Verificação de pureza de IP: cinco critérios quantificáveis

O mesmo proxy pode funcionar bem para A, enquanto B recebe um CAPTCHA assim que entra. A diferença normalmente não está em usar ou não um proxy, mas em vários indicadores que podem ser comparados. “Pureza de IP” parece um conceito abstrato, mas, quando dividido em partes, cada item pode ser verificado e acompanhado ao longo do tempo.

A localização corresponde ao que foi anunciado?

Comece verificando a geolocalização e a operadora do IP e compare essas informações com o que o fornecedor afirma e com o fuso horário, idioma, latitude e longitude configurados no seu ambiente. Contradições entre esses sinais podem acionar controles de risco com mais facilidade do que um IP simplesmente “pouco limpo”. Uma saída identificada como dos Estados Unidos, mas usando o horário de Pequim e fontes chinesas, já é um sinal anormal. Verifique também a região de saída do DNS; se ela não coincidir com a localização do IP, há outro elemento interferindo no caminho do tráfego.

Tipo de ASN: residencial, data center ou corporativo

Dois IPs na mesma cidade e com a mesma pontuação podem receber pesos de risco muito diferentes se seus tipos de ASN forem distintos. Faixas de ISP residencial se aproximam mais do acesso normal de usuários reais. Faixas de data center e hospedagem podem ser tratadas diretamente como proxy por muitas plataformas, mesmo sem estarem em listas negras. Faixas corporativas ficam no meio e podem se tornar bastante instáveis quando são muito compartilhadas.

Verifique a qual ASN o IP pertence, qual é a organização registrada e qual é a atividade real dessa organização. Olhar apenas uma pontuação geral pode induzir ao erro, porque ela costuma misturar a característica de data center com o histórico de abuso.

Presença em listas negras públicas

Não existe uma única lista negra, mas várias bases: fontes de spam, registros de abuso, saídas Tor, pools de proxy conhecidos e pontuações de fraude usam critérios e coberturas diferentes.

Cruze duas ou três bases. Se uma marcar o IP e as demais estiverem limpas, não é necessário trocá-lo imediatamente, mas vale registrar o fato e verificar de novo alguns dias depois. Por outro lado, estar limpo em todas as bases não significa que o IP seja seguro; apenas indica que ele não foi listado ali.

Qualidade dos IPs vizinhos

Um IP raramente está isolado. Se houver endereços abusados na mesma faixa, a reputação de todo o bloco pode ser prejudicada. Proxies compartilhados e pools de endereços reciclados são especialmente sujeitos a esse problema, o que ajuda a explicar por que duas pessoas que compram IPs do mesmo fornecedor podem ter experiências muito diferentes.

Verifique os registros de abuso de toda a faixa, se o fornecedor divide o mesmo bloco entre muitos usuários e se a pontuação do mesmo endereço muda com o tempo. Uma faixa limpa e estável por longos períodos costuma ser mais durável do que um endereço que apenas tem uma pontuação alta em um único momento.

Histórico de interação com o site de destino

Os quatro primeiros pontos são indicadores gerais. Este é o mais próximo do cenário real: quando a mesma saída acessa o site que você realmente precisa usar, com que frequência aparece CAPTCHA? O login exige verificação adicional? Qual proporção das solicitações é bloqueada diretamente? Quanto tempo a sessão permanece ativa? Há limitações para cadastro ou login?

Essas observações são evidências diretas de que o IP funciona ou não para aquele site específico e são mais convincentes do que qualquer pontuação geral. Ao trocar de site, observe novamente, pois a mesma saída pode ter desempenhos completamente diferentes em plataformas distintas.

Uma ordem prática de verificação

Primeiro registre o endereço de saída atual e a faixa à qual ele pertence, não apenas o IP individual. Em seguida, verifique a localização e o tipo de ASN e compare-os com o fuso horário e o idioma do seu ambiente. Depois use duas ou três bases públicas para consultar listas negras e pontuações de fraude e examine o abuso entre os IPs vizinhos da mesma faixa. Por fim, volte ao site de destino, realize uma rodada de operações reais e anote CAPTCHAs e bloqueios. Somente quando os cinco pontos forem aceitáveis a saída deve ser considerada utilizável.

Há dois pontos contraintuitivos que merecem atenção na verificação cruzada.

Uma pontuação alta não significa ausência de exposição. Vazamentos de DNS e WebRTC podem tornar a informação de saída irrelevante, porque a página ainda pode detectar características da rede local. Isso faz parte da consistência do ambiente e precisa ser verificado separadamente do IP.

Um IP residencial não é necessariamente exclusivo. Faixas residenciais compartilhadas também podem ser contaminadas, e essa contaminação muda dinamicamente. Portanto, pureza não é uma conclusão feita uma única vez, mas um estado que deve ser revisto regularmente, especialmente em contas operadas no longo prazo.

Relação com o ambiente

O IP é apenas um sinal de identidade. As plataformas também podem comparar se fuso horário, idioma e características de fingerprint são consistentes. Uma saída estável e um ambiente isolado precisam existir ao mesmo tempo para que o padrão de acesso da conta se pareça com o de um usuário comum. Vincular cada conta a uma saída fixa e operá-la em seu próprio ambiente de navegador isolado é uma prática comum. Ferramentas como PurpleMark cuidam justamente do isolamento do ambiente e da vinculação da saída.

Achar que um IP continuará funcionando para sempre depois de uma única troca é um erro comum. Transforme os cinco pontos acima em uma lista de verificação própria e repita-a periodicamente; isso é mais simples do que tentar adivinhar a causa depois que surgir um problema.