Definicja
Residential to adresy przypisane ISP użytkownikom domowym (często przez sieci partnerskie). Detektory łączą typ IP z reputacją; datacenter ma wyższy bazowy risk na wielu serwisach konsumenckich.
Jak działa
Whois/ASN + bazy proxy. Residential ≠ „bezpieczny”: shared exit, fraud score, geolokalizacja vs timezone. Mobile carrier IP to osobna klasa. Polityki serwisów bywają whitelistem dla partnerów, nie dla anonimowych proxy.
Przykład
Logowanie bankowe z ASN DigitalOcean → dodatkowa weryfikacja; ten sam login z ASN Orange Polska — niższy score ryzyka sieciowego.
W Aion Surf
Falcon (partnerzy Surfa) może używać proxy na kluczach klienta. Encyklopedia wyjaśnia różnicę klas IP i reputację — bez listy dostawców do nadużyć.
Jak robi to FalconPowiązane hasła
- Reputacja IP i ASN: Reputacja IP/ASN to historia ruchu: spam, skanowanie, credential stuffing, udział w botnetach, geografia vs deklaracje.
- Wyciek DNS (DNS leak): DNS leak to sytuacja, w której zapytania DNS idą inną ścieżką niż deklarowany tunel/VPN/proxy (np. resolver ISP zamiast resolvera tunelu).
- Spójność profilu (coherence): Spójność profilu (coherence) to zgodność wszystkich warstw tożsamości przeglądarki: UA/Client Hints, platforma, WebGL/GPU, czcionki, strefa czasowa, język, IP/ASN, TLS i zachowanie.
- Warstwy detekcji ruchu: Warstwy detekcji to model obrony „w głąb”: IP/ASN i reputacja, TLS (JA3/JA4), HTTP/2–3 i kolejność nagłówków, JS fingerprint, zachowanie (mysz, timing), wyzwania (CAPTCHA, PoW) oraz sygnały po stronie aplikacji.