Proxy de centre de données

Un proxy de centre de données relaie les requêtes à travers des serveurs hébergés dans des installations cloud ou de colocation. Comme ces adresses sont attribuées à des entreprises d'hébergement plutôt qu'à des foyers, elles peuvent être provisionnées en masse presque instantanément et à faible coût, ce qui les rend attrayantes pour l'automatisation à fort volume où le prix par requête compte.

Cette même origine est leur faiblesse. Les systèmes autonomes qui possèdent l'espace d'adressage des centres de données sont documentés publiquement, de sorte que leur trafic est aisément identifié comme provenant d'une infrastructure plutôt que d'un appareil grand public. Les véritables utilisateurs finaux naviguent rarement directement depuis le réseau d'un hébergeur, si bien qu'une requête d'apparence résidentielle arrivant depuis une plage de centre de données est immédiatement suspecte.

Les opérateurs tentent d'atténuer cela en utilisant des fournisseurs moins évidents, en tournant entre de nombreuses adresses ou en mélangeant des pools de centre de données et résidentiels. Malgré tout, le fait fondamental que l'adresse appartient à une infrastructure d'hébergement reste visible dans les données d'intelligence réseau, et les grandes plages liées à l'abus accumulent une mauvaise réputation au fil du temps.

Pour les défenseurs, l'origine en centre de données est l'un des signaux réseau isolés les plus clairs disponibles. Elle justifie rarement un blocage automatique à elle seule, puisque les intégrations légitimes, les outils côté serveur et certains services de confidentialité utilisent aussi des adresses de centre de données, mais elle élève substantiellement la suspicion lorsqu'elle est combinée à des anomalies d'appareil ou comportementales.