Proxy rezydencjalne
Proxy rezydencjalne kieruje ruch przez adresy IP przydzielone przez konsumenckich dostawców internetu prawdziwym domom, sprawiając, że zautomatyzowane żądania wyglądają, jakby pochodziły od zwykłych użytkowników. Jest to warstwa sieciowa, której atakujący używają do omijania blokad i weryfikacji reputacji opartych na IP.
Jak działa Proxy rezydencjalne
Proxy rezydencjalne przekazuje żądania klienta przez urządzenie w konsumenckiej sieci szerokopasmowej lub mobilnej, tak aby serwer docelowy widział rezydencjalny adres IP zamiast prawdziwego pochodzenia klienta. Ponieważ adresy te należą do legalnych zakresów ISP i są współdzielone przez prawdziwych użytkowników, mają znacznie lepszą reputację niż adresy od dostawców hostingu.
Pule stojące za tymi usługami są często duże i często się rotują, dając operatorowi dostęp do tysięcy lub milionów adresów. Niektóre pule pozyskiwane są w drodze wyraźnych umów, podczas gdy inne są montowane z urządzeń, których pasmo jest odsprzedawane, czasem wbudowane w darmowe aplikacje lub SDK bez jasnego zrozumienia ze strony właściciela. Ruch może być rotowany na żądanie lub utrzymywany w przypiętej sesji dla ciągłości.
Dla atakującego proxy rezydencjalne rozwiązują sieciową połowę przebrania. Farma botów, która zostałaby trywialnie zablokowana ze względu na swoje datacenterowe pochodzenie, zamiast tego rozprasza żądania po wielu adresach rezydencjalnych, pokonując proste listy blokad IP i limity szybkości per-IP. W połączeniu z przeglądarką anti-detect każde żądanie może połączyć sfabrykowane urządzenie z pasującym pochodzeniem rezydencjalnym.
Detekcja opiera się na cechach, których proxy rezydencjalne nie potrafią w pełni ukryć. System autonomiczny i historia adresu wciąż niosą sygnał, nietypowe wzorce wyłaniają się, gdy wiele odrębnych kont przepływa przez nakładające się pule, a atrybuty na poziomie sieci mogą ujawnić, że ruch jest przekazywany, nawet gdy widoczny adres IP wygląda na rezydencjalny.
Dlaczego Proxy rezydencjalne ma znaczenie dla zapobiegania oszustwom
Proxy rezydencjalne neutralizują najstarszą i najprostszą kontrolę oszustw, jaką jest blokowanie lub ograniczanie szybkości według adresu IP. Umożliwiają one credential stuffing, scraping, boty do sneakersów i biletów, oszustwa reklamowe i multikontowość działanie na dużą skalę, jednocześnie wyglądając, jakby pochodziły ze zwykłych domów. Ponieważ adresy są współdzielone z prawdziwymi użytkownikami, tępe blokowanie grozi skrzywdzeniem prawdziwych klientów, co sprawia, że precyzyjna detekcja i punktacja są znacznie ważniejsze niż jawne bany.
Jak TRACIO sobie z tym radzi
TRACIO IP Intelligence klasyfikuje kontekst sieciowy każdego żądania, w tym charakterystyki proxy i reputację systemu autonomicznego, i dostarcza go jako część zestawu Smart Signals. Zamiast traktować rezydencjalny adres IP jako automatycznie godny zaufania, platforma waży kontekst sieciowy razem z identyfikacją urządzenia, tak aby wiele kont współdzielących jedno urządzenie lub wykazujących automatyzację zostało wychwyconych nawet wtedy, gdy ich adresy wyglądają czysto. Utrzymuje to egzekwowanie skierowane na nadużycie, a nie na sam współdzielony adres.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.