Phát hiện proxy
Phát hiện proxy là việc nhận dạng các khách truy cập định tuyến lưu lượng qua một proxy, VPN hoặc trình ẩn danh khác, sử dụng uy tín IP, phân tích thời điểm và kiểm tra tiêu đề HTTP. Nó tiết lộ khi một yêu cầu đang được chuyển tiếp qua một trung gian thay vì đến trực tiếp từ thiết bị của người dùng.
Phát hiện proxy hoạt động như thế nào
Dữ liệu uy tín là tuyến đầu: nhiều điểm cuối proxy và trình ẩn danh đã được biết và lập danh mục, nên IP kết nối có thể được đối chiếu với các danh sách proxy mở, trình ẩn danh thương mại và các dải lưu trữ thường được dùng để chuyển tiếp. Việc phân loại mạng datacenter và lưu trữ bổ sung vào điều này, vì lưu lượng người tiêu dùng hiếm khi khởi phát từ các dải đó.
Việc kiểm tra tiêu đề tìm những dấu vết mà một proxy có thể để lại, các tiêu đề chuyển tiếp, các giá trị thiếu hoặc không nhất quán, và các thứ tự sắp xếp khác với một kết nối trình duyệt trực tiếp. Phân tích thời điểm và độ trễ cũng có thể để lộ một bước nhảy trung gian, vì lưu lượng được chuyển tiếp thường biểu hiện các đặc điểm mà một kết nối trực tiếp không có.
Trường hợp khó nhất là proxy dân cư, thứ chuyển tiếp qua các kết nối gia đình thực để trông giống người dùng bình thường và đánh bại các kiểm tra datacenter đơn giản. Phát hiện nó đòi hỏi các tín hiệu hành vi và uy tín thay vì chỉ dựa vào phân loại mạng. Cũng như với các tín hiệu mạng liên quan, kết quả đầu ra là một cờ và một đóng góp rủi ro được kết hợp với các bằng chứng khác thay vì dùng một cách biệt lập.
Vì sao Phát hiện proxy quan trọng đối với việc ngăn chặn gian lận
Các proxy cho phép kẻ tấn công xoay qua nhiều danh tính biểu kiến, né các giới hạn tần suất và biện pháp chặn dựa trên IP, và ngụy trang nguồn gốc thực của hành vi lạm dụng tự động, đó là lý do việc dùng proxy là một sợi chỉ chung xuyên suốt credential stuffing, scraping và đa tài khoản. Phát hiện trung gian bóc đi một lớp ngụy trang đó và cho phép các kiểm tra tần suất và chấm điểm rủi ro dựa vào một thứ ổn định hơn một địa chỉ dễ xoay.
TRACIO xử lý điều này như thế nào
TRACIO cung cấp việc phát hiện proxy như một phần của IP Intelligence và Smart Signals của mình, kết hợp uy tín IP ở phía máy chủ, phân loại mạng và phân tích tiêu đề với việc phát hiện proxy dân cư chuyên biệt. Tín hiệu được cung cấp qua API để khách hàng hành động dựa trên nó, bổ trợ cho ID khách truy cập ổn định để các biện pháp kiểm soát dựa trên tỷ lệ sống sót qua việc xoay IP mà các proxy cho phép.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.