar galvenokārt jaunām adresēm, kad tās pašas IP tiek piekļūtas vienlaicīgi, izmantojot vairākus pakalpojumu sniedzējus, un kad mobilo un datu centru proxies pievieno papildu sarežģītību, vēsturiskā reputācija kļūst par troksni. Tas, kas ir svarīgi, ir zināt, kuri IP tagad ir aktīvi draudi, izprast, kāda veida proxy infrastruktūru tie pārstāv, un ir laika konteksts, lai pieņemtu inteliģentus riska lēmumus, neskatoties uz sarežģītību.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Šis audio ir izveidots stāsta oriģinālvalodā!

Dzīvojamā Proxy problēma: kopīga infrastruktūra un ātra rotācija

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps