قاعدة بيانات عُقد خروج VPN وTor

يغطي البنية التحتية لعناوين IP الكامنة خلف خدمات VPN التجارية، ومرحلات Tor، وعناوين IP الفردية عالية الإساءة المكتشفة عبر عدة إشارات تهديد مستقلة. يُستمد إسناد مزوّد VPN من بيانات ملكية ASN — فعندما يكون نطاق الشبكة مسجلاً مباشرة لمشغّل VPN معروف، يتم تحديد المزوّد. النطاقات المستضافة على بنية تحتية مشتركة (M247 وDatacamp وClouvider) تُظهر اسم مزود خدمة الإنترنت فقط، إذ تتعايش عشرات خدمات VPN على تلك الـ ASN، مما يجعل إسنادها لمزوّد واحد مضللاً.

ينشأ كل إدخال في قاعدة البيانات هذه من أحد خطوط تصنيف أربعة. تُزال التكرارات بين الإدخالات من عدة خطوط حسب أولوية المصدر: تسبق عُقد خروج Tor نطاقات VPN، التي تسبق بدورها معلومات التهديدات العامة. والنتيجة تصنيف قانوني واحد لكل عنوان IP، وليس صفوفًا مكررة عبر الفئات.

تعريفات الأعمدة

IP / CIDR

نطاق شبكة أو عنوان IP فردي. تدوين CIDR مثل 185.220.101.0/24 يعني أن الشبكة الفرعية /24 بأكملها مؤكدة كبنية VPN أو Tor — وليست مضيفًا واحدًا موسومًا داخلها.

المزوّد

خدمة VPN المرتبطة بهذا النطاق عبر ملكية ASN. تُملأ فقط عندما يكون الـ ASN مسجّلاً حصريًا لمشغّل VPN. تترك الـ ASN المستضافة بشكل مشترك هذا الحقل فارغًا؛ ويعرض عمود مزود خدمة الإنترنت المشغّل الفعلي للشبكة.

مزود خدمة الإنترنت

النظام المستقل (AS) الذي يُعلن عن كتلة IP هذه عبر BGP. بالنسبة لـ ASN المملوكة للمزوّد، يتطابق هذا مع المزوّد. أما بالنسبة للبنية المستأجرة، فيُظهر شركة الاستضافة (مثل M247 وZenlayer وServerius).

الدولة

الدولة التي تُسجَّل أو تُوجَّه فيها هذه الكتلة. بالنسبة لعُقد VPN وTor، هذا هو موقع الخادم وليس المستخدم خلفه. يختار المشغّلون الولايات القضائية عمدًا لأسباب قانونية ومتعلقة بالتوجيه.

التصنيف

VPN — نطاق خروج VPN تجاري مؤكد. عقدة خروج Tor — توجّه حركة دارة Tor إلى الإنترنت العام؛ الاتصالات الصادرة من هنا غادرت شبكة إخفاء الهوية بالفعل. مرحل Tor — قفزة داخل الشبكة فقط؛ لا يبدأ اتصالات خارجية. معلومات التهديدات — عنوان IP فردي مؤكد بواسطة 3 قوائم حظر مستقلة أو أكثر.

كيف يعمل التصنيف

يشغّل خط الأنابيب أربع تغذيات متزامنة، ثم يدمج النتائج في إدخال قانوني واحد لكل IP. عندما يظهر عنوان IP في عدة فئات، تكون أولوية التصنيف: خروج Tor > نطاق VPN > معلومات التهديدات > مرحل Tor. يمنع هذا الحساب المزدوج ويضمن فوز التصنيف الأكثر صلة بالأمن.

تتطلب إدخالات معلومات التهديدات تضافرًا من عدة مصادر: تُدرج فقط عناوين IP التي وسمتها 3 قوائم حظر مستقلة أو أكثر. تُستبعد العلامات ذات المصدر الواحد لتقليل الإيجابيات الكاذبة الناتجة عن تغذيات قديمة أو منخفضة الجودة.

حالات الاستخدام

التحكم في الوصول

احظر أو ضع علامة على عمليات التسجيل وتسجيل الدخول والمشتريات الصادرة من عُقد خروج VPN وTor. يقلل ذلك من رد المبالغ والحشو بالبيانات المسروقة واحتيال الحسابات حيث تهم الهوية الحقيقية.

نظافة التحليلات

صفِّ حركة VPN وTor من خطوط تحليلات المنتج. يمكن لمستخدم واحد متمرس يتنقل بين عُقد خروج VPN أن يضخّم أعداد الجلسات ويشوّه قمع التحويل بشكل كبير.

تقييم الاحتيال

يُغذّي إشارة مخاطر مركّبة إلى جانب فحوصات السرعة وبصمة الجهاز وأنماط السلوك. اكتشاف VPN وحده ليس احتيالاً — لكنه مع إشارات أخرى يغيّر الاحتمالية بشكل ملموس.

عمليات الأمن

يُثري أحداث SIEM وسجلات WAF. يستحق الاتصال الوارد من عقدة خروج Tor أو عنوان IP معروف في معلومات التهديدات تدقيقًا أعلى بغض النظر عن المحتوى.

مزوّدو VPN بإسناد ASN مباشر (19 مُحدَّد)

الإسناد يتم على أساس أفضل جهد ممكن. تظهر الشركات المزوّدة التي تستأجر مساحة IP من شركات استضافة مشتركة تحت مزود خدمة الإنترنت المستضيف. تتطلب التغطية الكاملة لـ VPN تعدادًا نشطًا للخوادم يتجاوز ما تدعمه بيانات BGP/ASN وحدها. تمثّل القائمة أعلاه فقط تطابقات مؤكدة بين المشغّل وASN.

مصادر المعلومات الاستخباراتية

نطاقات VPN

قائمة CIDR مستمدة من BGP لنطاقات خوادم VPN المعروفة، مبنية على تحليل التوجيه والتعداد النشط للخوادم. يحدّثها المجتمع باستمرار.

عُقد خروج Tor

القائمة الرسمية الشاملة لعُقد الخروج من مشروع Tor — السجل الموثوق لعناوين IP القادرة على توليد حركة خروج Tor في أي وقت.

عُقد مرحل Tor

سجل كامل لمرحلات Tor يشمل بصمة المرحل وعنوان IP ومنفذ OR. يغطي المرحلات داخل الشبكة التي لا تظهر في قائمة الخروج.

معلومات التهديدات

مُجمِّع قوائم حظر متعدد المصادر. تعمل كل تغذية مساهمة بشكل مستقل؛ وعنوان IP الذي يتجاوز عتبة 3 تغذيات يكون قد تأكدت عدائيته من قِبل عدة مؤسسات دون تنسيق بينها.