Chuyển đến nội dung

Tầng mạng

Network Intelligence Engine

Nhìn xuyên qua VPN, proxy và Tor. Mỗi kết nối đến đã được gắn cờ, định vị và chấm điểm trước khi chạm tới ứng dụng của bạn.

Phát hiện VPN

Phát hiện đa tín hiệu

Việc phát hiện VPN kết hợp tra cứu trong một cơ sở dữ liệu thương mại về thông tin địa chỉ IP với các kiểm tra tính nhất quán phía trình duyệt. Sự kiện trả kết quả dưới dạng các trường boolean — vpn, proxy, tor, datacenter — còn bản thân các địa chỉ vẫn nằm trong dữ liệu nội bộ.

Phương phápĐộ chính xácChi tiết
Danh tiếng IP97,2%Mọi địa chỉ IP kết nối đều được tra cứu trong một cơ sở dữ liệu thương mại về thông tin địa chỉ IP. Địa chỉ được ghi nhận là điểm ra của VPN sẽ bật trường boolean vpn; cùng lần tra cứu đó cũng quyết định proxy, tor và datacenter.
Phân tích rò rỉ WebRTC99,1%Thăm dò STUN so sánh địa chỉ server-reflexive của WebRTC với IP của kết nối HTTP. Sự chênh lệch trên IP của VPN hoặc proxy được tính điểm là bất nhất mạng; các địa chỉ vẫn ở nội bộ, và API trả về cờ vpn thay vì một IP.

Ví dụ phản hồi

{
  "network": {
    "vpn": true,
    "proxy": true,
    "tor": false,
    "datacenter": false
  }
}

Phát hiện Proxy

Trường proxy dạng boolean

Lưu lượng qua proxy được xác định bằng cách tra cứu IP kết nối trong một cơ sở dữ liệu thương mại về thông tin IP, nơi ghi nhận loại kênh phía sau một địa chỉ: trung tâm dữ liệu, proxy mở và proxy web, proxy dân cư, trình thu thập của công cụ tìm kiếm, VPN và Tor. Bất kỳ loại nào trong số đó đều bật trường boolean proxy — API không xếp hạng proxy theo mức độ ẩn danh, nên một trình thu thập của công cụ tìm kiếm bật proxy y hệt như một VPN.

Phương phápChi tiết
Trung tâm dữ liệu và hostingĐịa chỉ thuộc các dải hosting và trung tâm dữ liệu bật proxy cùng với datacenter. Ở gói Business, sự kiện còn mang tên nhà cung cấp (isp) và số hiệu hệ thống tự trị (asn) của mạng.
Proxy công cộng và proxy webProxy mở và các giao diện proxy chạy trên web được ghi trong cơ sở dữ liệu như những loại kênh riêng và bật trường boolean proxy.
Proxy dân cưKết nối gia đình bị bán lại làm điểm ra không mang dấu datacenter, nên chính trường proxy là thứ tách chúng khỏi lưu lượng dân cư thông thường.

Ví dụ phản hồi

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": false,
    "datacenter": true,
    "isp": "DigitalOcean, LLC",
    "asn": 14061
  }
}

Phát hiện Tor

Trường tor từ cơ sở dữ liệu

Các kết nối từ địa chỉ được ghi nhận là nút Tor trong chính cơ sở dữ liệu thông tin địa chỉ IP đó sẽ bị đánh dấu. Sự kiện mang trường boolean tor bên cạnh vpn, proxy và datacenter — không công bố danh sách relay hay siêu dữ liệu về nút.

Phương phápChi tiết
Tra cứu IP đầu ra của TorĐịa chỉ IP kết nối được đối chiếu với các bản ghi thuộc loại Tor. Mức độ bao phủ phụ thuộc vào nhà cung cấp cơ sở dữ liệu: sản phẩm không tự duy trì danh mục relay riêng.
Dấu vân tay của client TLSMã băm JA4 của bắt tay TLS phân loại ngăn xếp client — Chromium, Firefox, Safari, hoặc một client HTTP không phải trình duyệt như curl — và được đối chiếu với User-Agent. Nó mô tả client chứ không mô tả mạng: bản thân trường tor đến từ lần tra cứu IP.

Ví dụ phản hồi

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": true,
    "datacenter": false
  }
}

Định vị địa lý

Tra cứu cấp thành phố

Phân giải IP thành vị trí cho địa chỉ đang kết nối. Sự kiện mang theo quốc gia, thành phố, tọa độ và múi giờ của vị trí theo IP.

Phương phápChi tiết
Định vị địa lý IPCác truy vấn chạy trên cơ sở dữ liệu MaxMind City và trả về quốc gia, thành phố, tọa độ cùng múi giờ của địa chỉ. Tên ISP và số hiệu AS đến từ một cơ sở dữ liệu ISP riêng và được cung cấp trên gói Business.

Ví dụ phản hồi

{
  "geo": {
    "country": "DE",
    "city": "Berlin",
    "lat": 52.52,
    "lon": 13.405,
    "timezone": "Europe/Berlin",
    "isp": "Deutsche Telekom"
  }
}

Phân tích ASN

Siêu dữ liệu ASN và ISP

Trên gói Business, mỗi sự kiện mang theo số hiệu hệ thống tự trị và tên ISP phía sau địa chỉ kết nối. Lưu lượng trung tâm dữ liệu và hosting được tách ra bằng trường boolean datacenter, chứ không bằng nhãn loại mạng.

Phương phápChi tiết
Tra cứu ASN và ISPSố hiệu AS và tên ISP phía sau một địa chỉ được phân giải từ một cơ sở dữ liệu ISP riêng và được cung cấp qua các trường asn và isp trên gói Business.
Lưu lượng trung tâm dữ liệu và hostingCác địa chỉ được ghi nhận là trung tâm dữ liệu hoặc hosting sẽ bật trường boolean datacenter cùng với proxy. Phạm vi bao phủ phụ thuộc nhà cung cấp cơ sở dữ liệu: sản phẩm không tự duy trì danh sách nhà cung cấp hosting nào.

Ví dụ phản hồi

{
  "network": {
    "vpn": false,
    "proxy": false,
    "tor": false,
    "datacenter": false,
    "isp": "Deutsche Telekom",
    "asn": 3320
  }
}

Ví dụ tích hợp

Network intelligence được bao gồm trong mọi sự kiện webhook gửi đến máy chủ của bạn. Không cần lệnh gọi API bổ sung.

Cần danh tiếng IP, phân loại VPN và proxy được đóng gói thành một sản phẩm? Xem IP Intelligence.

// Network signals arrive on your server in the webhook event
app.post('/webhook/tracio', (req, res) => {
  const event = req.body

  if (event.network.vpn) {
    // Apply enhanced verification
    requireMFA(event.visitorId)
  }

  if (event.network.datacenter) {
    // Flag for review — residential users don't use datacenter IPs
    flagForReview(event.visitorId, 'datacenter_traffic')
  }

  if (event.network.tor) {
    // Block or challenge based on your policy
    challengeUser(event.visitorId, 'tor_detected')
  }

  res.status(200).send('OK')
})

Nhìn rõ mọi kết nối

Bắt đầu nhận diện VPN, proxy và Tor trong lưu lượng của bạn ngay hôm nay.