IP Intelligence

IP intelligence bắt đầu bằng việc ánh xạ một địa chỉ tới mạng sở hữu nó, hệ tự trị và ASN của nó, rồi phân loại kiểu của mạng đó. Các dải datacenter và lưu trữ hiếm khi khởi phát lưu lượng người tiêu dùng thực, trong khi các dải dân cư thường thì có, nên hạng mục mạng tự nó đã là một tiên nghiệm mạnh về tính hợp pháp.

Trên nền phân loại, dịch vụ kiểm tra địa chỉ dựa trên dữ liệu uy tín: nó có phải là một điểm cuối VPN đã biết, một proxy công khai, một nút thoát Tor, hay một proxy dân cư giặt lưu lượng qua các kết nối gia đình thực không? Nó cũng suy ra ngữ cảnh địa lý và có thể so sánh vị trí ngụ ý của IP với các tín hiệu khác để phát hiện những điểm không khớp gợi ý việc ẩn danh hóa hoặc giả mạo.

Tất cả những điều này diễn ra ở phía máy chủ, bởi vì IP được quan sát từ bên ngoài khi lưu lượng thực sự đến, điều mà máy khách không thể giả mạo. Kết quả đầu ra là một tập cờ và một đóng góp rủi ro mà hệ thống chấm điểm hạ nguồn có thể cân nhắc; tự nó, một IP hiếm khi mang tính kết luận, nhưng khi kết hợp với các tín hiệu thiết bị và hành vi, nó làm sắc bén phán quyết tổng thể.