ทราฟฟิกที่ซ่อนอยู่หลบอยู่ในเครือข่าย Tracio สแกนมัน

IP Intelligence ทำเครื่องหมายการเชื่อมต่อ VPN, พร็อกซี, Tor และดาต้าเซ็นเตอร์ฝั่งเซิร์ฟเวอร์ โดยใช้ฐานข้อมูล IP intelligence เชิงพาณิชย์ — IP2Location สำหรับการจำแนก VPN/พร็อกซี/Tor และ MaxMind สำหรับการระบุตำแหน่งและ ASN แต่ละรายการแสดงเป็นแฟล็กเครือข่ายที่ชัดเจนแทนคะแนนดิบ และแนวทางที่ใช้ฐานข้อมูลนี้ทำให้การทำเครื่องหมายแม่นยำแม้ผู้ให้บริการ VPN จะหมุนเวียนกลุ่ม IP ของตน ปัจจุบันมีคน 1.75 พันล้านคนใช้ VPN ทั่วโลก — ประมาณหนึ่งในสามของผู้ใช้อินเทอร์เน็ตทั้งหมด

พร็อกซีแบบ residential ยุ่งยากกว่า VPN ดาต้าเซ็นเตอร์ เพราะมันวิ่งบนที่อยู่ ISP จริง — เว็บไซต์ส่วนใหญ่ตรวจจับมันไม่ได้เลย ฐานข้อมูล IP intelligence เชิงพาณิชย์บันทึกพวกมันเป็นประเภทช่องทางของตัวเอง และการเชื่อมต่อที่ถูกบันทึกเช่นนั้นจะตั้งค่าฟิลด์บูลีน proxy โดยไม่มีเครื่องหมายดาต้าเซ็นเตอร์ — การประกอบกันแบบนี้เองที่แยกการเชื่อมต่อของผู้บริโภคที่ถูกขายต่อออกจากทราฟฟิกที่พักอาศัยทั่วไป

การตรวจสอบตำแหน่งจะมีความหมายก็ต่อเมื่อมีคำตอบที่เป็นอิสระต่อกันสองคำตอบสำหรับคำถามเดียวกัน คำตอบแรกคือประเทศที่ IP ซึ่งเชื่อมต่อเข้ามาถูกแปลงไปถึง คำตอบที่สองมาจากอุปกรณ์ การเชื่อมต่อ WebRTC อาจทำให้ที่อยู่ซึ่งอุโมงค์ตั้งใจจะซ่อนรั่วไหลออกมา และที่อยู่ที่รั่วไหลนั้นชี้ไปยังประเทศของตัวเอง เมื่อทั้งสองไม่ตรงกัน ความขัดแย้งนี้จะเพิ่มน้ำหนักเล็กน้อยให้กับคะแนนความเสี่ยงควบคู่ไปกับสถานะของเครือข่าย — การเข้าชมจะไม่ถูกบล็อกด้วยเหตุผลนี้เพียงอย่างเดียว เขตเวลาและการตั้งค่าภูมิภาคของเบราว์เซอร์ก็ถูกเก็บเช่นกัน แต่ทำหน้าที่ต่างออกไป เขตเวลาเป็นหนึ่งในแกนของโปรไฟล์อุปกรณ์ ซึ่งถูกทำให้เป็นมาตรฐานเพื่อให้เอนจินเบราว์เซอร์สองตัวที่เรียกเขตเดียวกันด้วยชื่อต่างกันยังคงชี้ไปยังอุปกรณ์เครื่องเดียว ไม่ใช่สองเครื่อง เขตเวลาไม่ได้ถูกนำไปเทียบกับตำแหน่งที่ได้จาก IP