今年早些时候,我们推出了 ,这为用户提供了明确的信号,说明IP是否与住宅代理提供商相关联。 住宅代理检测数据 住宅代理检测数据 住宅代理程序是一种 IP 匿名化的类型,通过真实的住宅 IP 路由流量,使在线活动看起来合法。 而这种类型的IP匿名化正因这个原因变得越来越受欢迎,为所有类型的用户提供动力。 . 网上诈骗 网上诈骗 这就是为什么我们继续改进我们如何识别和监控这些代理商的原因 - 仅在过去一个月里,我们在30天的数据库中增加了住宅代理商的数量,从2000万到2500万个IP地址。 通过查看过去30天的住宅代理数据,我获得了关于这些住宅代理程序如何以及在哪里运作的新见解。 一个IP,许多供应商 惊人的 45% 的 IP 地址标记为住宅代理在多个提供商池中出现,有些 IP 显示出惊人的次数,例如 198.50.156.199 在 75 个不同的提供商中出现! 这告诉我们什么: 供应商经常从相同的上游来源转售。 毕竟“独特”的IP可能并不那么独特。 一些“竞争对手”可能正在白色标签相同的库存。 : 将IP视为特定供应商的风险引擎缺乏更大的画面。 Why it matters 代理人真正在哪里 虽然IP在全球数以千计的网络中出现,但大部分活动是由一小组大规模市场驱动的 - 这些国家拥有大量人口,强大的最后一英里连接和带宽共享应用的经济激励。 仅仅前五个国家 - 巴西,美国,印度,越南和俄罗斯 - 占过去30天观察到的所有住宅代理IP的46%以上。 * 基于过去 30 天内观察到的 ~26.3 万个 IPv4+IPv6 住宅代理 IP。 这些国家的共同点不仅仅是人口大小,他们还拥有广泛的移动和宽带覆盖,以及有意义的用户愿意赚取未使用的带宽。 ,或 在美国,吸引力往往在无限的家庭互联网计划。 蜂蜜 包装流 蜂蜜 包装流 住宅代理供应似乎会遵循如下因素: 宽带和移动渗透(特别是4G+和纤维) 人口大小 采用“得到支付带宽”应用程序 ISP 支持代理经济 虽然住宅代理IP覆盖了数万个网络,但大部分流量集中在一个惊人的小组提供商中。 在过去的30天里,我们观察到超过33,000个独特的ASN(自动系统号码)的住宅代理活动,这大约代表了全球所有分配的ASN的四分之一。 在某些情况下,这种使用的深度是惊人的。 我们还研究了每个 ISP 总 IP 地址空间的份额是用作住宅代理服务器的。 虽然大多数提供商在 2 至 5 % 范围内,但有些网络显著脱颖而出. 在某些网络中,几乎每 5 个 IP 都属于代理服务池,往往没有 ISP 的知识或用户的完整理解。 但这不是关于这些互联网提供商直接出售访问的故事,在几乎所有情况下,这种使用是无意的 - 由安装带宽共享应用程序或浏览器扩展程序的最终用户驱动的。 这引发了关于透明度、隐私和同意的重要问题:用户是否真的知道他们的IP地址正在被租出去? ISP是否有能力检测或管理这种使用?当一个主要网络成为滥用热点时,因为20%的订阅者无意中加入了一个代理群体时,会发生什么? IPv6仍然是罕见的。 在过去的 30 天里,我们已经看到大约 21.7M v4 IPs (88%) vs. 2.9M (12%) IPv6 IPs. 所以 IPv6 实际上仍然比 v4 更少常见的住宅代理商,尽管 报告显示,全球近一半的最终用户流量(≈48%)现在通过IPv6到达谷歌。 Google的公共统计数据 Google的公共统计数据 为什么代理采用延迟?最可信的因素可能是: 客户需求仍然是IPv4的第一位,许多扫描,广告验证和滑板机器人目标仍然仅是IPv4的白名单。 主路由器通常只暴露一个或少数几个IPv6地址,因此提供商无法通过“新鲜”v6输出来模仿IPv4 /24s。 工具和风险引擎将IPv6视为非典型,一些反欺诈堆栈仍然更具侵略性地标志V6流量,推动供应商坚持IPv4的成功率是可预测的。 对于辩护者来说,标记为住宅代理的IPv6地址是足够罕见的,值得额外审查;然而,覆盖封锁v6可能会带来高假阳性成本,以获得最小的收益。 Churn 是标准 在 30 天窗口中,大约 2% 的住宅代理 IP 每天都会离开我们的数据集,这意味着我们在接下来的 30 天里至少会看到它们一次,然后再也不会看到它们。 IPinfo的住宅代理检测数据暴露了两个时间信号,使这些数字可操作: last_seen – 最新的日期 IP 被观察为住宅代理. 使用它来过时区块清单条目,并发现当前活跃的“热” IP。 percent_days_seen – 在回顾窗口中 IP 是活跃的频率(API 中的 7 天,数据库中的 30/90 天)。高百分比标志粘贴的输出节点值更高的风险分数;低百分比指向积极旋转的地址,它们更像一次性燃烧器。 这些领域共同帮助安全和欺诈团队: 将区块列表近乎实时更新,而不是依赖静态的、快速停留的否定文件。 重量风险动态 - 一个全新的 IP 与最近的 last_seen 和高 percent_days_seen 远比一个最近活跃的几个月前的地址更可疑。 通过区分偶尔租用的长期家庭连接和短期,高旋转代理输出来削减虚假阳性。 通过IPinfo识别住宅代理IP 当你看看数据时,住宅代理流量并不是一个阴暗的模糊:相同的 IP 快速循环而不是消失,大部分的供应来自少数国家和 ISP,而 IPv4 仍然是 IPv6 的矮人。 IPinfo 的住宅代理检测,作为 API 或可下载的数据库提供,标志代理 IP 并包含新鲜时刻标记和百分比日期,以便您可以评分风险,自动旋转规则或自信地丰富历史日志。 简而言之,当你有正确的数据时,住宅代理可以测量和管理,如果你想看到我们的检测源如何增强你的防御或分析管道,我们很乐意分享一个试验密钥或样本数据集。 关于作者 他领导IPinfo的解决方案工程团队,帮助客户充分利用互联网数据,在IPinfo之前,他在酒店行业的数据科学领域工作。 丹尼尔·何时

This story contains new, firsthand information uncovered by the writer.

Read Documentation

Try Our Free Tools

View All Products and Pricing

該音頻是用故事的原始語言製作的！

太長; 讀書

Download free Tech Leaders Productivity Report!

住宅代理数据的30天内:模式,风险和惊人的见解

About Author

註釋

標籤

这篇文章刊登在

Related Stories

创建以用户为中心的加密产品：客户反馈的重要性

看不见的层面：为什么用户访谈是不可替代的资产

Telegram：加密岛通往大陆的桥梁

加密货币增长：创建有效的用户角色

创建以用户为中心的加密产品：客户反馈的重要性

看不见的层面：为什么用户访谈是不可替代的资产

Telegram：加密岛通往大陆的桥梁

加密货币增长：创建有效的用户角色

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps