レジデンシャルプロキシの仕組み
レジデンシャルプロキシは、消費者向けのブロードバンドまたはモバイルネットワーク上のデバイスを通じてクライアントのリクエストを中継するため、宛先サーバーにはクライアントの真の発信元ではなく住宅用IPアドレスが見えます。これらのアドレスは正当なISPの範囲に属し、実在のユーザーと共有されているため、ホスティングプロバイダーのアドレスよりもはるかに良い評価を持ちます。
これらのサービスの背後にあるプールはしばしば巨大で頻繁にローテーションし、運用者に数千から数百万のアドレスへのアクセスを与えます。一部のプールは明示的な合意を通じて調達されますが、他のものは帯域幅が転売されるデバイスから組み立てられ、時には所有者の明確な理解がないまま無料アプリやSDKに同梱されます。トラフィックはリクエストごとにローテーションすることも、継続性のためにスティッキーセッションで保持することもできます。
攻撃者にとって、レジデンシャルプロキシは偽装のネットワーク部分を解決します。データセンターの発信元では簡単にブロックされてしまうボットファームが、代わりにリクエストを多数の住宅用アドレスに分散させ、単純なIPブロックリストやIPごとのレート制限を打ち破ります。アンチディテクトブラウザと組み合わせれば、各リクエストは捏造されたデバイスを一致する住宅用の発信元と対にできます。
検知は、レジデンシャルプロキシが完全には隠せない特性に依拠します。自律システムとアドレスの履歴は依然としてシグナルを持ち、多数の異なるアカウントが重複するプールを通じて流し込まれると異常なパターンが現れ、可視のIPが住宅用に見える場合でもネットワークレベルの属性がトラフィックが中継されていることを明らかにできます。
不正防止においてレジデンシャルプロキシが重要な理由
レジデンシャルプロキシは、最も古く最も単純な不正対策、すなわちIPアドレスによるブロックやレート制限を無力化します。クレデンシャルスタッフィング、スクレイピング、スニーカーやチケットのボット、広告不正、複数アカウント不正が、普通の家庭から来ているように見せかけながら大規模に活動できるようにします。アドレスは本物のユーザーと共有されているため、粗いブロックは実在の顧客を害するおそれがあり、そのため精密な検知とスコアリングが、断固としたブロックよりもはるかに重要になります。
TRACIOでの扱い方
TRACIO IP Intelligenceは、プロキシ特性や自律システムの評価を含め、各リクエストのネットワーク文脈を分類し、それをSmart Signalsのセットの一部として提供します。住宅用IPを自動的に信頼できるものとして扱うのではなく、プラットフォームはネットワーク文脈をデバイス識別とともに重み付けするため、アドレスがクリーンに見える場合でも、1台のデバイスを共有したり自動化を示したりする多数のアカウントが捕捉されます。これにより、実施は共有アドレスそのものではなく不正に的を絞ったままになります。