Proxy dân cư
Một proxy dân cư định tuyến lưu lượng qua các địa chỉ IP được các nhà cung cấp internet tiêu dùng gán cho các hộ gia đình thật, khiến các yêu cầu tự động trông như bắt nguồn từ những người dùng thông thường. Nó là lớp mạng mà kẻ tấn công sử dụng để né tránh việc chặn và kiểm tra danh tiếng dựa trên IP.
Proxy dân cư hoạt động như thế nào
Một proxy dân cư chuyển tiếp các yêu cầu của một client qua một thiết bị trên một mạng băng thông rộng tiêu dùng hoặc mạng di động, để máy chủ đích thấy một địa chỉ IP dân cư thay vì nguồn gốc thật của client. Vì các địa chỉ này thuộc về các dải ISP hợp pháp và được chia sẻ bởi những người dùng thật, chúng mang danh tiếng tốt hơn nhiều so với các địa chỉ từ các nhà cung cấp hosting.
Các pool đằng sau các dịch vụ này thường lớn và xoay vòng thường xuyên, mang lại cho người vận hành quyền truy cập vào hàng nghìn hoặc hàng triệu địa chỉ. Một số pool được lấy nguồn thông qua các thỏa thuận rõ ràng, trong khi những pool khác được lắp ghép từ các thiết bị mà băng thông của chúng được bán lại, đôi khi được đóng gói vào các ứng dụng hoặc SDK miễn phí mà chủ sở hữu không hiểu rõ. Lưu lượng có thể được xoay vòng theo từng yêu cầu hoặc được giữ trên một phiên cố định để đảm bảo tính liên tục.
Đối với một kẻ tấn công, các proxy dân cư giải quyết nửa mạng của việc ngụy trang. Một trang trại bot vốn sẽ bị chặn dễ dàng bởi nguồn gốc trung tâm dữ liệu của nó thay vào đó trải các yêu cầu của mình qua nhiều địa chỉ dân cư, đánh bại các danh sách chặn IP đơn giản và các giới hạn tốc độ theo IP. Kết hợp với một trình duyệt chống phát hiện, mỗi yêu cầu có thể ghép một thiết bị được ngụy tạo với một nguồn gốc dân cư khớp.
Việc phát hiện dựa vào các đặc điểm mà các proxy dân cư không thể giấu hoàn toàn. Hệ thống tự trị và lịch sử địa chỉ vẫn mang tín hiệu, các mẫu bất thường xuất hiện khi nhiều tài khoản riêng biệt dồn qua các pool chồng lấn, và các thuộc tính cấp mạng có thể tiết lộ rằng lưu lượng đang được chuyển tiếp ngay cả khi IP hiển thị trông có vẻ dân cư.
Vì sao Proxy dân cư quan trọng đối với việc ngăn chặn gian lận
Các proxy dân cư vô hiệu hóa biện pháp kiểm soát gian lận lâu đời nhất và đơn giản nhất, đó là chặn hoặc giới hạn tốc độ theo địa chỉ IP. Chúng cho phép credential stuffing, scraping, các bot sneaker và vé, gian lận quảng cáo, và đa tài khoản hoạt động ở quy mô lớn trong khi trông như đến từ các hộ gia đình thông thường. Vì các địa chỉ được chia sẻ với những người dùng thật, việc chặn thô bạo có nguy cơ gây hại cho khách hàng thật, điều này khiến việc phát hiện và chấm điểm chính xác quan trọng hơn nhiều so với các lệnh cấm thẳng thừng.
TRACIO xử lý điều này như thế nào
TRACIO IP Intelligence phân loại bối cảnh mạng của mỗi yêu cầu, bao gồm các đặc điểm proxy và danh tiếng của hệ thống tự trị, và cung cấp nó như một phần của bộ Smart Signals. Thay vì coi một IP dân cư là tự động đáng tin cậy, nền tảng cân nhắc bối cảnh mạng cùng với việc nhận dạng thiết bị, để nhiều tài khoản chia sẻ một thiết bị hoặc biểu hiện tự động hóa vẫn bị bắt ngay cả khi các địa chỉ của chúng trông sạch sẽ. Điều này giữ cho việc thực thi nhắm vào sự lạm dụng thay vì vào chính địa chỉ được chia sẻ.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.