Конец эпохи ISP прокси?
Привет дорогой друг! Сегодня хотелось поговорить об такой избитой но не теряющей актуальность теме как прокси. А конкретно об одном подвиде - ISP (internet service provider) прокси и почему они на сегодняшний день не актуальны для крупных сорсов.

А что все-таки такое это ISP?
Представим себе провайдера проксей который договаривается с небольшими региональными интернет-провайдероми: те в свою очередь выделяют часть своей аллокации, но WHOIS, rDNS и ASN остаются их, «домашними». Трафик при этом уходит либо туннелем на серверы прокси-провайдера в ДЦ, либо железо стоит у самого ISP. Таким образом прокси провайдер может предоставлять достатончно большое количество адресов которые определяются как домашние сети от локальных интернет провайдеров.

Стоимость таких прокси обычно в районе 3-8 долл за шт (в зависимости от гео и качества прокси) уже у прокси провайдеров и вцелом это крутое решение по цене/качеству. Не за все деньги мира вы получали статическую прокси из трастового пула “домашних” айпишников.

Что произошло?

Поменялся подход антифрода крупных игроков к тому как они анализируют трафик. Времена когда детект ограничивался по Whois и по записям Comcast в прошлом. Существует ряд организаций которые в той или инной степени сканируют сетевой трафик и продают информацию об IP. Они фингерпринтят коммерческие прокси-сети по сетевому поведению, после чего крупные площадки покупают эту информацию, так что просто резидентский ASN уже не спасает.

Дальше работает графовый анализ. Площадка видит агрегат: /24 «от провайдера», на котором сотня несвязанных аккаунтов из десятков стран с разными языками и отпечатками. Для домохозяйства это статистически невозможно.
Отдельная проблема — отсутствие органического шума. Живой резидентный IP постоянно светится в пикселях, показах рекламы, телеметрии приложений. У ISP-диапазона этого фона нет вообще, только автоматизация. Слишком «чистый» адрес без истории выглядит подозрительнее среднего.
И так-же первичные данные самих платформ:
- Google сопоставляет диапазон со своей картиной из Search, Gmail, Android, Chrome.
- FB держит долгосрочный граф устройство+IP+кука через пиксели по всему вебу.

Что делать со всем этим?

Мобильные прокси. За одним LTE-адресом через CGNAT реально сидят тысячи живых людей, банить мобильные сети это глупо и дорого. Плата за это — скорость и ротация.

А так-же премиум-сегмент — это свежие, ранее не использованные под автоматизацию диапазоны, а недорогие ISP по три/пять долларов — переупакованные выгоревшие подсети, которые кто-то уже сжёг до тебя.

Автор: Volter | Technical Chief | AdBunker