Në fillim të këtij viti kemi prezantuar , e cila i jep përdoruesve sinjale të qarta nëse një IP është i lidhur me një ofrues proxy rezidencial. Zbulimi i të dhënave të proxy Zbulimi i të dhënave të proxy Proxy rezidenciale janë një lloj anonimizimi IP që drejton trafikun nëpërmjet IP-ve të vërtetë rezidenciale, duke e bërë aktivitetin në internet të duket i ligjshëm. të dhënat IP standarde nuk mund ta identifikojnë në mënyrë të besueshme këtë sjellje – janë të nevojshme metoda të specializuara të zbulimit për të dalluar përdoruesit e vërtetë nga aktiviteti i bazuar në proxy. Dhe ky lloj i anonimizimit të IP po bëhet gjithnjë e më popullor për këtë arsye, duke ushqyer të gjitha llojet e . mashtrim online mashtrim online Kjo është arsyeja pse ne vazhdojmë të përmirësojmë mënyrën se si i identifikojmë dhe monitorojmë këto proxy-e – vetëm në muajin e kaluar ne kemi rritur numrin e proxy-eve rezidenciale në bazën tonë të të dhënave 30-ditore nga 20 në 25 milionë adresa IP. Duke shikuar në 30 ditët e fundit të të dhënave të proxy rezidenciale, kam fituar njohuri të reja se si, dhe ku, këto proxy rezidenciale punojnë. Një IP, shumë ofrues Një e mahnitshme 45% e adresave IP të shënuara si proxy rezidenciale shfaqen në shumë pishina të ofruesve.Disa IP shfaqen një sasi të mahnitshme herë, si 198.50.156.199 shfaqen në 75 ofrues të ndryshëm! Çfarë na thotë kjo: Ofruesit shpesh shesin nga të njëjtat burime të sipërme. IP-të “unike” mund të mos jenë kaq unike. Disa “konkurrentë” mund të jenë duke etiketuar të njëjtin inventar. : Motorët e rrezikut që trajtojnë IP-të si specifike për ofruesin janë duke humbur imazhin më të madh. Why it matters Ku janë në të vërtetë proxy Ndërsa IP-të shfaqen në mijëra rrjete në mbarë botën, pjesa më e madhe e aktivitetit është e drejtuar nga një grup i vogël i tregjeve me vëllim të lartë - vende ku popullsia e madhe, lidhjet e forta të miljeve të fundit dhe nxitjet ekonomike për aplikacionet për ndarjen e bandwidth bashkohen. Vetëm pesë vendet e para – Brazili, Shtetet e Bashkuara, India, Vietnami dhe Rusia – përbëjnë më shumë se 46% të të gjitha IP-ve të proxy rezidenciale të vëzhguara në 30 ditët e fundit. *Bazuar në ~26.3 milion IPv4 + IPv6 IP të veçantë rezidenciale-proxy vërejtur në 30 ditët e fundit. Ajo që këto vende kanë të përbashkët nuk është vetëm madhësia e popullsisë.Ata gjithashtu kanë mbulim të përhapur celular dhe broadband, dhe një pjesë domethënëse e përdoruesve të gatshëm për të monetarizuar bandwidth të papërdorur.Në tregjet me të ardhura të ulëta deri të mesme si Brazili, India, Vietnami dhe Rusia, edhe pagesa të vogla nga aplikacionet si ose Në Shtetet e Bashkuara, apel shpesh qëndron në plane të pakufizuara të internetit në shtëpi. mjaltë PacketStream mjaltë PacketStream Furnizimi i proxy rezidencial duket të ndjekë faktorë të tillë si: Bindja e gjerë dhe penetrimi celular (sidomos 4G+ dhe fibra) madhësia e popullsisë Adoptimi i aplikacioneve “get-paid-for-bandwidth” ISP-të që fuqizojnë ekonominë proxy Ndërsa IP-të e proxy përfshijnë dhjetëra mijëra rrjete, pjesa më e madhe e trafikut është e përqendruar brenda një grupi të vogël të ofruesve. Gjatë 30 ditëve të fundit, ne kemi vëzhguar aktivitetin e proxy-ve rezidenciale në më shumë se 33.000 ASN-të unike (Numrat e Sistemit Autonom) që përbëjnë përafërsisht një të katërtën e të gjitha ASN-ve të caktuara në mbarë botën. por pavarësisht nga kjo arritje e gjerë, vetëm 10 ISP-të përbëjnë 20% të të gjitha IP-ve të proxy-ve rezidenciale. Dhe në disa raste, thellësia e këtij përdorimi është tronditëse. Ne gjithashtu shqyrtuam se cila pjesë e hapësirës së përgjithshme të adresave IP të secilit ISP është përdorur si një proxy rezidenciale. Ndërsa shumica e ofruesve bien në një gamë prej 2-5%, disa dallojnë në mënyrë dramatike. Në disa rrjete, pothuajse një në pesë IP është pjesë e një pusi proxy, shpesh pa njohurinë e ISP-së ose kuptimin e plotë të përdoruesit. Por kjo nuk është një histori rreth këtyre ISP-ve që shesin qasje direkt. Në pothuajse të gjitha rastet, ky përdorim është i padëshiruar – i nxitur nga përdoruesit e fundit që instalojnë aplikacione për ndarjen e gjerësisë së bandës ose zgjerime të shfletuesit që monetarizojnë lidhjet e tyre. Disa nga këto instalime janë vullnetare; të tjerët mund të vijnë të bashkangjitur ose të keqpërfaqësuar. Kjo ngre pyetje të rëndësishme në lidhje me transparencën, privatësinë dhe pëlqimin.A janë përdoruesit me të vërtetë të vetëdijshëm se adresa e tyre IP është duke u marrë me qira?A janë ofruesit e internetit të pajisur për të zbuluar ose menaxhuar këtë lloj përdorimi?Dhe çfarë ndodh kur një rrjet i madh bëhet një hotspot për abuzim sepse 20% e abonentëve të tij janë bashkuar pa dashje në një grup proxy? IPv6 është ende një rrallë Brenda 30 ditëve të fundit, ne kemi parë rreth 21.7M IPs v4 (88%) vs 2.9M (12%) IPv6 IPs. kështu që IPv6 është në fakt ende shumë më pak e zakonshme se v4 për proxy rezidenciale edhe pse Kjo tregon se pothuajse gjysma e trafikut global të përdoruesve të fundit (≈ 48 %) tani arrin në Google përmes IPv6. Statistikat publike të Google Statistikat publike të Google Pse është vonuar miratimi i proxy? Faktorët më të besueshëm mund të jenë: Kërkesa e konsumatorëve mbetet IPv4 i pari. Shumë skraping, ad-verifikimit, dhe sneaker-bot objektivet ende listën e bardhë vetëm IPv4. Routerët e shtëpisë zakonisht ekspozojnë vetëm një, ose një grusht, të adresave IPv6, kështu që ofruesit nuk mund të ciklojnë përmes daljeve "të freskëta" v6 në mënyrën se si shuffle IPv4 /24s. Mjetet dhe motorët e rrezikut e trajtojnë IPv6 si atipike.Disa grumbullime anti-trashëgimi ende tregojnë trafikun v6 më agresivisht, duke i shtyrë shitësit të qëndrojnë me IPv4 ku normat e suksesit janë të parashikueshme. Për mbrojtësit, një adresë IPv6 e shënuar si proxy rezidenciale është mjaft e rrallë për të merituar shqyrtim shtesë; bllokimi i mbulesës v6, megjithatë, rrezikon kosto të larta false-pozitive për fitim minimal. Qumështi është normë Rreth 2% e IP-ve të proxy-it të banimit bien nga dataset tonë çdo ditë gjatë një dritare 30-ditore – që do të thotë se ne i pamë ato të paktën një herë dhe pastaj kurrë për 30 ditët e ardhshme. Në të njëjtën kohë, pishina është plotësuar vazhdimisht: rreth 10% e të gjitha adresave që ne ndjekim kanë parë aktivitet në 24 orët e fundit, dhe pothuajse 30% kanë shfaqur brenda pesë ditëve të fundit. Të dhënat e Zbulimit të Proxy Residential të IPinfo zbulojnë dy sinjale kohore që i bëjnë këto numra të veprimit: last_seen – data më e fundit që IP-ja u vëzhgua si një proxy rezidenciale.Përdoreni atë për të plakur postimet e listës së bllokut dhe për të zbuluar IP-të "të nxehtë" që janë aktive tani. percent_days_seen – sa shpesh IP-ja ishte aktive në dritaren e rishikimit (7 ditë në API, 30/90 ditë në bazë të të dhënave).Përqindjet e larta të nodeve të daljes ngjitëse vlejnë një vlerësim më të lartë të rrezikut; përqindjet e ulëta tregojnë adresat e rrotulluara agresivisht që sillen më shumë si djegësit e një herë. Së bashku, këto fusha ndihmojnë ekipet e sigurisë dhe mashtrimit: Përditësoni listat e blloqeve në kohë pothuajse reale në vend që të mbështeteni në denyfiles statike dhe të shpejta. Rreziku i peshës në mënyrë dinamike – një IP krejt të re me një last_seen të kohëve të fundit dhe një percent_days_seen të lartë është shumë më i dyshimtë se një adresë aktiv muaj më parë. Shkurtimi i pozitivëve të rremë duke dalluar lidhjet e shtëpisë me jetëgjatësi të gjatë të huazuara herë pas here nga daljet e proxy me jetëgjatësi të shkurtër me rrotullim të lartë. Identifikoni IP-të e proxy me IPinfo Trafiku i proxy-ve rezidenciale nuk është një rrëmujë e errët sapo të shikoni të dhënat: të njëjtat IP-të ciklojnë shpejt në vend që të zhduken, pjesa më e madhe e furnizimit vjen nga një numër i vogël i vendeve dhe ISP-ve, dhe IPv4 ende dwarfs IPv6. Zbulimi i Proxy Residential i IPinfo, i ofruar si një API ose bazë të dhënash që mund të shkarkohet, flamur IP proxy dhe përfshin kohëzgjatjen e freskisë dhe ditët e përqindjes së parë në mënyrë që të mund të shënoni rrezik, të rrotulloheni rregullat automatikisht ose të pasuroni loget historike me besim. Me pak fjalë, proxy-et e banimit janë të matshme - dhe të menaxhueshme - kur keni të dhënat e duhura.Nëse dëshironi të shihni se si rrjedha jonë e zbulimit mund të mprehë mbrojtjet ose tubacionin tuaj analitik, ne do të ishim të lumtur të ndajmë një çelës provë ose grup të të dhënave të mostrës. Për autorin udhëheq ekipin e inxhinierisë së zgjidhjeve në IPinfo, ku ndihmon klientët të përfitojnë më së shumti nga të dhënat e internetit. Daniel Kurti

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Kjo audio është prodhuar në gjuhën origjinale të tregimit!

Brenda 30 ditëve të të dhënave të proxy rezidenciale: modelet, rreziqet dhe njohuritë befasuese

About Author

KOMENTE

VARUR TAGS

KY ARTIKU U PARAQIT NË

Related Stories

Rrjeti SQD sapo vrau emetimet e tokenëve.Ja çfarë paguan 16 miliardë dollarë në DeFi TVL

Rrjeti SQD sapo vrau emetimet e tokenëve.Ja çfarë paguan 16 miliardë dollarë në DeFi TVL

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps