พร็อกซีเดียวกันอาจใช้งานได้ดีสำหรับคนหนึ่ง แต่ทำให้อีกคนเจอ CAPTCHA ทันทีที่ล็อกอิน ความแตกต่างมักมาจากปัจจัยที่วัดได้ เช่น ตำแหน่ง ประเภท ASN บัญชีดำ คุณภาพ IP ข้างเคียง และประวัติการใช้งานกับเว็บไซต์เป้าหมาย
พร็อกซีเดียวกันอาจใช้ได้ดีสำหรับ A แต่ B กลับเจอ CAPTCHA ทันทีที่ล็อกอิน ความแตกต่างมักไม่ได้อยู่ที่มีหรือไม่มีพร็อกซี แต่อยู่ที่ตัวชี้วัดหลายอย่างที่นำมาเปรียบเทียบกันได้ คำว่า “ความสะอาดของ IP” ฟังดูค่อนข้างนามธรรม แต่เมื่อแยกเป็นองค์ประกอบ แต่ละข้อสามารถตรวจสอบและติดตามการเปลี่ยนแปลงตามเวลาได้
ตำแหน่งตรงกับที่ระบุไว้หรือไม่
เริ่มจากตรวจสอบตำแหน่งทางภูมิศาสตร์และผู้ให้บริการเครือข่ายของ IP แล้วเปรียบเทียบกับข้อมูลที่ผู้ให้บริการพร็อกซีระบุ รวมถึงเขตเวลา ภาษา ละติจูด และลองจิจูดที่ตั้งไว้ในสภาพแวดล้อมของคุณ ความขัดแย้งระหว่างสัญญาณเหล่านี้อาจกระตุ้นระบบควบคุมความเสี่ยงได้ง่ายกว่าแค่การมี IP ที่ “ไม่สะอาด” ตัวอย่างเช่น ทางออกที่ระบุว่าอยู่ในสหรัฐอเมริกา แต่ใช้เวลาเบจิงและฟอนต์ภาษาจีน ก็ถือเป็นสัญญาณผิดปกติแล้ว ควรตรวจสอบภูมิภาคทางออกของ DNS ด้วย หากไม่ตรงกับตำแหน่ง IP แสดงว่าอาจมีองค์ประกอบอื่นในเส้นทางรับส่งข้อมูล
ประเภท ASN: ที่อยู่อาศัย ดาต้าเซ็นเตอร์ หรือองค์กร
IP สองรายการในเมืองเดียวกันและมีคะแนนเท่ากันอาจได้รับน้ำหนักความเสี่ยงต่างกันมาก หากประเภท ASN ต่างกัน ช่วง IP ของ ISP สำหรับที่อยู่อาศัยใกล้เคียงกับการใช้อินเทอร์เน็ตของผู้ใช้จริงมากที่สุด ส่วนช่วงของดาต้าเซ็นเตอร์และโฮสติ้งอาจถูกหลายแพลตฟอร์มมองว่าเป็นพร็อกซีโดยตรง แม้ไม่ได้อยู่ในบัญชีดำ ขณะที่ช่วงขององค์กรอยู่ตรงกลางและอาจมีพฤติกรรมไม่เสถียรเมื่อถูกแชร์มากเกินไป
ให้ตรวจสอบว่า IP อยู่ใน ASN ใด องค์กรที่จดทะเบียนคือใคร และองค์กรนั้นทำธุรกิจอะไรจริง การดูเพียงคะแนนรวมอาจทำให้เข้าใจผิด เพราะคะแนนมักรวมทั้งคุณลักษณะของดาต้าเซ็นเตอร์และประวัติการใช้งานในทางที่ผิดไว้ด้วยกัน
อยู่ในบัญชีดำสาธารณะหรือไม่
บัญชีดำไม่ได้มีฐานข้อมูลเดียว แต่มีหลายแหล่ง เช่น แหล่งสแปม ประวัติการใช้งานในทางที่ผิด ทางออก Tor กลุ่มพร็อกซีที่รู้จัก และคะแนนการฉ้อโกง โดยแต่ละแห่งมีเกณฑ์บันทึกและขอบเขตข้อมูลต่างกัน
ควรตรวจสอบไขว้จากสองหรือสามฐานข้อมูล หากมีเพียงแห่งเดียวที่ทำเครื่องหมาย IP แต่แห่งอื่นสะอาด ยังไม่จำเป็นต้องเปลี่ยนทันที แต่ควรบันทึกไว้และกลับมาตรวจอีกครั้งหลังผ่านไปสองสามวัน ในทางกลับกัน การที่ทุกฐานข้อมูลแสดงว่าสะอาดก็ไม่ได้หมายความว่าปลอดภัย เพียงแปลว่ายังไม่ได้ถูกบันทึกในฐานข้อมูลเหล่านั้น
คุณภาพของ IP ข้างเคียง
IP แทบไม่เคยอยู่โดดเดี่ยว หากมีที่อยู่ข้างเคียงในช่วงเครือข่ายเดียวกันถูกนำไปใช้ในทางที่ผิด ชื่อเสียงของทั้งช่วงอาจลดลงตามไปด้วย พร็อกซีแบบแชร์และกลุ่มที่อยู่ที่ถูกนำกลับมาใช้ใหม่มีโอกาสเจอปัญหานี้มากเป็นพิเศษ จึงเป็นเหตุผลหนึ่งที่คนสองคนซื้อ IP จากผู้ให้บริการเดียวกันแต่ได้รับประสบการณ์ต่างกันมาก
ให้ตรวจสอบประวัติการใช้งานในทางที่ผิดของทั้งช่วง ดูว่าผู้ให้บริการแบ่งช่วงเดียวกันให้ผู้ใช้จำนวนมากหรือไม่ และตรวจซ้ำหลังผ่านไประยะหนึ่งว่าคะแนนของที่อยู่เดิมเปลี่ยนไปหรือไม่ ช่วงที่สะอาดและคงที่ในระยะยาวมักใช้งานได้นานกว่าที่อยู่ที่เพียงมีคะแนนสูงในช่วงเวลาใดช่วงเวลาหนึ่ง
ประวัติการโต้ตอบกับเว็บไซต์เป้าหมาย
สี่ข้อแรกเป็นตัวชี้วัดทั่วไป ส่วนข้อนี้ใกล้กับการใช้งานจริงที่สุด เมื่อทางออกเดิมเข้าถึงเว็บไซต์ที่คุณต้องใช้จริง CAPTCHA ปรากฏบ่อยแค่ไหน การล็อกอินต้องยืนยันเพิ่มเติมหรือไม่ คำขอถูกบล็อกโดยตรงกี่เปอร์เซ็นต์ เซสชันอยู่ได้นานเท่าไร และการสมัครหรือเข้าสู่ระบบถูกจำกัดหรือไม่
ข้อมูลเหล่านี้เป็นหลักฐานโดยตรงว่า IP ใช้กับเว็บไซต์นั้นได้หรือไม่ และมีน้ำหนักมากกว่าคะแนนทั่วไปใด ๆ เมื่อเปลี่ยนเว็บไซต์เป้าหมาย ต้องสังเกตใหม่ เพราะทางออกเดียวกันอาจทำงานแตกต่างกันโดยสิ้นเชิงในแต่ละแพลตฟอร์ม
ลำดับการตรวจสอบที่นำไปใช้ได้จริง
เริ่มจากจดที่อยู่ทางออกปัจจุบันและช่วงเครือข่ายที่มันอยู่ อย่าจดแค่ IP เดียว จากนั้นตรวจสอบตำแหน่งและประเภท ASN แล้วเทียบกับเขตเวลาและการตั้งค่าภาษาในสภาพแวดล้อมของคุณ ต่อมาใช้ฐานข้อมูลสาธารณะสองหรือสามแห่งเพื่อตรวจบัญชีดำและคะแนนการฉ้อโกง แล้วดูประวัติการใช้งานในทางที่ผิดของ IP ข้างเคียงในช่วงเดียวกัน สุดท้ายกลับไปยังเว็บไซต์เป้าหมาย ทำงานจริงหนึ่งรอบ และบันทึก CAPTCHA กับการบล็อก เมื่อทั้งห้าข้อผ่านจึงค่อยถือว่าทางออกนั้นใช้งานได้
มีสองประเด็นที่ดูขัดกับความรู้สึกและควรระวังเมื่อตรวจสอบไขว้
คะแนนสูงไม่ได้หมายความว่าไม่มีการเปิดเผยข้อมูล การรั่วไหลของ DNS และ WebRTC อาจทำให้ข้อมูลทางออกไร้ความหมาย เพราะหน้าเว็บยังอ่านคุณลักษณะของเครือข่ายภายในเครื่องได้ เรื่องนี้เป็นปัญหาความสอดคล้องของสภาพแวดล้อมและต้องตรวจแยกจาก IP
IP สำหรับที่อยู่อาศัยไม่ได้หมายความว่าเป็น IP เฉพาะผู้ใช้ ช่วงที่อยู่อาศัยแบบแชร์ก็อาจถูกปนเปื้อนได้ และสถานะนี้เปลี่ยนแปลงตลอดเวลา ดังนั้นความสะอาดจึงไม่ใช่ข้อสรุปครั้งเดียว แต่เป็นสถานะที่ต้องตรวจซ้ำเป็นระยะ โดยเฉพาะบัญชีที่ใช้งานระยะยาว
ความสัมพันธ์กับสภาพแวดล้อม
IP เป็นเพียงสัญญาณบ่งชี้ตัวตนหนึ่งอย่าง แพลตฟอร์มยังอาจเปรียบเทียบว่าเขตเวลา ภาษา และคุณลักษณะของ fingerprint สอดคล้องกันหรือไม่ ทางออกที่คงที่และสภาพแวดล้อมที่แยกจากกันต้องเกิดพร้อมกัน จึงจะทำให้รูปแบบการเข้าถึงของบัญชีดูเหมือนผู้ใช้ทั่วไป การผูกแต่ละบัญชีกับทางออกคงที่และใช้งานในสภาพแวดล้อมเบราว์เซอร์แยกของตัวเองเป็นวิธีที่ใช้กันทั่วไป เครื่องมืออย่าง PurpleMark ทำหน้าที่ในส่วนการแยกสภาพแวดล้อมและการผูกทางออกนี้
การคิดว่าเปลี่ยน IP เพียงครั้งเดียวแล้วจะใช้ได้ตลอดเป็นความเข้าใจผิดที่พบบ่อย เปลี่ยนห้าข้อข้างต้นให้เป็นรายการตรวจสอบของคุณเองและทำซ้ำเป็นระยะ จะง่ายกว่าการรอให้เกิดปัญหาแล้วค่อยเดาสาเหตุ
