IP Intelligence

IP intelligence की शुरुआत किसी पते को उस नेटवर्क से मानचित्रित करने से होती है जो उसका स्वामी है — उसका autonomous system और ASN — और उस नेटवर्क के प्रकार को वर्गीकृत करने से। Datacenter और होस्टिंग रेंज शायद ही कभी वास्तविक उपभोक्ता ट्रैफ़िक की उत्पत्ति करती हैं, जबकि residential रेंज आम तौर पर करती हैं, इसलिए नेटवर्क श्रेणी स्वयं वैधता के बारे में एक प्रबल पूर्वानुमान है।

वर्गीकरण के ऊपर, सेवा पते की जाँच प्रतिष्ठा डेटा के विरुद्ध करती है: क्या यह कोई ज्ञात VPN endpoint है, कोई सार्वजनिक proxy, कोई Tor exit node, या कोई residential proxy जो वास्तविक घरेलू कनेक्शनों के माध्यम से ट्रैफ़िक को धोता है? यह भौगोलिक संदर्भ भी निकालती है और IP के निहित स्थान की तुलना अन्य सिग्नल्स से करके ऐसी विसंगतियों का पता लगा सकती है जो अनामीकरण या स्पूफ़िंग का सुझाव देती हैं।

यह सब सर्वर-साइड होता है, क्योंकि IP को बाहर से देखा जाता है, ठीक वैसे ही जैसे ट्रैफ़िक वास्तव में आता है, जिसे क्लाइंट नकली नहीं बना सकता। आउटपुट फ़्लैगों का एक समूह और एक जोखिम योगदान होता है जिसे डाउनस्ट्रीम स्कोरिंग तौल सकती है; अपने दम पर कोई IP शायद ही कभी निर्णायक होता है, परंतु डिवाइस और व्यवहारगत सिग्नल्स के संयोजन में यह समग्र वर्डिक्ट को तीक्ष्ण करता है।