O tráfego oculto se esconde na rede. A Tracio o escaneia.

A IP Intelligence sinaliza conexões de VPN, proxy, Tor e datacenter no lado do servidor usando bancos de dados comerciais de IP intelligence — IP2Location para classificação de VPN/proxy/Tor e MaxMind para geolocalização e ASN. Cada uma é exposta como um sinalizador de rede claro em vez de uma pontuação bruta, e a abordagem baseada em banco de dados mantém a sinalização precisa mesmo quando os provedores de VPN rotacionam seus grupos de IP. 1,75 bilhão de pessoas agora usam VPN em todo o mundo — cerca de um terço de todos os usuários da internet.

Os proxies residenciais são mais difíceis que as VPNs de datacenter porque circulam sobre endereços de ISP reais — a maioria dos sites não consegue detectá-los de forma alguma. A base de dados comercial de IP intelligence os registra como um tipo de canal próprio, e uma conexão registrada assim ativa o campo booleano proxy sem o marcador de datacenter: é essa combinação que separa uma conexão de consumo revendida do tráfego residencial comum.

Uma verificação de localização só faz sentido quando existem duas respostas independentes para a mesma pergunta. A primeira é o país para o qual o IP que se conecta é resolvido. A segunda vem do dispositivo: uma conexão WebRTC pode vazar um endereço que o túnel deveria esconder, e esse endereço vazado é resolvido para um país próprio. Quando as duas divergem, a contradição acrescenta um peso pequeno à pontuação de risco, ao lado dos sinalizadores de rede — a visita não é bloqueada só por isso. O fuso horário e a configuração regional do navegador também são coletados, mas cumprem outra função: o fuso horário é um dos eixos do perfil do dispositivo, normalizado para que dois motores de navegador que nomeiam a mesma zona de formas diferentes ainda levem a um único dispositivo, e não a dois. Ele não é comparado com a localização derivada do IP.

Um sinalizador de VPN ou proxy diz que a conexão é retransmitida; ele não diz onde a pessoa realmente está. A partir do plano Business, o evento também carrega network.realIp — o endereço público observado por trás da retransmissão, com o país e o ISP dele — ao lado do endereço de onde a conexão chegou. Uma visita que chega de um datacenter em um país enquanto o endereço por trás dela pertence a um provedor residencial em outro é um risco diferente de uma VPN corporativa cujos dois endereços ficam na mesma cidade. Quando os dois caminhos claramente saem por redes diferentes, mas o endereço por trás da retransmissão não pode ser estabelecido, network.proxyDetected ainda registra que há uma retransmissão na frente do navegador (a partir do plano Pro). Os dois são informados como fatos para as suas próprias regras — a Tracio não os transforma em bloqueio.