Proxydetektering
Proxydetektering är identifieringen av besökare som dirigerar trafik genom en proxy, VPN eller annan anonymiserare, med hjälp av IP-rykte, tidsanalys och inspektion av HTTP-headers. Den avslöjar när en förfrågan reläas genom en mellanhand snarare än kommer direkt från användarens enhet.
Så fungerar Proxydetektering
Ryktesdata är första linjen: många proxy- och anonymiserarslutpunkter är kända och katalogiserade, så den anslutande IP:n kan matchas mot listor över öppna proxyservrar, kommersiella anonymiserare och hostingintervall som ofta används för relä. Klassificering av datacenter- och hostingnätverk lägger till detta, eftersom konsumenttrafik sällan härrör från dessa intervall.
Header-inspektion letar efter de spår en proxy kan lämna, vidarebefordringsheaders, saknade eller inkonsekventa värden och ordningar som skiljer sig från en direkt webbläsaranslutning. Tids- och latensanalys kan också avslöja ett mellanliggande hopp, eftersom reläad trafik ofta uppvisar egenskaper som en direkt anslutning inte har.
Det svåraste fallet är den residentiella proxyn, som reläar genom verkliga hemanslutningar för att se ut som vanliga användare och besegrar enkla datacenterkontroller. Att upptäcka den kräver beteende- och ryktessignaler snarare än enbart nätverksklassificering. Liksom med relaterade nätverkssignaler är utdata en flagga och ett riskbidrag som kombineras med andra bevis snarare än används isolerat.
Varför Proxydetektering är viktigt för bedrägeriförebyggande
Proxyservrar låter angripare rotera genom många uppenbara identiteter, undvika IP-baserade frekvensgränser och blockeringar och dölja det verkliga ursprunget till automatiserat missbruk, vilket är varför proxyanvändning är en gemensam tråd genom credential stuffing, scraping och multikonton. Att upptäcka mellanhanden skalar av ett lager av den förklädnaden och låter hastighetskontroller och riskpoängsättning bygga på något mer stabilt än en lätt roterad adress.
Så hanterar TRACIO det
TRACIO tillhandahåller proxydetektering som en del av sin IP Intelligence och Smart Signals, och kombinerar IP-rykte på serversidan, nätverksklassificering och headeranalys med dedikerad detektering av residentiella proxyservrar. Signalen levereras via API:et för kunden att agera på, och kompletterar det stabila besökar-ID:t så att frekvensbaserade kontroller överlever den IP-rotation som proxyservrar möjliggör.
Relaterade termer
Utforska vidare
Vanliga frågor
Identifiera varje enhet med säkerhet
Börja med en kostnadsfri plan på 2,500 API-anrop per månad. Inget kreditkort krävs.