Proxy datacenterowe

Proxy datacenterowe przekazuje żądania przez serwery hostowane w obiektach chmurowych lub kolokacyjnych. Ponieważ adresy te są przydzielone firmom hostingowym, a nie domom, można je udostępniać masowo niemal natychmiast i niskim kosztem, co czyni je atrakcyjnymi dla wysokowolumenowej automatyzacji, gdzie liczy się cena za żądanie.

To samo pochodzenie jest ich słabością. Systemy autonomiczne będące właścicielami datacenterowej przestrzeni adresowej są publicznie udokumentowane, więc ruch z nich jest łatwo identyfikowany jako pochodzący z infrastruktury, a nie z urządzenia konsumenckiego. Prawdziwi użytkownicy końcowi rzadko przeglądają bezpośrednio z sieci dostawcy hostingu, więc żądanie wyglądające na rezydencjalne, przychodzące z zakresu datacenterowego, jest natychmiast podejrzane.

Operatorzy próbują to złagodzić, używając mniej oczywistych dostawców, rotując przez wiele adresów lub mieszając pule datacenterowe i rezydencjalne. Mimo to fundamentalny fakt, że adres należy do infrastruktury hostingowej, pozostaje widoczny w danych inteligencji sieciowej, a duże zakresy powiązane z nadużyciami z czasem gromadzą złą reputację.

Dla obrońców datacenterowe pochodzenie jest jednym z najczystszych dostępnych pojedynczych sygnałów sieciowych. Rzadko uzasadnia automatyczną blokadę samo w sobie, ponieważ legalne integracje, narzędzia po stronie serwera i niektóre usługi prywatności także używają adresów datacenterowych, ale znacznie podnosi podejrzliwość w połączeniu z anomaliami urządzenia lub behawioralnymi.