Proxy résidentiel
Un proxy résidentiel achemine le trafic à travers des adresses IP attribuées par des fournisseurs d'accès à internet grand public à de vrais foyers, faisant paraître les requêtes automatisées comme provenant d'utilisateurs ordinaires. C'est la couche réseau que les attaquants utilisent pour contourner le blocage fondé sur l'IP et les vérifications de réputation.
Comment fonctionne Proxy résidentiel
Un proxy résidentiel relaie les requêtes d'un client à travers un appareil sur un réseau haut débit ou mobile grand public, de sorte que le serveur de destination voit une adresse IP résidentielle plutôt que la véritable origine du client. Comme ces adresses appartiennent à des plages légitimes de FAI et sont partagées par de vrais utilisateurs, elles portent une bien meilleure réputation que les adresses des hébergeurs.
Les pools derrière ces services sont souvent vastes et tournent fréquemment, donnant à un opérateur accès à des milliers ou des millions d'adresses. Certains pools sont constitués via des accords explicites, tandis que d'autres sont assemblés à partir d'appareils dont la bande passante est revendue, parfois intégrée dans des applications ou des SDK gratuits sans que le propriétaire en ait clairement conscience. Le trafic peut tourner à chaque requête ou être maintenu sur une session persistante pour assurer la continuité.
Pour un attaquant, les proxys résidentiels résolvent la moitié réseau du déguisement. Une ferme de bots qui serait bloquée de façon triviale par son origine en centre de données répartit plutôt ses requêtes entre de nombreuses adresses résidentielles, déjouant les listes de blocage d'IP simples et les limites de débit par IP. Associée à un navigateur anti-détection, chaque requête peut apparier un appareil fabriqué à une origine résidentielle correspondante.
La détection s'appuie sur des caractéristiques que les proxys résidentiels ne peuvent pas masquer entièrement. Le système autonome et l'historique de l'adresse portent encore du signal, des schémas inhabituels émergent lorsque de nombreux comptes distincts sont canalisés à travers des pools qui se chevauchent, et des attributs au niveau réseau peuvent révéler que le trafic est relayé même lorsque l'IP visible paraît résidentielle.
Pourquoi Proxy résidentiel compte pour la prévention de la fraude
Les proxys résidentiels neutralisent le contrôle antifraude le plus ancien et le plus simple, qui est le blocage ou la limitation de débit par adresse IP. Ils permettent au credential stuffing, au scraping, aux bots de baskets et de billets, à la fraude publicitaire et aux multi-comptes de fonctionner à grande échelle tout en paraissant provenir de foyers ordinaires. Comme les adresses sont partagées avec de vrais utilisateurs, un blocage grossier risque de nuire à de vrais clients, ce qui rend la détection et le scoring précis bien plus importants que les interdictions tranchées.
Comment TRACIO le gère
TRACIO IP Intelligence classe le contexte réseau de chaque requête, y compris les caractéristiques de proxy et la réputation du système autonome, et le livre dans le cadre de l'ensemble Smart Signals. Plutôt que de traiter une IP résidentielle comme automatiquement digne de confiance, la plateforme pondère le contexte réseau avec l'identification de l'appareil, de sorte que de nombreux comptes partageant un appareil ou présentant de l'automatisation sont capturés même lorsque leurs adresses paraissent propres. Cela maintient l'application ciblée sur l'abus plutôt que sur l'adresse partagée elle-même.
Questions fréquentes
Identifiez chaque appareil en toute confiance
Commencez avec une offre gratuite de 2,500 appels API par mois. Aucune carte bancaire requise.