IP Intelligence

يحلّل TRACIO عنوان IP لكل زائر من جانب الخادم. فهو يشير إلى شبكات VPN والوكلاء (proxies) وعُقد خروج Tor ومصادر مراكز البيانات، ويحدّد الموقع الجغرافي على مستوى المدينة. يجري التحليل بالكامل من جانب الخادم دون أي اعتماديات من جانب العميل.

أين توجد البيانات

تصل بيانات IP Intelligence إلى تطبيقك عبر حمولة الـ webhook: يُسلَّم الكائن network (قيم منطقية لـ VPN/الوكيل/Tor/مركز البيانات إضافة إلى نوع الاتصال) والكائن geo (البلد، المدينة، الإحداثيات، المنطقة الزمنية) مع كل webhook. ويُضاف مزوّد الخدمة (ISP) وASN اعتبارًا من خطة Business فما فوق. راجع Webhooks للاطلاع على الشكل الكامل للحمولة والتحقق من التوقيع.

كيف يعمل

يُحدَّد تصنيف VPN والوكيل وTor ومركز البيانات انطلاقًا من عنوان IP المتصل باستخدام قواعد بيانات تجارية لـ IP intelligence (IP2Location لنوع VPN/الوكيل/Tor، وMaxMind لتحديد الموقع الجغرافي وASN). يظهر كلٌّ منها كقيمة منطقية واحدة في الكائن network ضمن الـ webhook — ولا يوجد تفصيل لكل طريقة على حدة أو درجة ثقة في الحمولة العامة.

{
  "network": {
    "vpn": true,
    "proxy": true,
    "tor": false,
    "datacenter": false,
    "connectionType": "VPN"
  }
}

// `payload` is the webhook delivery body (/docs/webhooks)
if (payload.network.vpn) {
  // visitor is connecting through a VPN
}

كشف مراكز البيانات والوكلاء

يظهر كلٌّ من الوكلاء العاملين على مراكز البيانات والوكلاء السكنيين على أنه network.proxy؛ أما مصدر مركز البيانات فيُبلَّغ عنه إضافيًّا على أنه network.datacenter. يأتي التصنيف من قاعدة بيانات الوكلاء في IP2Location، التي تغطي كبار مزوّدي السحابة/الاستضافة (AWS، Google Cloud، Azure، Oracle Cloud، Alibaba Cloud، DigitalOcean، Hetzner، OVH، Linode/Akamai، Vultr وغيرهم).

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": false,
    "datacenter": true,
    "connectionType": "DCH"
  }
}

كشف Tor

تظهر مطابقة عُقدة خروج Tor على عنوان IP المتصل على أنها network.tor. وبشكل منفصل، يُتعرَّف على متصفح Tor نفسه من جانب العميل عبر إعداده المضاد لأخذ البصمة، بصرف النظر عن مسار الشبكة — راجع Smart Signals.

تحديد الموقع الجغرافي لعنوان IP

يُحدَّد الموقع الجغرافي على مستوى المدينة من جانب الخادم انطلاقًا من عنوان IP المتصل (MaxMind)، ويُسلَّم في الكائن geo ضمن الـ webhook.

{
  "geo": {
    "country": "CZ",
    "city": "Prague",
    "lat": 50.05,
    "lon": 14.4,
    "timezone": "Europe/Prague"
  }
}

مزوّد الخدمة (ISP) وASN (Business فما فوق)

في خطتَي Business وEnterprise يُحدَّد المشغّل أيضًا. وفي حمولة الـ webhook يقع كلا الحقلين في الكائن network:

{
  "network": {
    "vpn": false,
    "proxy": false,
    "tor": false,
    "datacenter": false,
    "isp": "Comcast Cable",
    "asn": 7922
  }
}

وعند قراءة الجلسة عبر Data API يختلف التوزيع قليلًا: يقع isp في geo بينما يقع asn في network. البيانات نفسها لكن السطحين مختلفان — اقرأ الحقل من حيث يضعه السطح الذي تستخدمه.

النشاط عبر عناوين IP مختلفة (Pro فما فوق)

اعتبارًا من خطة Pro، تحمل الـ webhook كتلة velocity تبيّن مدى تنقّل الزائر مؤخرًا:

تكون الكتلة موجودة عندما تتوفّر عدّادات الزائر وقت وقوع الحدث (عادةً مرحلة primary). غياب الكتلة يعني «لا توجد بيانات»، لا أصفارًا — لا تعتبر غيابها «لا يوجد نشاط غير معتاد».

غير متاح

مطابقة قوائم حظر IP ليست جزءًا من العقد العام: فلا حمولة الـ webhook ولا لوحة التحكم تكشفان فئات قوائم الحظر. تتمثّل واجهة الـ webhook الخاصة بمخاطر الشبكة في القيم المنطقية لأعلام network ونوع الاتصال وعدّادات velocity أعلاه؛ استخدمها مع الحقلين decision وbot (راجع Smart Signals) لاتخاذ قرارات المخاطر.

مثال على التكامل

تقييم المخاطر المبني على الشبكة

يقرأ هذا الكائن network من حمولة الـ webhook مباشرة. راجع Webhooks للاطلاع على الحمولة الكاملة والتحقق من التوقيع.

// `payload` is the webhook delivery body (/docs/webhooks)
function assessIPRisk(payload: WebhookPayload) {
  const { vpn, proxy, tor, datacenter } = payload.network

  const risks: string[] = []
  let riskLevel = "low"

  if (tor) {
    risks.push("Tor exit node")
    riskLevel = "critical"
  }

  if (vpn) {
    risks.push("VPN detected")
    riskLevel = riskLevel === "low" ? "medium" : riskLevel
  }

  if (proxy) {
    risks.push("Proxy detected")
    riskLevel = riskLevel === "low" ? "medium" : riskLevel
  }

  if (datacenter) {
    risks.push("Datacenter IP")
    riskLevel = riskLevel === "low" ? "medium" : riskLevel
  }

  return { riskLevel, risks }
}