Rechenzentrums-Proxy

Ein Rechenzentrums-Proxy leitet Anfragen über Server weiter, die in Cloud- oder Colocation-Einrichtungen gehostet werden. Da diese Adressen Hosting-Unternehmen statt Haushalten zugewiesen sind, können sie nahezu augenblicklich und zu geringen Kosten in großer Menge bereitgestellt werden, was sie für Automatisierung mit hohem Volumen attraktiv macht, bei der der Preis pro Anfrage zählt.

Genau dieser Ursprung ist ihre Schwäche. Die autonomen Systeme, die den Adressraum von Rechenzentren besitzen, sind öffentlich dokumentiert, sodass Datenverkehr von ihnen ohne Weiteres als von Infrastruktur statt von einem Endkundengerät stammend erkannt wird. Echte Endnutzer surfen selten direkt aus dem Netzwerk eines Hosting-Anbieters, sodass eine privat wirkende Anfrage, die aus einem Rechenzentrumsbereich eintrifft, sofort verdächtig ist.

Betreiber versuchen, dies abzumildern, indem sie weniger auffällige Anbieter nutzen, durch viele Adressen rotieren oder Rechenzentrums- und private Pools mischen. Dennoch bleibt die grundlegende Tatsache, dass die Adresse zu Hosting-Infrastruktur gehört, in den Daten der Netzwerkintelligenz sichtbar, und große Bereiche, die mit Missbrauch verknüpft sind, sammeln mit der Zeit eine schlechte Reputation an.

Für Verteidiger ist der Rechenzentrums-Ursprung eines der klarsten einzelnen Netzwerksignale, die verfügbar sind. Er rechtfertigt selten für sich allein eine automatische Blockierung, da auch legitime Integrationen, serverseitige Werkzeuge und einige Datenschutzdienste Rechenzentrumsadressen nutzen, erhöht aber den Verdacht erheblich, wenn er mit Geräte- oder Verhaltensanomalien gepaart ist.