Чорний список IP і проксі: як уникнути блокування антифрод-системами
09.03.24
*Продовжуючи нашу серію статей про перевірку проксі, сьогодні ми зануримося в тему створення чорних списків IP-адрес антифрод-системами й обговоримо, чому це важливо.
Потрапляння IP-адреси до чорного списку: як це відбувається?
IP-адреса - це хоч і не єдиний, але вельми значний відбиток, на який звертають увагу антифрод-системи, перевіряючи його на наявність у чорних списках. Давайте познайомимося з цією процедурою ближче. Усі IP-адреси у світі розподіляються лише кількома організаціями: Ripe, Afrinic, Apnic, Arin, Lacnic. Їхня робота здійснюється під наглядом спеціального органу - ICANN. Потім IP-адреси видаються в оренду інтернет-провайдерам і доменним реєстраторам. Як бачите, IP-адреса завжди перебуває під пильним контролем і може бути внесена в різні бази даних антифрод систем. Зокрема, може потрапити в бан, наприклад, цілий список проксі-серверів з усіма їхніми IP-адресами, якщо ці адреси пов'язані з підозрілою активністю.
У статті про Fraud Score я писав, що показник "шахрайства" IP-адреси не є константою і може змінюватися залежно від її участі в підозрілій активності. Аналогічно, перебування в чорному списку - це тимчасовий захід. Приблизно кожні 2 - 3 доби антифрод системи оновлюють свої чорні списки. IP адреса, яка ще вчора була "брудною", сьогодні вже може бути видалена з чорного списку.
Існують різні підходи у складанні чорних списків: одні системи використовують спеціальні "пастки" (honeypots), інші купують інформацію у перевірених джерел, а треті комбінують ці методи.
Деякі інтернет-майданчики, такі як Amazon, eBay, Walmart, використовують власні антифрод-системи для внутрішнього використання. Тому, наприклад, IP-адресу, з якої було здійснено масову реєстрацію акаунтів на eBay, може бути відмічено в його чорному списку, незважаючи на те, що в інших системах вона залишиться "чистою".
Міфи про чорні списки proxy
Міф №1: можна безкоштовно перевірити IP на присутність у чорних списках._
Будь-яка інформація про IP, зокрема і його наявність у чорних списках антифрод систем, є цінною. Поміркуйте самі: інтернет магазин, який розробив ефективну антифрод-систему і зібрав велику базу шахрайських IP-адрес, навряд чи буде надавати таку інформацію безкоштовно іншим компаніям і фізичним особам.
*Міф №2: існує універсальний "секретний" список, доступний усім антифрод-системам.
Кожна система веде власний облік і оновлює його. Хоча при цьому вона може купувати інформацію у сторонніх компаній.
*Міф №3: самостійне видалення IP-адреси з чорного списку можливе.
Статус IP-адреси може бути змінений тільки антифрод-системою, якщо спостерігається зниження шахрайської активності протягом певного часу.
Як перевірити IP-адресу на наявність у чорних списках
Для надійної перевірки IP адреси вашого проксі доцільно звернутися до спеціалізованих сервісів. Безкоштовні проксі чекери далеко не завжди дають точні результати, а платні сервіси, як-от Ipqualityscore, Ipdata, Maxmind, і CyberSource, можуть значно вдарити по бюджету (їхня ціна сягає захмарних $4000 - $10000 на місяць!).
Я не посоромлюся зазначити, що Detect.Expert це єдина вигідна альтернатива. Тут ви можете провести найбільш точну перевірку проксі онлайн за доступною ціною. При цьому, ви отримуєте доступ до всіх перерахованих вище баз.
Висновок
Знаходження IP-адреси в чорному списку - це лише один з безлічі чинників, які враховуються антифрод-системами. Для гарантованої перевірки своєї IP-адреси варто використовувати якісні сервіси, такі як проксі чекер від Detect.Expert, що надає глибокий і комплексний аналіз як окремих IP-адрес, так і цілого списку ваших проксі.
