Ten sam serwer proxy może działać bez problemu u jednej osoby, a u innej od razu wywoływać CAPTCHA. Różnica często wynika z mierzalnych czynników: lokalizacji, typu ASN, list blokad, jakości sąsiednich adresów IP i historii kontaktu z witryną docelową.
Ten sam serwer proxy może działać dobrze u osoby A, podczas gdy osoba B dostaje CAPTCHA już przy logowaniu. Różnica zwykle nie polega na samym użyciu proxy, lecz na kilku wskaźnikach, które można ze sobą porównać. „Czystość IP” brzmi nieprecyzyjnie, ale po rozłożeniu jej na elementy każdy z nich da się sprawdzić i śledzić w czasie.
Czy lokalizacja zgadza się z deklaracją?
Najpierw sprawdź geolokalizację i operatora IP, a następnie porównaj je z deklaracją dostawcy oraz strefą czasową, językiem, szerokością i długością geograficzną ustawionymi w twoim środowisku. Sprzeczności między tymi sygnałami mogą uruchamiać mechanizmy kontroli ryzyka łatwiej niż samo „nieczyste” IP. Wyjście oznaczone jako amerykańskie, ale używające czasu pekińskiego i chińskich fontów, jest już nietypowym sygnałem. Sprawdź także region wyjścia DNS; jeśli różni się od lokalizacji IP, na trasę ruchu wpływa jeszcze inny element.
Typ ASN: mieszkaniowy, centrum danych czy firmowy
Dwa adresy IP z tego samego miasta i z taką samą oceną mogą otrzymać zupełnie różną wagę ryzyka, jeśli należą do innych typów ASN. Zakresy mieszkaniowych dostawców ISP najbardziej przypominają zwykły dostęp do internetu realnych użytkowników. Zakresy centrów danych i hostingu bywają przez wiele platform traktowane jako proxy nawet wtedy, gdy nie są na listach blokad. Zakresy firmowe znajdują się pośrodku i przy dużym współdzieleniu mogą działać bardzo niestabilnie.
Sprawdź, do jakiego ASN należy IP, jaka organizacja jest zarejestrowanym właścicielem i czym faktycznie się zajmuje. Poleganie na jednej ogólnej ocenie może wprowadzać w błąd, ponieważ często łączy ona charakter centrum danych z historycznymi nadużyciami.
Obecność na publicznych listach blokad
Nie istnieje jedna lista blokad, lecz wiele baz: źródła spamu, rejestry nadużyć, wyjścia Tor, znane pule proxy i oceny oszustw stosują różne kryteria oraz mają różny zasięg.
Porównaj dwie lub trzy bazy. Jeśli jedna oznacza IP jako problematyczne, a pozostałe są czyste, nie trzeba od razu go wymieniać, ale warto odnotować ten fakt i sprawdzić ponownie po kilku dniach. Z drugiej strony czysty wynik we wszystkich bazach nie oznacza pełnego bezpieczeństwa; tylko tyle, że IP nie zostało w nich zapisane.
Jakość sąsiednich adresów IP
Adres IP rzadko jest samotną wyspą. Jeśli sąsiednie adresy w tym samym zakresie były nadużywane, reputacja całego bloku może spaść. Współdzielone proxy i ponownie wykorzystywane pule adresów są szczególnie podatne na ten problem. To jeden z powodów, dla których dwie osoby kupujące IP od tego samego dostawcy mogą mieć bardzo różne doświadczenia.
Sprawdź historię nadużyć dla całego zakresu, czy dostawca dzieli ten sam blok między wielu użytkowników oraz czy ocena tego samego adresu zmienia się po pewnym czasie. Czysty i stabilny przez długi okres zakres zwykle jest trwalszy niż adres, który tylko jednorazowo uzyskał wysoką ocenę.
Historia interakcji z witryną docelową
Pierwsze cztery punkty są ogólne. Ten jest najbliższy rzeczywistemu zastosowaniu: gdy to samo wyjście odwiedza stronę, której faktycznie potrzebujesz, jak często pojawia się CAPTCHA? Czy logowanie wymaga dodatkowej weryfikacji? Jaki odsetek żądań jest od razu blokowany? Jak długo utrzymuje się sesja? Czy rejestracja lub logowanie są ograniczane?
To bezpośrednie dowody na to, czy dany adres IP działa z konkretną stroną, i są bardziej przekonujące niż jakakolwiek ogólna punktacja. Po zmianie serwisu docelowego obserwację trzeba przeprowadzić ponownie, ponieważ to samo wyjście może zachowywać się zupełnie inaczej na różnych platformach.
Praktyczna kolejność kontroli
Najpierw zapisz bieżący adres wyjściowy i zakres sieciowy, do którego należy, a nie tylko pojedyncze IP. Następnie sprawdź lokalizację i typ ASN oraz porównaj je ze strefą czasową i językiem w swoim środowisku. Potem użyj dwóch lub trzech publicznych baz, aby sprawdzić listy blokad i oceny oszustw, a następnie przyjrzyj się nadużyciom sąsiednich adresów w tym samym zakresie. Na końcu wróć do witryny docelowej, wykonaj serię rzeczywistych działań i zanotuj CAPTCHA oraz blokady. Dopiero gdy wszystkie pięć punktów wypada poprawnie, wyjście można uznać za użyteczne.
Przy weryfikacji krzyżowej warto pamiętać o dwóch nieintuicyjnych kwestiach.
Wysoka ocena nie oznacza braku ujawnienia danych. Wycieki DNS i WebRTC mogą sprawić, że informacje o wyjściu stracą znaczenie, ponieważ strona nadal może odczytać cechy lokalnej sieci. To kwestia spójności środowiska i należy ją sprawdzać oddzielnie od samego IP.
Mieszkaniowy adres IP nie oznacza adresu wyłącznego. Współdzielone zakresy mieszkaniowe również mogą zostać „zanieczyszczone”, a sytuacja zmienia się dynamicznie. Czystość nie jest więc jednorazowym wnioskiem, lecz stanem wymagającym regularnej kontroli, szczególnie przy kontach używanych długoterminowo.
Związek ze środowiskiem
IP to tylko jeden sygnał tożsamości. Platformy mogą również porównywać spójność strefy czasowej, języka i cech fingerprintu. Stabilne wyjście i odizolowane środowisko muszą występować jednocześnie, aby sposób dostępu do konta wyglądał jak zachowanie zwykłego użytkownika. Przypisanie każdemu kontu stałego wyjścia i obsługiwanie go we własnym, izolowanym środowisku przeglądarki jest powszechną praktyką. Narzędzia takie jak PurpleMark odpowiadają właśnie za izolację środowiska i przypisanie wyjścia.
Przekonanie, że po jednorazowej zmianie IP będzie działać bezterminowo, to częsty błąd. Z pięciu punktów powyżej zrób własną listę kontrolną i regularnie ją powtarzaj; to prostsze niż zgadywanie przyczyny po wystąpieniu problemu.
