Proxy i reputacja IP

Reputacja IP i ASN: co to jest i jak działa

Reputacja IP/ASN to historia ruchu: spam, skanowanie, credential stuffing, udział w botnetach, geografia vs deklaracje.

Definicja

Score z baz threat intelligence i własnej telemetrii CDN. Nowy IP „czysty” też bywa ryzykowny (brak historii = unknown).

Jak działa

Edge sprawdza IP przy każdym requeście: denylist, ASN risk, velocity (ile kont z jednego /24), korelacje. Tor exit i znane VPN mają osobne polityki. Reputacja jest dynamiczna.

Przykład

ASN z historią stuffingów na ścieżce /login dostaje CAPTCHA dla wszystkich, nawet „ładnych” przeglądarek.

W Aion Surf

W Surfie reputacja IP to warstwa mapy obok fingerprintu. Spójność timezone/język/IP jest częścią checklisty coherence.

Jak robi to Falcon

Powiązane hasła

  • Proxy: residential vs datacenter: Proxy datacenter to IP z ASN chmur/hostingu (AWS, Hetzner…).
  • Cloudflare Bot Management: Cloudflare Bot Management ocenia ruch na edge: bot score, JA3/JA4, ML, verified bots, WAF, Turnstile, Worker’y.
  • Czym jest CAPTCHA: CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) to wyzwanie mające odróżnić człowieka od maszyny: obrazki, tekst, logiczne puzzle, niewidoczne score (v3), PoW.
  • Spójność profilu (coherence): Spójność profilu (coherence) to zgodność wszystkich warstw tożsamości przeglądarki: UA/Client Hints, platforma, WebGL/GPU, czcionki, strefa czasowa, język, IP/ASN, TLS i zachowanie.

Źródła