Proxy, VPN, dan alamat residensial: apa yang bisa dan tidak bisa diketahui situs web
Setiap situs web melihat alamat asal sebuah permintaan. Apa yang diputuskannya tentang alamat itu adalah hal lain, dan keduanya terus-menerus tertukar. Artikel ini memisahkan apa yang bisa diamati server dari apa yang dijual vendor deteksi.
Apa yang diamati server
Server melihat alamat sumber dan port. Dari alamat itu, lewat pencarian, ia dapat menurunkan perkiraan lokasi, organisasi pemilik rentang tersebut (ASN), dan apakah rentang itu terdaftar atas ISP konsumen, perusahaan hosting, operator seluler, atau universitas. Server juga melihat detail handshake TLS, header HTTP yang dikirim klien, dan waktu koneksi. Itulah seluruh bukti langsung.
Apa yang ditambahkan pencarian
Basis data komersial mengklasifikasikan rentang alamat: "residensial", "pusat data", "exit VPN yang dikenal", "exit Tor", "seluler". Basis data itu dibangun dari data registrasi publik, pola traffic, dan daftar exit yang dipublikasikan penyedia VPN atau yang telah teramati. Situs membeli akses ke basis data ini dan menanyakannya tentang setiap pengunjung. Vonis "Proxy: yes" di beberapa halaman diagnostik adalah jawaban atas pertanyaan itu; itu bukan sesuatu yang dikatakan browser, dan kualitasnya hanya sebaik basis data di baliknya.
Inilah sebabnya diagnostik yang tidak melakukan query ke basis data semacam itu seharusnya menulis "Tidak diuji" untuk pemeriksaan proxy, blacklist, dan anonimitas, bukan menebak. Menebak hanya dari sinyal browser akan cukup sering keliru sehingga menyesatkan.
Proxy, VPN, dan residensial, dari sisi server
VPN membawa seluruh traffic perangkat, sehingga permintaan HTTP browser, paket WebRTC, dan query DNS semuanya keluar dari tempat yang sama. Server melihat satu alamat yang konsisten, biasanya di rentang yang diketahui basis data sebagai milik penyedia VPN.
Proxy yang dikonfigurasi di browser hanya membawa traffic yang dikirim browser melaluinya. HTTP melewati proxy; UDP untuk WebRTC mungkin tidak; resolusi DNS mungkin terjadi secara lokal atau di proxy tergantung jenis proxy. Server bisa melihat alamat proxy dalam permintaan dan, jika WebRTC tidak terkurung, alamat berbeda di antara kandidat. Inkonsistensi inilah, bukan proxy itu sendiri, yang akhirnya diperhatikan.
Alamat residensial adalah alamat yang terdaftar atas ISP konsumen. Basis data menganggapnya kategori paling tidak mencurigakan karena itulah yang dimiliki kebanyakan pengunjung asli. Jaringan proxy residensial merutekan traffic melalui alamat semacam itu, itulah sebabnya dijual dengan harga premium dan mengapa vendor deteksi berupaya mengidentifikasinya lewat perilaku, bukan registrasi.
Pemeriksaan yang tidak membutuhkan basis data
Tiga perbandingan bekerja tanpa vendor sama sekali. Apakah zona waktu browser cocok dengan zona waktu alamat? Apakah kandidat WebRTC cocok dengan alamat permintaan? Apakah daftar bahasa sesuai dengan wilayahnya? Tidak satu pun membuktikan apa-apa, tetapi masing-masing gratis, dan ketidakcocokan pada ketiganya sulit dijelaskan. Diagnostik yang menampilkannya berdampingan memberi Anda pandangan yang sama dengan yang didapat situs sebelum mengeluarkan biaya untuk pencarian.
Yang perlu dibawa pulang
Alamat adalah fakta. Klasifikasi adalah opini dari basis data yang tidak bisa Anda lihat. Konsistensi antara alamat dan semua hal lain yang dilaporkan browser adalah bagian yang Anda kendalikan, dan bagian itulah yang layak diperiksa.
