숨겨진 트래픽은 네트워크에 숨습니다. Tracio가 이를 스캔합니다.

IP Intelligence는 상용 IP 인텔리전스 데이터베이스를 사용해 VPN, 프록시, Tor, 데이터센터 연결을 서버 측에서 표시합니다 — VPN/프록시/Tor 분류에는 IP2Location을, 지오로케이션과 ASN에는 MaxMind를 사용합니다. 각각은 원시 점수가 아닌 명확한 네트워크 플래그로 노출되며, 데이터베이스 기반 접근 방식은 VPN 제공업체가 IP 풀을 순환하더라도 표시 정확도를 유지합니다. 이제 전 세계적으로 17억 5천만 명이 VPN을 사용하며 — 이는 전체 인터넷 사용자의 약 3분의 1에 해당합니다.

주거용 프록시는 실제 ISP 주소를 타고 다니기 때문에 데이터센터 VPN보다 까다로우며 — 대부분의 웹사이트는 이를 전혀 탐지하지 못합니다. 상용 IP intelligence 데이터베이스는 이를 별도의 채널 유형으로 기록하며, 그렇게 기록된 연결은 데이터센터 표시 없이 불리언 proxy 필드를 세웁니다. 바로 이 조합이 재판매된 소비자 회선을 평범한 주거용 트래픽과 구분해 줍니다.

위치 확인은 같은 질문에 대한 독립적인 답이 둘 있을 때에만 의미가 있습니다. 첫째는 접속하는 IP가 확정되는 국가입니다. 둘째는 디바이스에서 옵니다. WebRTC 연결은 터널이 감추려던 주소를 누출할 수 있고, 그 누출된 주소는 자체의 국가로 확정됩니다. 둘이 어긋나면 그 모순은 네트워크 플래그와 함께 위험 점수에 작은 가중치를 더합니다 — 그것만을 근거로 방문이 차단되지는 않습니다. 브라우저의 시간대와 로케일도 수집되지만 역할이 다릅니다. 시간대는 디바이스 프로필의 한 축이며, 같은 지역을 다르게 부르는 두 브라우저 엔진이 두 대가 아니라 한 대의 디바이스로 확정되도록 정규화됩니다. 시간대는 IP에서 도출된 위치와 비교되지 않습니다.

VPN이나 프록시 플래그는 연결이 중계되었다는 사실만 말할 뿐, 그 사람이 실제로 어디에 있는지는 말해 주지 않습니다. Business 플랜 이상에서는 이벤트가 network.realIp도 함께 실어 나릅니다 — 중계 뒤에서 관측된 공개 주소를 국가 및 ISP와 함께, 연결이 도착한 주소 옆에 나란히 담습니다. 한 국가의 데이터센터에서 도착한 방문의 뒤편 주소가 다른 국가의 주거용 사업자에 속한다면, 두 주소가 같은 도시에 있는 기업 VPN과는 위험의 성격이 다릅니다. 두 경로가 분명히 서로 다른 네트워크로 나가지만 중계 뒤의 주소를 확정할 수 없을 때에도, network.proxyDetected는 브라우저 앞에 중계가 있다는 사실을 기록합니다(Pro 플랜 이상). 둘 다 고객사 자체 규칙을 위한 사실로 보고될 뿐이며, Tracio가 이를 차단으로 바꾸지는 않습니다.