تخطّي إلى المحتوى

طبقة الشبكة

محرّك ذكاء الشبكة

انظر عبر شبكات VPN والوكلاء وTor. يصل كل اتصال وقد تم وسمه وتحديد موقعه وتقييم مخاطره قبل أن يلمس تطبيقك.

كشف شبكات VPN

كشف متعدّد الإشارات

يجمع اكتشاف VPN بين البحث في قاعدة بيانات تجارية لاستخبارات عناوين IP وفحوص الاتساق على جانب المتصفح. يكشف الحدث النتيجة في صورة قيم منطقية — vpn وproxy وtor وdatacenter — بينما تبقى العناوين نفسها داخلية.

الطريقةالدقةالتفصيل
سمعة عنوان IP97.2%يجري البحث عن كل عنوان IP متصل في قاعدة بيانات تجارية لاستخبارات عناوين IP. العناوين المسجّلة كنقاط خروج VPN تضبط الحقل المنطقي vpn، والبحث نفسه يغذّي أيضًا proxy وtor وdatacenter.
تحليل تسرّب WebRTC99.1%يقارن فحص STUN عنوان WebRTC الانعكاسي من الخادم (server-reflexive) بعنوان IP الخاص باتصال HTTP. ويُحتسب الاختلاف على عنوان IP تابع لـ VPN أو لوكيل بوصفه تعارضًا في الشبكة؛ أما العناوين نفسها فتبقى داخلية، وتعيد واجهة API علامة vpn المنطقية بدلاً من عنوان IP.

مثال على الاستجابة

{
  "network": {
    "vpn": true,
    "proxy": true,
    "tor": false,
    "datacenter": false
  }
}

كشف البروكسي

حقل proxy منطقي

يُحدَّد المرور عبر الوكلاء بالبحث عن عنوان IP المتصل في قاعدة بيانات تجارية لذكاء عناوين IP تسجّل نوع القناة خلف العنوان: مركز بيانات، وكلاء مفتوحون ووكلاء الويب، وكلاء سكنيون، زواحف محركات البحث، VPN وTor. أيٌّ منها يرفع الحقل المنطقي proxy — لا تصنّف واجهة API الوكلاء حسب مستوى إخفاء الهوية، لذا يرفع زاحف محرك البحث الحقل proxy تمامًا كما يفعل VPN.

الطريقةالتفصيل
مراكز البيانات والاستضافةالعناوين ضمن نطاقات الاستضافة ومراكز البيانات تضبط proxy مع datacenter معًا. في خطط Business يحمل الحدث أيضًا اسم المزوّد (isp) ورقم النظام الذاتي (asn) للشبكة.
الوكلاء العامون ووكلاء الويبالوكلاء المفتوحون وواجهات الوكيل عبر الويب مسجّلون كأنواع قنوات مستقلة في قاعدة البيانات، وهم يضبطون الحقل المنطقي proxy.
الوكلاء السكنيوناتصالات المستهلكين التي يُعاد بيعها كنقاط خروج لا تحمل علامة datacenter، لذا فإن الحقل proxy هو ما يميّزها عن حركة المرور السكنية العادية.

مثال على الاستجابة

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": false,
    "datacenter": true,
    "isp": "DigitalOcean, LLC",
    "asn": 14061
  }
}

كشف شبكة Tor

حقل tor من قاعدة البيانات

تُوسم الاتصالات القادمة من عناوين مسجّلة كعُقد Tor في قاعدة بيانات عناوين IP نفسها. يحمل الحدث حقلًا منطقيًا tor إلى جانب vpn وproxy وdatacenter — دون كشف أي قائمة مرحّلات أو بيانات وصفية عن العُقد.

الطريقةالتفصيل
البحث عن عنوان خروج Torيُطابَق عنوان IP المتصل مع السجلات المصنّفة نوعها Tor. التغطية تتبع مزوّد قاعدة البيانات: المنتج لا يحتفظ بدليل مرحّلات خاص به.
بصمة عميل TLSتصنّف بصمة JA4 لمصافحة TLS حزمة العميل — Chromium أو Firefox أو Safari أو عميل HTTP غير متصفّح مثل curl — وتُقارن بترويسة User-Agent. هي تصف العميل لا الشبكة: الحقل tor نفسه يأتي من البحث في قاعدة بيانات عناوين IP.

مثال على الاستجابة

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": true,
    "datacenter": false
  }
}

تحديد الموقع الجغرافي

بحث على مستوى المدينة

تحويل عنوان IP الخاص بالاتصال إلى موقع. يحمل الحدث الدولة والمدينة والإحداثيات والمنطقة الزمنية لموقع عنوان IP.

الطريقةالتفصيل
تحديد الموقع الجغرافي لعنوان IPتُنفَّذ عمليات البحث في قاعدة بيانات MaxMind City وتُرجع الدولة والمدينة والإحداثيات والمنطقة الزمنية للعنوان. يأتي اسم مزوّد الخدمة ورقم AS من قاعدة بيانات ISP منفصلة ويُسلَّمان في خطط Business.

مثال على الاستجابة

{
  "geo": {
    "country": "DE",
    "city": "Berlin",
    "lat": 52.52,
    "lon": 13.405,
    "timezone": "Europe/Berlin",
    "isp": "Deutsche Telekom"
  }
}

تحليل ASN

بيانات ASN وISP الوصفية

في خطط Business يحمل كل حدث رقم النظام المستقل واسم مزوّد الخدمة خلف العنوان المتصل. يُفصل مرور مراكز البيانات والاستضافة بالحقل المنطقي datacenter، لا بوسم لنوع الشبكة.

الطريقةالتفصيل
البحث عن ASN وISPيُستخرج رقم AS واسم مزوّد الخدمة خلف العنوان من قاعدة بيانات ISP منفصلة، ويُسلَّمان في الحقلين asn وisp في خطط Business.
مرور مراكز البيانات والاستضافةالعناوين المسجّلة كمركز بيانات أو استضافة ترفع الحقل المنطقي datacenter مع proxy. يتبع مدى التغطية مزوّد قاعدة البيانات: لا يحتفظ المنتج بقائمة خاصة به لمزوّدي الاستضافة.

مثال على الاستجابة

{
  "network": {
    "vpn": false,
    "proxy": false,
    "tor": false,
    "datacenter": false,
    "isp": "Deutsche Telekom",
    "asn": 3320
  }
}

مثال على التكامل

ذكاء الشبكة مُضمَّن في كل حدث ويب هوك يُسلَّم إلى خادمك. لا حاجة إلى استدعاءات إضافية للواجهة البرمجية.

هل تحتاج إلى سمعة عناوين IP وتصنيف VPN والبروكسي معبّأً كواجهة منتج؟ راجع IP Intelligence.

// Network signals arrive on your server in the webhook event
app.post('/webhook/tracio', (req, res) => {
  const event = req.body

  if (event.network.vpn) {
    // Apply enhanced verification
    requireMFA(event.visitorId)
  }

  if (event.network.datacenter) {
    // Flag for review — residential users don't use datacenter IPs
    flagForReview(event.visitorId, 'datacenter_traffic')
  }

  if (event.network.tor) {
    // Block or challenge based on your policy
    challengeUser(event.visitorId, 'tor_detected')
  }

  res.status(200).send('OK')
})

شاهد كل اتصال بوضوح

ابدأ اليوم بالتعرّف على شبكات VPN والوكلاء وشبكة Tor في حركة مرورك.