Semakan pelawat VPN: menilai reputasi dan kependaman dengan selamat

Papan pemuka penipuan menandakan pelawat sebagai VPN, penganalisis meminta sekatan, dan permintaan sampai kepada pasukan platform dengan hanya nilai boolean daripada vendor. Boolean itu ialah anggaran, dan ia gagal dalam arah yang berbeza daripada ukuran kependaman. Sebelum bertindak, pisahkan apa yang dibuktikan oleh permintaan itu sendiri, apa yang didakwa oleh perkhidmatan reputasi, dan apa yang hanya dicadangkan oleh masa. Kemudian pilih respons yang boleh anda batalkan apabila anggaran ternyata salah.

Kumpul fakta permintaan yang boleh anda pertahankan

Satu-satunya alamat yang diketahui pasti oleh pelayan anda ialah rakan TCP yang menyelesaikan sambungan. Apabila CDN atau proksi songsang menamatkan sambungan itu, rakan itu ialah tepi, dan alamat klien bergerak dalam pengepala penghantaran yang hanya boleh dipercayai apabila tepi anda sendiri menambahnya. Baca entri yang ditulis proksi anda, jangan sekali-kali rentetan paling kiri, kerana klien boleh menghantar apa-apa nilai di kedudukan itu. Semua di hilir mesti mengekalkan perbezaan itu.

Dua pengayaan murah menjadikan alamat itu boleh disemak: sistem autonomi yang mengumumkannya dan rekod PTR yang menunjuk balik kepadanya. Kedua-duanya menerangkan pendaftaran dan bukan tingkah laku, dan kedua-duanya boleh dihasilkan semula kemudian.

IP=203.0.113.10
dig +short -x "$IP"
whois "$IP" | grep -iE "origin|netname" | head -5

ASN hosting ialah petunjuk kuat, bukan keputusan. Penggalak VPN korporat, egress awan dan beberapa rangkaian universiti juga berada di pusat data, jadi isyarat yang sama yang menangkap jalan keluar komersial juga menangkap pejabat yang sah. Simpan alamat hanya selagi semakan memerlukannya, kerana IP ialah data peribadi dalam kebanyakan rejim privasi. Padamkannya mengikut jadual dan bukan menyimpannya tanpa had.

Skor pelawat sebelum menyekat mereka

Jalankan sebarang isyarat baharu dahulu dalam mod pemerhatian. Log input dan kod sebab, benarkan setiap permintaan lalu, dan bandingkan taburan skor dengan akaun yang anda tahu sah. Ini menghasilkan anggaran positif palsu sebelum sesiapa kehilangan akses, dan nombor itulah yang menentukan sama ada sesuatu peraturan selamat diaktifkan.

Petakan jumlah kepada tiga tindakan dan bukan dua: benarkan, cabaran peningkatan, semakan manual. Sekatan kekal harus memerlukan penyalahgunaan berulang yang disahkan oleh seseorang, kerana positif palsu pada pengembara korporat menelan tiket sokongan dan sesi yang hilang, manakala negatif palsu pada satu permintaan hampir tidak menelan apa-apa.

Kekalkan carian reputasi di sebelah pelayan dan terhad

Panggil perkhidmatan reputasi dari backend dengan had masa yang singkat, cache keputusan untuk tempoh tetap, dan anggap had masa sebagai tidak diketahui dan bukan bersih. Jangan sekali-kali meletakkan kunci API dalam kod sebelah klien, dan jangan biarkan carian menyekat pemaparan halaman; pihak ketiga yang perlahan harus merendahkan skor, bukan laman.

Cache mengikut alamat dan bukan mengikut julat. Mengklasifikasikan seluruh /24 daripada satu carian menyebarkan keputusan yang salah kepada jiran yang tidak pernah anda ukur. Rekodkan vendor, tarikh respons dan nilai klasifikasi bersama kod sebab, supaya semakan kemudian dapat mengetahui penilaian mana yang berkuat kuasa.

Dua pembekal boleh mengklasifikasikan satu alamat secara berbeza dalam satu hari, sebab itulah keputusan itu tergolong dalam lajur bukti dan bukan lajur identiti. Ia juga hubungan pemprosesan: menghantar alamat setiap pelawat kepada pihak ketiga memerlukan asas sah, peraturan penyimpanan dan satu baris dalam notis privasi.

Ukur kependaman dengan median, bukan satu sampel

Masa pergi balik menerangkan laluan pada saat anda mengukurnya. Tepi anycast berdekatan boleh melayani pengguna jauh, rangkaian mudah alih menambah kelewatan yang tiada kaitan dengan geografi, dan jalan keluar VPN di negara pelawat sendiri kelihatan setempat. Geolokasi peringkat bandar sering melaporkan pusat data dan bukan orangnya.

Ambil beberapa sampel dan gunakan median supaya satu permintaan perlahan tidak menggerakkan hasil. Gelung di bawah mencetak median daripada lima.

for i in 1 2 3 4 5; do
  curl -o /dev/null -s -w "%{time_connect} %{time_starttransfer}\n" https://www.example.com/
done | sort -n | sed -n 3p

Bandingkan nombor itu dengan taburan pengguna yang diketahui baik dan bukan ambang mutlak, dan gabungkannya dengan ASN. Dua isyarat lemah yang bersetuju lebih kuat daripada mana-mana satu sahaja, tetapi kesimpulannya masih tentang laluan dan bukan niat, jadi ia tergolong dalam skor dan bukan larangan.

Putuskan, rekod dan gulung balik

Sebelum mengaktifkan peraturan, main semula sehari trafik dalam mod pemerhatian dan kira apa yang akan berlaku. Simpan input skor, kod sebab dan versi peraturan, tetapi simpan alamat mentah hanya untuk tetingkap semakan. Jika peraturan tercetus pada akaun yang sah, rekod itu harus menjelaskan mengapa tanpa siasatan kedua.

Beri setiap peraturan suisnya sendiri. Apabila penyempurnaan peningkatan menurun atau tiket sokongan melonjak, nyahaktifkan peraturan itu dan biarkan seluruh saluran paip berjalan; satu suis mati global mengubah masalah penalaan menjadi gangguan. Selepas perubahan, pantau kadar penyempurnaan cabaran dan baris gilir rayuan, bukan hanya bilangan sekatan.

Akhir sekali, kekalkan respons berkadar dengan kerugian yang anda cegah. Dalam penipuan pengiklanan, status VPN ialah proksi lemah untuk klik palsu, dan isyarat tingkah laku seperti corak penukaran dan ketekalan peranti menangani kerosakan sebenar. Cabaran boleh balik melindungi hasil dan pengguna sebenar pada masa yang sama.