No início deste ano, apresentamos o nosso , que dá aos usuários sinais claros sobre se um IP está associado a um provedor de proxy residencial. Detecção de Proxy Residencial Detecção de Proxy Residencial Os proxy residenciais são um tipo de anonimização de IP que direciona o tráfego através de IPs residenciais reais, fazendo com que a atividade on-line pareça legítima.Dados IP padrão não podem identificar com confiança esse comportamento - métodos de detecção especializados são necessários para distinguir usuários reais da atividade baseada em proxy. E este tipo de anonimização de IP está se tornando cada vez mais popular por essa mesma razão, alimentando todos os tipos de . Fraude online Fraude online É por isso que continuamos a melhorar a forma como identificamos e monitoramos esses proxies – apenas no último mês, aumentamos o número de proxies residenciais em nosso banco de dados de 30 dias de 20 para 25 milhões de endereços IP. Olhando para os últimos 30 dias de dados de proxy residencial, ganhei novas informações sobre como e onde esses proxy residenciais funcionam. Um IP, muitos provedores Um surpreendente 45% dos endereços IP marcados como proxy residenciais aparecem em vários bancos de provedores.Alguns IPs aparecem uma quantidade surpreendente de vezes, como 198.50.156.199 aparecendo em 75 provedores diferentes! O que isso nos diz: Os fornecedores geralmente revendem a partir das mesmas fontes upstream. IPs “únicos” podem não ser tão únicos, afinal. Alguns “competidores” podem estar rotulando o mesmo inventário. Os motores de risco que tratam IPs como específicos do provedor estão perdendo o quadro maior. Why it matters Onde os Proxies realmente estão Enquanto os IPs aparecem em milhares de redes em todo o mundo, a maior parte da atividade é impulsionada por um pequeno grupo de mercados de alto volume – países onde grandes populações, forte conectividade de última milha e incentivos econômicos para aplicativos de compartilhamento de largura de banda se reúnem. Apenas os cinco principais países – Brasil, Estados Unidos, Índia, Vietnã e Rússia – representam mais de 46% de todos os IPs de proxy residenciais observados nos últimos 30 dias.O Brasil lidera a lista com 3,66 milhões de IPs, seguido de perto pelos Estados Unidos (3,44 milhões) e Índia (1.77 milhões). *Baseado em ~26,3 milhões de IPv4 + IPv6 IPs de proxy residencial observados nos últimos 30 dias. O que esses países têm em comum não é apenas o tamanho da população; eles também têm cobertura de banda larga e móvel generalizada, e uma parte significativa de usuários dispostos a monetizar a largura de banda não utilizada. ou Nos Estados Unidos, o apelo muitas vezes reside em planos de internet domésticos ilimitados. Melão PacketStream Melão PacketStream O fornecimento de proxy residencial parece seguir fatores como: Banda larga e penetração móvel (especialmente 4G+ e fibra) Tamanho da população Adopção de aplicativos “get-paid-for-bandwidth” Os ISPs que impulsionam a economia de proxy Enquanto os IPs de proxy residenciais abrangem dezenas de milhares de redes, a maior parte do tráfego é concentrada dentro de um grupo surpreendentemente pequeno de provedores. Nos últimos 30 dias, observamos a atividade de proxy residencial em mais de 33.000 ASNs (Números de Sistema Autónomo) únicos, que representam aproximadamente um quarto de todos os ASNs alocados em todo o mundo.Mas, apesar deste amplo alcance, apenas 10 ISPs representam 20% de todos os IPs de proxy residencial. E, em alguns casos, a profundidade deste uso é surpreendente. Também analisamos qual parte do espaço total de endereços IP de cada ISP estava sendo usado como um proxy residencial. Enquanto a maioria dos provedores se enquadra em uma faixa de 2 a 5%, alguns se destacam dramaticamente. Em algumas redes, quase um em cada cinco IPs faz parte de um pool de proxy, muitas vezes sem o conhecimento do ISP ou a compreensão completa do usuário. Mas esta não é uma história sobre esses ISPs vendendo acesso diretamente. Em quase todos os casos, esse uso é involuntário - impulsionado por usuários finais que instalam aplicativos de compartilhamento de largura de banda ou extensões de navegador que monetizam suas conexões.Algumas dessas instalações são voluntárias; outras podem vir em conjunto ou mal-representadas.E em alguns casos, o malware pode estar envolvido. Isso levanta questões importantes sobre transparência, privacidade e consentimento.Os usuários estão realmente cientes de que seu endereço IP está sendo alugado?Os ISPs estão equipados para detectar ou gerenciar esse tipo de uso?E o que acontece quando uma grande rede se torna um hotspot para abuso porque 20% de seus assinantes se juntaram involuntariamente a um pool de proxy? IPv6 ainda é uma raridade Nos últimos 30 dias, vimos aproximadamente 21.7M de IPs v4 (88%) versus 2.9M (12%) de IPv6. Mostra que quase metade do tráfego global de usuários finais (≈ 48%) agora chega ao Google através do IPv6. Estatísticas Públicas do Google Estatísticas Públicas do Google Por que a adoção de proxy está atrasada?Os fatores mais plausíveis podem ser: Muitos alvos de rascunho, verificação de anúncios e sneaker-bot ainda listam apenas o IPv4. Os roteadores domésticos tipicamente expõem apenas um, ou um punhado, de endereços IPv6, de modo que os provedores não podem ciclar através de saídas v6 “frescas” da maneira como eles esfregam IPv4 /24s. Os motores de ferramentas e riscos tratam o IPv6 como atípico.Algumas pilhas anti-fraude ainda marcam o tráfego do v6 de forma mais agressiva, empurrando os fornecedores a aderir ao IPv4, onde as taxas de sucesso são previsíveis. Para os defensores, um endereço IPv6 marcado como proxy residencial é raro o suficiente para merecer um exame extra; o bloqueio de cobertura v6, no entanto, corre o risco de altos custos falsos positivos para um lucro mínimo. Churn é a norma Cerca de 2% dos endereços IP de proxy residenciais caem do nosso conjunto de dados todos os dias durante uma janela de 30 dias – o que significa que os vimos pelo menos uma vez e nunca mais nos próximos 30 dias. Ao mesmo tempo, o pool é constantemente reabastecido: cerca de 10% de todos os endereços que rastreamos tiveram atividade nas últimas 24 horas, e quase 30% apareceram nos últimos cinco dias. Os dados de detecção de proxy residencial do IPinfo expõem dois sinais de tempo que tornam esses números churn acionáveis: last_seen – a data mais recente em que o IP foi observado como um proxy residencial.Use-o para envelhecer entradas de lista de blocos e para localizar IPs “quentes” que estão ativos agora. percent_days_seen – quantas vezes o IP foi ativo na janela de olhar de volta (7 dias na API, 30/90 dias na base de dados).Altas percentagens de nós de saída pegajosos valem uma pontuação de risco maior; percentagens baixas apontam para endereços rotativos agressivos que se comportam mais como queimadores de uma vez. Juntos, esses campos ajudam as equipes de segurança e fraude: Atualize as listas de blocos em tempo quase real, em vez de depender de denifiles estáticos e rápidos. Peso de risco dinamicamente – um novo IP com um recente last_seen e alto percent_days_seen é muito mais suspeito do que um endereço há meses. Cortar falsos positivos ao distinguir conexões domésticas de longa duração, ocasionalmente alugadas, de saídas de proxy de curta duração e de alta rotação. Identificar IPs Proxy Residenciais com o IPinfo O tráfego de proxy residencial não é um vazio sombrio uma vez que você olha para os dados: os mesmos IPs ciclar rapidamente em vez de desaparecer, a maior parte do fornecimento vem de um punhado de países e ISPs, e IPv4 ainda anãs IPv6. A Detecção de Proxy Residencial do IPinfo, fornecida como uma API ou banco de dados descarregável, marca IPs de proxy e inclui o timestamp de frescura e os dias percentuais vistos para que você possa marcar riscos, girar regras automaticamente ou enriquecer logs históricos com confiança. Em suma, os proxy residenciais são mensuráveis – e gerenciáveis – quando você tiver os dados certos.Se você quiser ver como nosso feed de detecção pode aprimorar suas defesas ou pipeline de análise, gostaríamos de compartilhar uma chave de teste ou conjunto de dados de amostra. Sobre o autor lidera a equipe de engenharia de soluções da IPinfo, onde ajuda os clientes a aproveitar ao máximo os dados da Internet. Daniel Quando

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Este áudio é produzido no idioma original da história!

Muito longo; Para ler

Download free Tech Leaders Productivity Report!

Dados de proxy residenciais de 30 dias: padrões, riscos e insights surpreendentes

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Digital Nomads Ouçam: O que você precisa saber sobre o novo visto DTV da Tailândia

Telegram: a ponte da Crypto Island para o continente

Crescimento de Criptomoedas: Criando Personas de Usuários Eficazes

Valhalla de Floki se junta como patrocinador associado da viagem da Índia ao Sri Lanka

Digital Nomads Ouçam: O que você precisa saber sobre o novo visto DTV da Tailândia

Telegram: a ponte da Crypto Island para o continente

Crescimento de Criptomoedas: Criando Personas de Usuários Eficazes

Valhalla de Floki se junta como patrocinador associado da viagem da Índia ao Sri Lanka

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps