VPN & Tor एग्ज़िट नोड डेटाबेस

यह कमर्शियल VPN सर्विसेज़, Tor रिले, और कई स्वतंत्र थ्रेट सिग्नल्स से पहचाने गए हाई-एब्यूज़ इंडिविजुअल IP के पीछे की IP इन्फ़्रास्ट्रक्चर को कवर करता है। VPN प्रोवाइडर एट्रिब्यूशन ASN ओनरशिप डेटा से निकाला जाता है — जब कोई नेटवर्क रेंज सीधे किसी जाने-पहचाने VPN ऑपरेटर के नाम रजिस्टर्ड होती है, तो प्रोवाइडर पहचाना जाता है। साझा इन्फ़्रास्ट्रक्चर (M247, Datacamp, Clouvider) पर होस्ट रेंज सिर्फ़ ISP नाम दिखाती हैं, क्योंकि इन ASN पर दर्जनों VPN सर्विसेज़ साथ मौजूद होती हैं और सिंगल-प्रोवाइडर एट्रिब्यूशन भ्रामक होगा।

इस डेटाबेस की हर एंट्री चार क्लासिफ़िकेशन पाइपलाइनों में से किसी एक से आती है। कई पाइपलाइनों की एंट्रीज़ को सोर्स प्रायोरिटी से डिड्यूप किया जाता है: Tor एग्ज़िट नोड्स को VPN रेंज पर प्राथमिकता मिलती है, और VPN रेंज को सामान्य थ्रेट इंटेल पर। नतीजा हर IP के लिए एक ही स्टैंडर्ड क्लासिफ़िकेशन होता है, कैटेगरी में डुप्लीकेट रो नहीं।

कॉलम परिभाषाएं

IP / CIDR

नेटवर्क रेंज या इंडिविजुअल IP। 185.220.101.0/24 जैसा CIDR नोटेशन बताता है कि पूरा /24 सबनेट कन्फ़र्म्ड VPN या Tor इन्फ़्रास्ट्रक्चर है — उसमें सिर्फ़ एक फ़्लैग्ड होस्ट नहीं।

प्रोवाइडर

ASN ओनरशिप के ज़रिए इस रेंज से जुड़ी VPN सर्विस। यह तभी भरा जाता है जब ASN किसी VPN ऑपरेटर के नाम एक्सक्लूसिवली रजिस्टर्ड हो। शेयर्ड होस्टिंग ASN इसे खाली छोड़ते हैं; ISP कॉलम असली नेटवर्क ऑपरेटर दिखाता है।

ISP

वह ऑटोनॉमस सिस्टम (AS) जो BGP के ज़रिए इस IP ब्लॉक की घोषणा करता है। प्रोवाइडर-ओन्ड ASN के लिए यह प्रोवाइडर से मेल खाता है। लीज़्ड इन्फ़्रास्ट्रक्चर के लिए यह होस्टिंग कंपनी दिखाता है (जैसे M247, Zenlayer, Serverius)।

कंट्री

वह देश जहां यह ब्लॉक रजिस्टर्ड या राउटेड है। VPN व Tor नोड्स के लिए यह सर्वर की लोकेशन है, यूज़र की नहीं। ऑपरेटर्स कानूनी व राउटिंग कारणों से जानबूझकर जुरिस्डिक्शन चुनते हैं।

क्लासिफ़िकेशन

VPN — कन्फ़र्म्ड कमर्शियल VPN एग्ज़िट रेंज। Tor एग्ज़िट नोड — Tor सर्किट ट्रैफ़िक को पब्लिक इंटरनेट पर भेजता है; यहां से शुरू होने वाले कनेक्शन पहले ही एनोनिमिटी नेटवर्क छोड़ चुके होते हैं। Tor रिले — सिर्फ़ इन-नेटवर्क हॉप; बाहरी कनेक्शन शुरू नहीं करता। थ्रेट इंटेल — 3 या ज़्यादा स्वतंत्र ब्लॉकलिस्ट से पुष्ट इंडिविजुअल IP।

क्लासिफ़िकेशन कैसे काम करता है

पाइपलाइन चार फ़ीड्स एक साथ चलाती है, फिर नतीजों को हर IP के लिए एक स्टैंडर्ड एंट्री में मिला देती है। जब कोई IP कई कैटेगरी में आता है, तो क्लासिफ़िकेशन प्रायोरिटी होती है: Tor एग्ज़िट > VPN रेंज > थ्रेट इंटेल > Tor रिले। इससे डबल-काउंटिंग नहीं होती और सबसे सुरक्षा-प्रासंगिक लेबल जीतता है।

थ्रेट इंटेल एंट्रीज़ के लिए क्रॉस-फ़ीड कोरोबोरेशन ज़रूरी है: सिर्फ़ वे IP शामिल होते हैं जिन्हें 3 या ज़्यादा स्वतंत्र ब्लॉकलिस्ट ने फ़्लैग किया हो। पुराने या कम-क्वालिटी फ़ीड्स से गलत पॉज़िटिव कम करने के लिए सिंगल-सोर्स फ़्लैग को बाहर रखा जाता है।

यूज़ केसेज़

एक्सेस कंट्रोल

VPN एग्ज़िट नोड्स और Tor एग्ज़िट से आने वाले साइनअप, लॉगिन और खरीद को ब्लॉक या फ़्लैग करें। जहां असली पहचान मायने रखती है, वहां चार्जबैक, क्रेडेंशियल स्टफ़िंग और अकाउंट फ्रॉड कम होता है।

एनालिटिक्स हाइजीन

प्रोडक्ट एनालिटिक्स पाइपलाइनों से VPN और Tor ट्रैफ़िक फ़िल्टर करें। एक अकेला पावर यूज़र VPN एग्ज़िट नोड्स बदल-बदल कर सेशन काउंट बढ़ा सकता है और कन्वर्ज़न फ़नल को काफ़ी बिगाड़ सकता है।

फ्रॉड स्कोरिंग

वेलोसिटी चेक, डिवाइस फ़िंगरप्रिंटिंग और बिहेवियरल पैटर्न के साथ मिलकर एक कंपोज़िट रिस्क सिग्नल में जुड़ता है। अकेला VPN हिट फ्रॉड नहीं है — पर अन्य सिग्नल्स के साथ मिलकर यह संभावना को काफ़ी बदल देता है।

सिक्योरिटी ऑप्स

SIEM इवेंट्स और WAF लॉग्स को समृद्ध करता है। Tor एग्ज़िट नोड या जानी-पहचानी थ्रेट इंटेल IP से आने वाला इनबाउंड कनेक्शन पेलोड चाहे जो हो, ज़्यादा जांच का हकदार है।

डायरेक्ट ASN एट्रिब्यूशन वाले VPN प्रोवाइडर (19 पहचाने गए)

एट्रिब्यूशन बेस्ट-एफ़र्ट आधार पर है। जो प्रोवाइडर शेयर्ड होस्टिंग कंपनियों से IP स्पेस लीज़ पर लेते हैं, वे उस होस्टिंग ISP के तहत दिखते हैं। पूरी VPN कवरेज के लिए एक्टिव सर्वर एन्युमरेशन चाहिए, जो सिर्फ़ BGP/ASN डेटा से आगे की बात है। ऊपर दी गई लिस्ट सिर्फ़ पुष्ट ऑपरेटर-से-ASN मैपिंग दिखाती है।

इंटेलिजेंस सोर्सेज़

VPN रेंज

रूटिंग एनालिसिस और एक्टिव सर्वर एन्युमरेशन से बनाई गई, जानी-पहचानी VPN सर्वर रेंज की BGP-व्युत्पन्न CIDR लिस्ट। कम्युनिटी द्वारा लगातार अपडेट होती है।

Tor एग्ज़िट नोड्स

Tor Project की आधिकारिक बल्क एग्ज़िट नोड लिस्ट — किसी भी समय Tor एग्ज़िट ट्रैफ़िक शुरू करने वाले IP का प्रामाणिक रिकॉर्ड।

Tor रिले नोड्स

रिले फ़िंगरप्रिंट, IP एड्रेस और OR पोर्ट सहित पूरी Tor रिले रजिस्ट्री। इसमें ऐसे इन-नेटवर्क रिले शामिल हैं जो एग्ज़िट लिस्ट में नहीं दिखते।

थ्रेट इंटेल

मल्टी-सोर्स ब्लैकलिस्ट एग्रीगेटर। हर योगदान देने वाली फ़ीड स्वतंत्र रूप से चलती है; जो IP 3-फ़ीड थ्रेशोल्ड पार करता है, उसे बिना आपस में समन्वय किए कई संगठनों ने हॉस्टाइल पुष्ट किया है।