ทราฟฟิกที่ซ่อนอยู่หลบอยู่ในเครือข่าย Tracio สแกนมัน

IP Intelligence ทำเครื่องหมายการเชื่อมต่อ VPN, พร็อกซี, Tor และดาต้าเซ็นเตอร์ฝั่งเซิร์ฟเวอร์ โดยใช้ฐานข้อมูล IP intelligence เชิงพาณิชย์ — IP2Location สำหรับการจำแนก VPN/พร็อกซี/Tor และ MaxMind สำหรับการระบุตำแหน่งและ ASN แต่ละรายการแสดงเป็นแฟล็กเครือข่ายที่ชัดเจนแทนคะแนนดิบ และแนวทางที่ใช้ฐานข้อมูลนี้ทำให้การทำเครื่องหมายแม่นยำแม้ผู้ให้บริการ VPN จะหมุนเวียนกลุ่ม IP ของตน ปัจจุบันมีคน 1.75 พันล้านคนใช้ VPN ทั่วโลก — ประมาณหนึ่งในสามของผู้ใช้อินเทอร์เน็ตทั้งหมด

พร็อกซีแบบ residential ยุ่งยากกว่า VPN ดาต้าเซ็นเตอร์ เพราะมันวิ่งบนที่อยู่ ISP จริง — เว็บไซต์ส่วนใหญ่ตรวจจับมันไม่ได้เลย ฐานข้อมูล IP intelligence เชิงพาณิชย์บันทึกพวกมันเป็นประเภทช่องทางของตัวเอง และการเชื่อมต่อที่ถูกบันทึกเช่นนั้นจะตั้งค่าฟิลด์บูลีน proxy โดยไม่มีเครื่องหมายดาต้าเซ็นเตอร์ — การประกอบกันแบบนี้เองที่แยกการเชื่อมต่อของผู้บริโภคที่ถูกขายต่อออกจากทราฟฟิกที่พักอาศัยทั่วไป

การตรวจสอบตำแหน่งจะมีความหมายก็ต่อเมื่อมีคำตอบที่เป็นอิสระต่อกันสองคำตอบสำหรับคำถามเดียวกัน คำตอบแรกคือประเทศที่ IP ซึ่งเชื่อมต่อเข้ามาถูกแปลงไปถึง คำตอบที่สองมาจากอุปกรณ์ การเชื่อมต่อ WebRTC อาจทำให้ที่อยู่ซึ่งอุโมงค์ตั้งใจจะซ่อนรั่วไหลออกมา และที่อยู่ที่รั่วไหลนั้นชี้ไปยังประเทศของตัวเอง เมื่อทั้งสองไม่ตรงกัน ความขัดแย้งนี้จะเพิ่มน้ำหนักเล็กน้อยให้กับคะแนนความเสี่ยงควบคู่ไปกับสถานะของเครือข่าย — การเข้าชมจะไม่ถูกบล็อกด้วยเหตุผลนี้เพียงอย่างเดียว เขตเวลาและการตั้งค่าภูมิภาคของเบราว์เซอร์ก็ถูกเก็บเช่นกัน แต่ทำหน้าที่ต่างออกไป เขตเวลาเป็นหนึ่งในแกนของโปรไฟล์อุปกรณ์ ซึ่งถูกทำให้เป็นมาตรฐานเพื่อให้เอนจินเบราว์เซอร์สองตัวที่เรียกเขตเดียวกันด้วยชื่อต่างกันยังคงชี้ไปยังอุปกรณ์เครื่องเดียว ไม่ใช่สองเครื่อง เขตเวลาไม่ได้ถูกนำไปเทียบกับตำแหน่งที่ได้จาก IP

ธงบอก VPN หรือพร็อกซีบอกเพียงว่าการเชื่อมต่อถูกส่งต่อผ่านตัวกลาง ไม่ได้บอกว่าคนคนนั้นอยู่ที่ไหนจริง ๆ ตั้งแต่แผน Business ขึ้นไป เหตุการณ์ยังพก network.realIp มาด้วย — ที่อยู่สาธารณะที่สังเกตได้หลังตัวกลาง พร้อมประเทศและ ISP ของมัน — เคียงคู่กับที่อยู่ที่การเชื่อมต่อเข้ามา การเข้าชมที่มาจากดาต้าเซ็นเตอร์ในประเทศหนึ่ง ขณะที่ที่อยู่เบื้องหลังเป็นของผู้ให้บริการ residential ในอีกประเทศหนึ่ง เป็นความเสี่ยงคนละแบบกับ VPN ขององค์กรที่ที่อยู่ทั้งสองอยู่ในเมืองเดียวกัน เมื่อสองเส้นทางออกไปคนละเครือข่ายอย่างชัดเจน แต่ระบุที่อยู่หลังตัวกลางไม่ได้ network.proxyDetected ก็ยังบันทึกไว้ว่ามีตัวกลางอยู่หน้าเบราว์เซอร์ (ตั้งแต่แผน Pro ขึ้นไป) ทั้งสองอย่างรายงานมาในฐานะข้อเท็จจริงสำหรับกฎของคุณเอง — Tracio ไม่แปลงมันเป็นการบล็อก