Detekce proxy

Data reputace jsou první linií: mnoho koncových bodů proxy a anonymizátorů je známých a katalogizovaných, takže připojující se IP lze porovnat se seznamy otevřených proxy, komerčních anonymizátorů a hostingových rozsahů běžně používaných k přeposílání. Klasifikace datacentrové a hostingové sítě k tomu přidává, protože spotřebitelský provoz z těchto rozsahů zřídka pochází.

Inspekce hlaviček hledá stopy, které proxy může zanechat, přeposílací hlavičky, chybějící nebo nekonzistentní hodnoty a pořadí, která se liší od přímého připojení prohlížeče. Analýza časování a latence může také prozradit mezistupňový skok, protože přeposílaný provoz často vykazuje charakteristiky, které přímé připojení nemá.

Nejtěžším případem je rezidenční proxy, která přeposílá přes skutečná domácí připojení, aby vypadala jako běžní uživatelé, a poráží jednoduché datacentrové kontroly. Její detekce vyžaduje behaviorální a reputační signály namísto samotné síťové klasifikace. Stejně jako u souvisejících síťových signálů je výstupem příznak a příspěvek k riziku kombinovaný s dalšími důkazy namísto použití izolovaně.