रेज़िडेंशियल प्रॉक्सी पहचान: यह इतनी कठिन क्यों है

रेज़िडेंशियल प्रॉक्सी पहचान उस ट्रैफ़िक को पहचानने का प्रयास है जो सामान्य घरेलू या मोबाइल इंटरनेट कनेक्शन से गुज़रता है, जिन्हें उनके मालिक किराये पर देते हैं, और यह IP intelligence की सबसे कठिन समस्याओं में से एक है। ipto रेज़िडेंशियल प्रॉक्सी का पता नहीं लगाता। इसके फ़्लैग VPN, Tor, एब्यूज़ और datacenter पतों को कवर करते हैं, और रेज़िडेंशियल प्रॉक्सी आम तौर पर साफ़ लौटेगा, इसलिए अकेले IP डेटा के आधार पर बचाव डिज़ाइन करने से पहले कारण समझना ज़रूरी है।

रेज़िडेंशियल प्रॉक्सी कैसे काम करते हैं

Datacenter प्रॉक्सी होस्टिंग नेटवर्क के सर्वर पर चलता है, इसलिए उसका पता होस्टिंग ASN का होता है जिसे पहचानना आसान है। रेज़िडेंशियल प्रॉक्सी अलग है: exit पता उपभोक्ता ISP का होता है और किसी वास्तविक घर या फ़ोन को आबंटित होता है। प्रदाता उन कनेक्शनों तक पहुँच ऐप, ब्राउज़र एक्सटेंशन या डिवाइस में बंडल किए गए सॉफ़्टवेयर के ज़रिए पाते हैं, जहाँ डिवाइस के मालिक ने (अक्सर बिना ज़्यादा ध्यान दिए) बैंडविड्थ साझा करने की सहमति दी है, या ऐसे मैलवेयर के ज़रिए जो बिना सहमति के डिवाइस को नामांकित करता है। ग्राहक का ट्रैफ़िक उस नामांकित डिवाइस से रिले होता है जिसे प्रदाता चुनता है।

लक्षित वेबसाइट को अनुरोध सामान्य ISP के स्वामित्व वाले पते से, सामान्य उपभोक्ता रेंज में, संभावित शहर के साथ आता दिखता है। पंजीकरण डेटा में कुछ भी इसे प्रॉक्सी के रूप में चिह्नित नहीं करता, क्योंकि नेटवर्क स्तर पर यह प्रॉक्सी सेवा नहीं है। यह वैध ग्राहक लाइन है जो ऐसा ट्रैफ़िक ढो रही है जो ग्राहक ने शुरू नहीं किया।

सूची-आधारित पहचान विफल क्यों होती है

अधिकांश IP-आधारित प्रॉक्सी पहचान एट्रिब्यूशन और सूचियों से काम करती है: प्रकाशित VPN और Tor exit सूचियाँ, साथ में ASN डेटा जो दिखाता है कि पता होस्टिंग या VPN नेटवर्क के भीतर है। यह तरीका datacenter प्रॉक्सी के विरुद्ध प्रभावी है क्योंकि इन्फ्रास्ट्रक्चर केंद्रित और स्थिर है। रेज़िडेंशियल नेटवर्क हर धारणा तोड़ देते हैं।

• कोई स्थिर इन्फ्रास्ट्रक्चर नहीं। Exit पते हज़ारों उपभोक्ता ISP में फैले हैं, इसलिए फ़्लैग करने के लिए ASN का कोई छोटा सेट नहीं है। उन ASN को ब्लॉक करना सामान्य ग्राहकों को ब्लॉक करना होगा।
• निरंतर रोटेशन। प्रदाता हर अनुरोध या सेशन के लिए अलग डिवाइस, और इसलिए अलग पता, दे सकता है। कोई भी सूची प्रकाशित होने से पहले ही पुरानी हो जाती है।
• साझा पते। वही IP एक साथ असली परिवार, कई उपयोगकर्ताओं वाले carrier-grade NAT पूल और प्रॉक्सी सेशन की सेवा कर सकता है, इसलिए पते-स्तर का फ़ैसला सिद्धांत में भी अस्पष्ट है।
• शुरुआत में साफ़ प्रतिष्ठा। नए नामांकित डिवाइस का कोई दुरुपयोग इतिहास नहीं होता, इसलिए जब तक उसका बुरा उपयोग न हो, प्रतिष्ठा फ़ीड के पास बताने को कुछ नहीं होता।

व्यावहारिक नतीजा यह है कि ipto के VPN, Tor और प्रॉक्सी चेकर जैसा लुकअप "ज्ञात नहीं" लौटाए, तो इसका मतलब केवल यह है कि पता किसी ज्ञात VPN या Tor सूची में नहीं है और होस्टिंग-उन्मुख नेटवर्क में नहीं है। यह नहीं बताता कि ट्रैफ़िक मानवीय है।

अब भी क्या मदद कर सकता है

चूँकि IP स्वयं बहुत कम प्रमाण रखता है, पहचान व्यवहार और संदर्भ की ओर खिसकती है। इनमें से कोई अकेला निर्णायक नहीं है, और सभी को IP लुकअप से नहीं, आपके अपने एप्लिकेशन के डेटा की ज़रूरत है।

• व्यवहार पैटर्न: अनुरोध की लय, नेविगेशन का क्रम, छूटे हुए एसेट लोड, फ़ॉर्म भरने की एक जैसी टाइमिंग और ऐसी सेशन अवधि जो लोगों से मेल नहीं खाती।
• क्लाइंट की संगति: पार्स किया गया User-Agent जो अन्य हेडर, भाषा सेटिंग या TLS विशेषताओं से असहमत हो। User-Agent parser यह जाँचने का त्वरित तरीका है कि घोषित ब्राउज़र और OS आंतरिक रूप से संभावित हैं या नहीं।
• अकाउंट्स में गति: कई अलग, व्यक्तिगत रूप से शांत पतों में फैले अनेक साइन-अप, लॉगिन या चेकआउट।
• नेटवर्क संदर्भ: ASN लुकअप बताता है कि पता किस ISP में है, जो यह देखने में मदद करता है कि ट्रैफ़िक का उछाल प्रदाताओं में असामान्य रूप से व्यापक रूप से फैला है, हालाँकि वह प्रॉक्सी साबित नहीं कर सकता।
• संयुक्त जोखिम: IP, ईमेल और फ़ोन के संकेत एक साथ, जैसा फ्रॉड स्कोर चेकर देता है, उन मामलों को पकड़ते हैं जहाँ पता ठीक दिखता है लेकिन पहचान के विवरण नहीं।

इस कमी के इर्द-गिर्द डिज़ाइन करना

IP intelligence को एक परत मानें, और स्पष्ट रहें कि वह क्या कवर करती है। ipto का IP लुकअप is_vpn, is_tor, is_abuser और is_datacenter लौटाता है, और उसकी थ्रेट फ़ीड हर 6 घंटे में रिफ़्रेश होती हैं, जो होस्टिंग नेटवर्क से चलने वाले अवांछित ऑटोमेशन के बड़े हिस्से के लिए उपयोगी है। बाकी के लिए, प्रति अकाउंट और प्रति कार्रवाई रेट लिमिट, संवेदनशील संचालनों के लिए स्तर-बढ़ाने वाला सत्यापन, और ऐसे बॉट-चैलेंज फ़्लो पर निर्भर रहें जो पते के बजाय क्लाइंट का मूल्यांकन करते हैं।

उन लोगों से सावधान रहें जो अकेले IP पते से रेज़िडेंशियल प्रॉक्सी की निश्चित पहचान का वादा करते हैं। चूँकि पता वास्तविक ग्राहक लाइन है, ईमानदार स्थिति संभाव्यतावादी है: कुछ प्रदाता और विक्रेता दावा करते हैं कि वे ट्रैफ़िक विश्लेषण या डिवाइस-स्तर के डेटा से प्रॉक्सी उपयोग का अनुमान लगाते हैं, लेकिन कोई सार्वजनिक IP सूची उसे स्थापित नहीं कर सकती। VPN सूचियाँ कैसे बनती हैं इसकी संबंधित पृष्ठभूमि VPN पहचान कैसे काम करती है में है।

सीधे जवाब