พร็อกซี VPN และที่อยู่ residential: เว็บไซต์บอกอะไรได้และบอกอะไรไม่ได้
ทุกเว็บไซต์เห็นที่อยู่ที่คำขอเข้ามาจาก แต่สิ่งที่มันตัดสินใจจากที่อยู่นั้นเป็นอีกเรื่อง และสองเรื่องนี้ถูกปนกันอยู่ตลอด บทความนี้แยกสิ่งที่เซิร์ฟเวอร์สังเกตได้ออกจากสิ่งที่ผู้ขายระบบตรวจจับนำมาขาย
สิ่งที่เซิร์ฟเวอร์สังเกตได้
เซิร์ฟเวอร์เห็นที่อยู่ต้นทางและพอร์ต จากที่อยู่นั้น มันสืบค้นหาได้ถึงตำแหน่งโดยประมาณ องค์กรที่เป็นเจ้าของช่วงที่อยู่ (ASN) และว่าช่วงนั้นจดทะเบียนกับ ISP ผู้บริโภค บริษัทโฮสติ้ง ผู้ให้บริการเครือข่ายมือถือ หรือมหาวิทยาลัย มันยังเห็นรายละเอียดการจับมือ TLS เฮดเดอร์ HTTP ที่ไคลเอนต์ส่งมา และจังหวะเวลาของการเชื่อมต่อ นั่นคือหลักฐานชั้นต้นทั้งหมด
สิ่งที่การสืบค้นเพิ่มเข้ามา
ฐานข้อมูลเชิงพาณิชย์จัดประเภทช่วงที่อยู่ ได้แก่ "residential", "ดาต้าเซ็นเตอร์", "ทางออก VPN ที่รู้จัก", "ทางออก Tor", "มือถือ" ฐานข้อมูลเหล่านี้สร้างจากข้อมูลการจดทะเบียนสาธารณะ จากรูปแบบทราฟฟิก และจากรายชื่อทางออกที่ผู้ให้บริการ VPN เผยแพร่หรือที่มีผู้สังเกตพบ เว็บไซต์ซื้อสิทธิ์เข้าถึงฐานข้อมูลเหล่านี้และถามถึงผู้เข้าชมแต่ละคน คำตัดสิน "Proxy: yes" บนหน้าวินิจฉัยบางหน้าคือคำตอบของคำถามนั้น ไม่ใช่สิ่งที่เบราว์เซอร์บอก และดีได้เท่าฐานข้อมูลที่อยู่เบื้องหลังเท่านั้น
นี่คือเหตุผลที่เครื่องมือวินิจฉัยที่ไม่ได้สืบค้นฐานข้อมูลดังกล่าวควรแสดงว่า "ไม่ได้ทดสอบ" สำหรับการตรวจพร็อกซี บัญชีดำ และความเป็นนิรนาม แทนที่จะเดา การเดาจากสัญญาณของเบราว์เซอร์เพียงอย่างเดียวจะผิดบ่อยพอที่จะทำให้เข้าใจผิดได้
พร็อกซี VPN และ residential จากมุมของเซิร์ฟเวอร์
VPN ส่งทราฟฟิกทั้งหมดของอุปกรณ์ คำขอ HTTP ของเบราว์เซอร์ แพ็กเก็ต WebRTC และคิวรี DNS จึงออกจากที่เดียวกันหมด เซิร์ฟเวอร์เห็นที่อยู่เดียวที่สอดคล้องกัน โดยปกติอยู่ในช่วงที่ฐานข้อมูลรู้ว่าเป็นของผู้ให้บริการ VPN
พร็อกซีที่ตั้งค่าในเบราว์เซอร์ส่งเฉพาะทราฟฟิกที่เบราว์เซอร์ส่งผ่านมัน HTTP ผ่านพร็อกซี UDP สำหรับ WebRTC อาจไม่ผ่าน และการแปลง DNS อาจเกิดขึ้นในเครื่องหรือที่พร็อกซีขึ้นกับประเภทของพร็อกซี เซิร์ฟเวอร์เห็นที่อยู่ของพร็อกซีในคำขอ และถ้า WebRTC ไม่ถูกควบคุม ก็เห็นที่อยู่อื่นในแคนดิเดต ความไม่สอดคล้องกันนี้ ไม่ใช่ตัวพร็อกซีเอง คือสิ่งที่ถูกสังเกตเห็น
ที่อยู่ residential คือที่อยู่ที่จดทะเบียนกับ ISP ผู้บริโภค ฐานข้อมูลถือว่าเป็นประเภทที่น่าสงสัยน้อยที่สุด เพราะเป็นสิ่งที่ผู้เข้าชมจริงส่วนใหญ่มี เครือข่ายพร็อกซี residential ส่งทราฟฟิกผ่านที่อยู่เช่นนี้ จึงขายในราคาพรีเมียม และเป็นเหตุผลที่ผู้ขายระบบตรวจจับทุ่มแรงระบุมันจากพฤติกรรมแทนการจดทะเบียน
การตรวจที่ไม่ต้องใช้ฐานข้อมูล
การเปรียบเทียบสามอย่างทำได้โดยไม่ต้องพึ่งผู้ขายรายใดเลย เขตเวลาของเบราว์เซอร์ตรงกับของที่อยู่หรือไม่ แคนดิเดต WebRTC ตรงกับที่อยู่ของคำขอหรือไม่ รายการภาษาเข้ากับภูมิภาคหรือไม่ ไม่มีข้อใดพิสูจน์อะไรได้ แต่ทุกข้อฟรี และความไม่ตรงกันทั้งสามข้อพร้อมกันนั้นอธิบายยาก เครื่องมือวินิจฉัยที่แสดงสิ่งเหล่านี้เคียงกันให้มุมมองเดียวกับที่เว็บไซต์เห็นก่อนจะเสียเงินสืบค้น
สิ่งที่ควรจำ
ที่อยู่คือข้อเท็จจริง การจัดประเภทคือความเห็นจากฐานข้อมูลที่คุณมองไม่เห็น ความสอดคล้องระหว่างที่อยู่กับทุกอย่างที่เบราว์เซอร์รายงานคือส่วนที่คุณควบคุมได้ และเป็นส่วนที่ควรตรวจ
