Datacentrová proxy

Datacentrová proxy přeposílá požadavky přes servery hostované v cloudových nebo kolokačních zařízeních. Protože jsou tyto adresy přiděleny hostingovým společnostem, nikoli domácnostem, lze je hromadně poskytnout téměř okamžitě a za nízkou cenu, což je činí atraktivními pro vysokoobjemovou automatizaci, kde záleží na ceně za požadavek.

Právě tentýž původ je jejich slabinou. Autonomní systémy, které vlastní datacentrový adresní prostor, jsou veřejně zdokumentovány, takže provoz z nich je snadno identifikován jako pocházející z infrastruktury, nikoli ze spotřebitelského zařízení. Skuteční koncoví uživatelé zřídka procházejí web přímo ze sítě hostingového poskytovatele, takže rezidenčně vypadající požadavek přicházející z datacentrového rozsahu je okamžitě podezřelý.

Provozovatelé se to snaží zmírnit používáním méně zjevných poskytovatelů, rotací přes mnoho adres nebo mícháním datacentrových a rezidenčních poolů. Přesto zůstává základní fakt, že adresa patří hostingové infrastruktuře, viditelný v datech síťové inteligence, a velké rozsahy spojené se zneužíváním časem nasbírají špatnou reputaci.

Pro obránce je datacentrový původ jedním z nejjasnějších jednotlivých síťových signálů, které jsou k dispozici. Zřídka ospravedlňuje automatické zablokování sám o sobě, protože datacentrové adresy používají i legitimní integrace, serverové nástroje a některé služby pro soukromí, ale podstatně zvyšuje podezření, když je spárován s anomáliemi zařízení nebo chování.