พร็อกซีดาต้าเซ็นเตอร์

พร็อกซีดาต้าเซ็นเตอร์ส่งต่อคำขอผ่านเซิร์ฟเวอร์ที่โฮสต์อยู่ในสิ่งอำนวยความสะดวกด้านคลาวด์หรือ colocation เนื่องจากที่อยู่เหล่านี้ถูกจัดสรรให้กับบริษัทโฮสติ้งแทนที่จะเป็นบ้าน มันจึงสามารถจัดเตรียมเป็นจำนวนมากได้เกือบจะทันทีและด้วยต้นทุนต่ำ ซึ่งทำให้มันน่าดึงดูดสำหรับระบบอัตโนมัติปริมาณสูงที่ราคาต่อคำขอมีความสำคัญ

ต้นทางเดียวกันนั้นเองคือจุดอ่อนของมัน ระบบอัตโนมัติ (autonomous system) ที่เป็นเจ้าของพื้นที่ที่อยู่ดาต้าเซ็นเตอร์ได้รับการบันทึกไว้อย่างเปิดเผย ดังนั้นทราฟฟิกที่มาจากพวกมันจึงถูกระบุได้ง่ายว่ามีต้นทางจากโครงสร้างพื้นฐานแทนที่จะเป็นอุปกรณ์ของผู้บริโภค ผู้ใช้ปลายทางจริงแทบไม่เคยเรียกดูโดยตรงจากเครือข่ายของผู้ให้บริการโฮสติ้ง ดังนั้นคำขอที่ดูเหมือนมาจากที่อยู่อาศัยแต่มาถึงจากช่วงดาต้าเซ็นเตอร์จึงน่าสงสัยทันที

ผู้ดำเนินการพยายามลดทอนสิ่งนี้ด้วยการใช้ผู้ให้บริการที่ชัดเจนน้อยกว่า หมุนเวียนผ่านที่อยู่จำนวนมาก หรือผสมพูลดาต้าเซ็นเตอร์และที่อยู่อาศัยเข้าด้วยกัน ถึงกระนั้น ข้อเท็จจริงพื้นฐานที่ว่าที่อยู่นั้นเป็นของโครงสร้างพื้นฐานโฮสติ้งยังคงมองเห็นได้ในข้อมูลข่าวกรองเครือข่าย และช่วงที่อยู่ขนาดใหญ่ที่เชื่อมโยงกับการใช้งานในทางที่ผิดก็สะสมชื่อเสียงที่ไม่ดีเมื่อเวลาผ่านไป

สำหรับผู้ป้องกัน ต้นทางแบบดาต้าเซ็นเตอร์เป็นหนึ่งในสัญญาณเครือข่ายเดี่ยวที่ชัดเจนที่สุดเท่าที่มีอยู่ มันไม่ค่อยเป็นเหตุผลสำหรับการบล็อกอัตโนมัติด้วยตัวมันเอง เนื่องจากการผสานรวมที่ถูกต้อง เครื่องมือฝั่งเซิร์ฟเวอร์ และบริการความเป็นส่วนตัวบางอย่างก็ใช้ที่อยู่ดาต้าเซ็นเตอร์ด้วยเช่นกัน แต่มันยกระดับความสงสัยอย่างมากเมื่อจับคู่กับความผิดปกติด้านอุปกรณ์หรือพฤติกรรม