Датацентровый прокси

Датацентровый прокси ретранслирует запросы через серверы, размещённые в облачных или колокейшн-объектах. Поскольку эти адреса выделены хостинг-компаниям, а не домам, их можно провизионировать массово почти мгновенно и по низкой цене, что делает их привлекательными для высокообъёмной автоматизации, где важна цена за запрос.

То же самое происхождение — их слабость. Автономные системы, которые владеют датацентровым адресным пространством, публично задокументированы, поэтому трафик от них с готовностью опознаётся как исходящий из инфраструктуры, а не с потребительского устройства. Реальные конечные пользователи редко просматривают напрямую из сети хостинг-провайдера, поэтому запрос с резидентным видом, приходящий из датацентрового диапазона, немедленно подозрителен.

Операторы пытаются смягчить это, используя менее очевидных провайдеров, ротируя через много адресов или смешивая датацентровые и резидентные пулы. Тем не менее фундаментальный факт, что адрес принадлежит хостинг-инфраструктуре, остаётся видимым в данных сетевой аналитики, а большие диапазоны, связанные со злоупотреблением, накапливают плохую репутацию со временем.

Для защитников датацентровое происхождение — один из самых чётких одиночных сетевых сигналов из доступных. Оно редко оправдывает автоматическую блокировку само по себе, поскольку легитимные интеграции, серверные инструменты и некоторые сервисы приватности тоже используют датацентровые адреса, но существенно повышает подозрение в сочетании с аномалиями устройства или поведения.