Proxy trung tâm dữ liệu

Một proxy trung tâm dữ liệu chuyển tiếp các yêu cầu qua các máy chủ được đặt trong các cơ sở đám mây hoặc colocation. Vì các địa chỉ này được phân bổ cho các công ty hosting thay vì cho các hộ gia đình, chúng có thể được cấp phát hàng loạt gần như tức thì và với chi phí thấp, điều này khiến chúng hấp dẫn cho việc tự động hóa khối lượng lớn nơi giá trên mỗi yêu cầu quan trọng.

Chính nguồn gốc đó là điểm yếu của chúng. Các hệ thống tự trị sở hữu không gian địa chỉ trung tâm dữ liệu được ghi chép công khai, vì vậy lưu lượng từ chúng dễ dàng được nhận diện là bắt nguồn từ hạ tầng chứ không phải một thiết bị tiêu dùng. Người dùng cuối thật hiếm khi duyệt web trực tiếp từ mạng của một nhà cung cấp hosting, vì vậy một yêu cầu trông có vẻ dân cư đến từ một dải trung tâm dữ liệu ngay lập tức trở nên đáng ngờ.

Các người vận hành cố gắng làm dịu điều này bằng cách sử dụng các nhà cung cấp ít rõ ràng hơn, xoay vòng qua nhiều địa chỉ, hoặc trộn các pool trung tâm dữ liệu và dân cư. Dù vậy, sự thật căn bản rằng địa chỉ thuộc về hạ tầng hosting vẫn hiển hiện trong dữ liệu trí tuệ mạng, và các dải lớn liên kết với sự lạm dụng tích lũy danh tiếng xấu theo thời gian.

Đối với những người phòng thủ, nguồn gốc trung tâm dữ liệu là một trong những tín hiệu mạng đơn lẻ rõ ràng nhất hiện có. Nó hiếm khi biện minh cho một lệnh chặn tự động khi đứng một mình, vì các tích hợp hợp pháp, các công cụ phía máy chủ và một số dịch vụ bảo mật cũng sử dụng các địa chỉ trung tâm dữ liệu, nhưng nó nâng cao đáng kể sự nghi ngờ khi ghép với các bất thường về thiết bị hoặc hành vi.