Датацентровий проксі

Датацентровий проксі ретранслює запити через сервери, розміщені у хмарних або колокейшн-об’єктах. Оскільки ці адреси виділяються хостинг-компаніям, а не домівкам, їх можна провізувати масово майже миттєво й за низькою ціною, що робить їх привабливими для високооб’ємної автоматизації, де важлива ціна за запит.

Це саме походження є їхньою слабкістю. Автономні системи, що володіють датацентровим адресним простором, публічно задокументовані, тож трафік від них легко ідентифікується як такий, що походить від інфраструктури, а не споживчого пристрою. Реальні кінцеві користувачі рідко переглядають безпосередньо з мережі хостинг-провайдера, тож запит із резидентним виглядом, що надходить із датацентрового діапазону, одразу викликає підозру.

Оператори намагаються пом’якшити це, використовуючи менш очевидних провайдерів, ротуючи через багато адрес або змішуючи датацентрові й резидентні пули. Утім, фундаментальний факт, що адреса належить хостинг-інфраструктурі, залишається видимим у даних мережевої аналітики, а великі діапазони, пов’язані зі зловживанням, з часом накопичують погану репутацію.

Для захисників датацентрове походження — один із найчіткіших окремих мережевих сигналів із доступних. Воно рідко виправдовує автоматичне блокування саме по собі, адже легітимні інтеграції, серверні інструменти та деякі сервіси приватності також використовують датацентрові адреси, але воно суттєво підвищує підозру в парі з аномаліями пристрою чи поведінки.