การตรวจจับ proxy

ข้อมูลชื่อเสียงเป็นด่านแรก endpoint ของ proxy และเครื่องมือปกปิดตัวตนจำนวนมากเป็นที่รู้จักและถูกจัดทำเป็นแคตตาล็อก ดังนั้น IP ที่เชื่อมต่อจึงสามารถจับคู่กับรายการของ proxy แบบเปิด เครื่องมือปกปิดตัวตนเชิงพาณิชย์ และช่วงโฮสติงที่ใช้กันทั่วไปสำหรับการส่งต่อได้ การจำแนกประเภทเครือข่ายดาต้าเซ็นเตอร์และโฮสติงเพิ่มเข้ามาในสิ่งนี้ เนื่องจากทราฟฟิกของผู้บริโภคแทบไม่ก่อกำเนิดจากช่วงเหล่านั้น

การตรวจสอบ header มองหาร่องรอยที่ proxy อาจทิ้งไว้ ได้แก่ forwarding header ค่าที่ขาดหายหรือไม่สอดคล้องกัน และลำดับที่ต่างจากการเชื่อมต่อเบราว์เซอร์โดยตรง การวิเคราะห์จังหวะเวลาและความหน่วงยังสามารถเปิดโปงการกระโดดผ่านตัวกลางได้ เนื่องจากทราฟฟิกที่ถูกส่งต่อมักแสดงคุณลักษณะที่การเชื่อมต่อโดยตรงไม่มี

กรณีที่ยากที่สุดคือ proxy แบบที่พักอาศัย ซึ่งส่งต่อผ่านการเชื่อมต่อบ้านจริงเพื่อให้ดูเหมือนผู้ใช้ทั่วไปและเอาชนะการตรวจสอบดาต้าเซ็นเตอร์อย่างง่าย การตรวจจับมันต้องใช้สัญญาณเชิงพฤติกรรมและชื่อเสียงแทนที่จะเป็นการจำแนกประเภทเครือข่ายเพียงอย่างเดียว เช่นเดียวกับสัญญาณเครือข่ายที่เกี่ยวข้อง ผลลัพธ์คือธงและส่วนร่วมด้านความเสี่ยงที่รวมกับหลักฐานอื่นแทนที่จะถูกใช้อย่างโดดเดี่ยว