反欺诈系统如何检测代理连接以及如何隐藏它？
09.03.24
今天，我们来讨论一下安全系统如何试图抓住我们试图隐藏代理连接的行为，以及如何避免这种情况。
反欺诈系统如何检测代理连接？
在我之前的一篇文章中，我写了反欺诈系统如何创建 IP 地址的临时 黑名单。让我提醒你，这些列表是根据反欺诈系统收集的大量有关 IP 地址的数据编制的。使用相同的数据，网络资源可以确定您连接到代理的可能性。如果出现以下情况，您可能处于“危险区”：
- 您的 IP 最近被反欺诈系统的蜜罐捕获
- 检测到 DNS 欺骗
- 您的操作系统指纹被欺骗
- 您的 IP 具有较高的欺诈分数
- 您的 IP 被发现属于可疑网络
- 其他因素。
危险信号越多，Web 资源就越有可能认为您正在通过代理进行连接。
代理检测的后果是什么？
对于 Web 资源，使用代理连接的人的行为与普通用户的行为不同，可能会给服务造成一定的损失，而服务并不想允许这种损失。 因此，检测到这种行为是危险的，可能会导致拒绝服务。 通常这表现为帐户阻止和额外检查。
如何可靠地隐藏代理？
互联网上有很多关于这个问题的提示，但它们都属于“清理 cookie”、“使用 TOR”、“切换到 VPN”类别。相信我，遵循这些提示，并不总是能够有效地隐藏代理。以下是一些久经考验的方法：
首先，使用支持 UDP 协议和 WebRTC IP 欺骗的高质量干净代理。_这非常重要，因为这些指纹被反欺诈系统成功跟踪。如果代理不欺骗 UDP 或 WebRTC，您的真实 IP 地址将非常容易被检测到。
定期进行 DNS 泄漏测试。如果您设备的网络设置不正确或您的代理不好，则会发生所谓的 DNS 泄漏。在这种情况下，反欺诈将看到 DNS 查询来自不同的设备，这当然会引起怀疑。
不要使用 Google、Cloudflare、Amazon_ 和其他大公司的 DNS。几年前，如果用户访问具有此类 DNS 的网站，反欺诈系统不会太在意。现在算法已经改变，实践表明，最好使用代理运营商的 DNS。
_注意代理连接的稳定性。_如果代理服务器经常断开连接，在这种情况下，您的真实 IP 地址和 DNS 也存在“泄露”的风险。这可能向反欺诈系统发出信号，表明您正在使用代理或 VPN。我还建议在您的设备上设置“Kill Switch”设置。
在 Detect.Expert，您可以以便宜的价格购买可靠的匿名和干净的代理，并支持 UDP！
使用基于虚拟机的反检测和适当的代理。在 Vektor T13 的反检测 中，通过欺骗计算机的操作系统和硬件指纹（基于浏览器的反检测无法做到这一点），您可以大大降低连接到代理时被检测到的风险。
结论
反欺诈系统有许多机制来检测与代理的连接。这给您带来了重大风险，因为它可能导致网络资源拒绝提供服务。您购买的匿名代理的质量直接影响反欺诈是否会检测到代理连接。
