VPN & Tor 출구 노드 데이터베이스

상업용 VPN 서비스, Tor 릴레이, 그리고 여러 독립적인 위협 신호로 탐지된 고악용 개별 IP 뒤의 IP 인프라를 다룹니다. VPN 제공업체 귀속은 ASN 소유권 데이터에서 도출됩니다 — 네트워크 범위가 알려진 VPN 운영자에게 직접 등록된 경우 제공업체가 식별됩니다. 공유 인프라(M247, Datacamp, Clouvider)에 호스팅된 범위는 ISP 이름만 표시하는데, 이러한 ASN에는 수십 개의 VPN 서비스가 공존하여 단일 제공업체 귀속이 오해를 부를 수 있기 때문입니다.

이 데이터베이스의 각 항목은 4개의 분류 파이프라인 중 하나에서 비롯됩니다. 여러 파이프라인의 항목은 출처 우선순위에 따라 중복 제거됩니다: Tor 출구 노드가 VPN 범위보다 우선하고, VPN 범위는 일반 위협 인텔리전스보다 우선합니다. 결과적으로 IP당 하나의 표준 분류만 남으며, 카테고리 간 중복 행은 없습니다.

열 정의

IP / CIDR

네트워크 범위 또는 개별 IP. 185.220.101.0/24와 같은 CIDR 표기는 /24 서브넷 전체가 확인된 VPN 또는 Tor 인프라임을 의미합니다 — 그 안의 단일 플래그된 호스트가 아닙니다.

제공업체

ASN 소유권을 통해 이 범위와 연결된 VPN 서비스. ASN이 해당 VPN 운영자에게 전적으로 등록된 경우에만 표시됩니다. 공유 호스팅 ASN은 이 필드를 비워두며, ISP 열에 실제 네트워크 운영자가 표시됩니다.

ISP

BGP를 통해 이 IP 블록을 공지하는 자율 시스템(AS). 제공업체 소유 ASN인 경우 제공업체와 일치합니다. 임대 인프라의 경우 호스팅 회사(예: M247, Zenlayer, Serverius)가 표시됩니다.

국가

이 블록이 등록되거나 라우팅되는 국가. VPN 및 Tor 노드의 경우 이는 서버 위치이며 뒤에 있는 사용자의 위치가 아닙니다. 운영자는 법적, 라우팅상의 이유로 관할권을 의도적으로 선택합니다.

분류

VPN — 확인된 상업용 VPN 출구 범위. Tor 출구 노드 — Tor 회로 트래픽을 공개 인터넷으로 라우팅합니다. 여기서 시작된 연결은 이미 익명 네트워크를 벗어난 것입니다. Tor 릴레이 — 네트워크 내부 홉일 뿐이며 외부 연결을 시작하지 않습니다. 위협 인텔리전스 — 3개 이상의 독립적인 차단 목록으로 확인된 개별 IP.

분류 작동 방식

파이프라인은 4개의 피드를 동시에 실행한 후 결과를 IP당 하나의 표준 항목으로 병합합니다. IP가 여러 카테고리에 나타나는 경우 분류 우선순위는 다음과 같습니다: Tor 출구 > VPN 범위 > 위협 인텔리전스 > Tor 릴레이. 이를 통해 중복 집계를 방지하고 가장 보안상 중요한 레이블이 채택되도록 합니다.

위협 인텔리전스 항목은 여러 피드의 교차 검증이 필요합니다: 3개 이상의 독립적인 차단 목록에서 플래그된 IP만 포함됩니다. 오래되었거나 품질이 낮은 피드로 인한 오탐을 줄이기 위해 단일 출처 플래그는 제외됩니다.

활용 사례

접근 제어

VPN 출구 노드와 Tor 출구에서 시작된 가입, 로그인, 구매를 차단하거나 표시합니다. 실제 신원이 중요한 경우 지불 거절, 크리덴셜 스터핑, 계정 사기를 줄입니다.

분석 데이터 정제

제품 분석 파이프라인에서 VPN 및 Tor 트래픽을 필터링합니다. VPN 출구 노드를 순환하는 단 한 명의 파워 유저가 세션 수를 부풀리고 전환 퍼널을 크게 왜곡할 수 있습니다.

사기 점수 산정

속도 검사, 기기 지문, 행동 패턴과 함께 복합 위험 신호에 반영됩니다. VPN 탐지 하나만으로는 사기가 아니지만 다른 신호와 결합하면 확률이 크게 바뀝니다.

보안 운영

SIEM 이벤트와 WAF 로그를 강화합니다. Tor 출구 노드나 알려진 위협 인텔리전스 IP로부터의 인바운드 연결은 페이로드와 무관하게 더 높은 조사가 필요합니다.

직접적인 ASN 귀속이 있는 VPN 제공업체(19개 확인됨)

귀속은 최선의 노력을 기울인 결과입니다. 공유 호스팅 회사에서 IP 공간을 임대하는 제공업체는 해당 호스팅 ISP 아래에 표시됩니다. 완전한 VPN 커버리지에는 능동적인 서버 열거가 필요하며, 이는 BGP/ASN 데이터만으로 지원되는 범위를 넘어섭니다. 위 목록은 확인된 운영자-ASN 매핑만을 나타냅니다.

인텔리전스 출처

VPN 범위

라우팅 분석과 능동적 서버 열거로 구축된, BGP에서 도출한 알려진 VPN 서버 범위 CIDR 목록. 커뮤니티가 지속적으로 업데이트합니다.

Tor 출구 노드

Tor 프로젝트의 공식 대량 출구 노드 목록 — 언제든 Tor 출구 트래픽을 발생시킬 수 있는 IP의 권위 있는 기록입니다.

Tor 릴레이 노드

릴레이 지문, IP 주소, OR 포트를 포함한 전체 Tor 릴레이 레지스트리. 출구 목록에 나타나지 않는 네트워크 내부 릴레이를 다룹니다.

위협 인텔리전스

다중 출처 블랙리스트 집계기. 참여하는 각 피드는 독립적으로 운영되며, 3개 피드 기준을 통과한 IP는 서로 조율 없이 여러 기관에 의해 적대적으로 확인된 것입니다.