Datacenterproxy

Een datacenterproxy geeft verzoeken door via servers die worden gehost in cloud- of colocatiefaciliteiten. Omdat deze adressen worden toegewezen aan hostingbedrijven in plaats van aan woningen, kunnen ze bijna direct en tegen lage kosten in bulk worden ingericht, wat ze aantrekkelijk maakt voor automatisering op groot volume waar de prijs per verzoek telt.

Diezelfde herkomst is hun zwakte. De autonome systemen die de datacenter-adresruimte bezitten, zijn openbaar gedocumenteerd, dus verkeer daarvandaan wordt gemakkelijk geïdentificeerd als afkomstig van infrastructuur in plaats van een consumentenapparaat. Echte eindgebruikers surfen zelden rechtstreeks vanaf het netwerk van een hostingprovider, dus een verzoek dat er residentieel uitziet en binnenkomt vanuit een datacenterreeks is onmiddellijk verdacht.

Exploitanten proberen dit te verzachten door minder voor de hand liggende providers te gebruiken, door veel adressen te roteren of door datacenter- en residentiële pools te mengen. Toch blijft het fundamentele feit dat het adres tot hostinginfrastructuur behoort zichtbaar in netwerkintelligentiegegevens, en grote reeksen die aan misbruik zijn gekoppeld, bouwen na verloop van tijd een slechte reputatie op.

Voor verdedigers is de datacenterherkomst een van de duidelijkste afzonderlijke netwerksignalen die beschikbaar zijn. Het rechtvaardigt zelden op zichzelf een automatische blokkering, aangezien legitieme integraties, server-side hulpmiddelen en sommige privacydiensten ook datacenter-adressen gebruiken, maar het verhoogt de verdenking aanzienlijk wanneer het gepaard gaat met apparaat- of gedragsafwijkingen.