O tráfego oculto se esconde na rede. A Tracio o escaneia.

A IP Intelligence sinaliza conexões de VPN, proxy, Tor e datacenter no lado do servidor usando bancos de dados comerciais de IP intelligence — IP2Location para classificação de VPN/proxy/Tor e MaxMind para geolocalização e ASN. Cada uma é exposta como um sinalizador de rede claro em vez de uma pontuação bruta, e a abordagem baseada em banco de dados mantém a sinalização precisa mesmo quando os provedores de VPN rotacionam seus grupos de IP. 1,75 bilhão de pessoas agora usam VPN em todo o mundo — cerca de um terço de todos os usuários da internet.

Os proxies residenciais são mais difíceis que as VPNs de datacenter porque circulam sobre endereços de ISP reais — a maioria dos sites não consegue detectá-los de forma alguma. A base de dados comercial de IP intelligence os registra como um tipo de canal próprio, e uma conexão registrada assim ativa o campo booleano proxy sem o marcador de datacenter: é essa combinação que separa uma conexão de consumo revendida do tráfego residencial comum.

Uma verificação de localização só faz sentido quando existem duas respostas independentes para a mesma pergunta. A primeira é o país para o qual o IP que se conecta é resolvido. A segunda vem do dispositivo: uma conexão WebRTC pode vazar um endereço que o túnel deveria esconder, e esse endereço vazado é resolvido para um país próprio. Quando as duas divergem, a contradição acrescenta um peso pequeno à pontuação de risco, ao lado dos sinalizadores de rede — a visita não é bloqueada só por isso. O fuso horário e a configuração regional do navegador também são coletados, mas cumprem outra função: o fuso horário é um dos eixos do perfil do dispositivo, normalizado para que dois motores de navegador que nomeiam a mesma zona de formas diferentes ainda levem a um único dispositivo, e não a dois. Ele não é comparado com a localização derivada do IP.