Nietypowy ruch Google na współdzielonym wyjściu VPN: urządzenie czy IP?

Prośba o udowodnienie, że jesteś człowiekiem, brzmi jak oskarżenie, a oczywisty wniosek jest taki, że coś na tablecie jest zainfekowane. Ten wniosek pomija jeden krok. Współdzielone wyjście VPN umieszcza wiele niepowiązanych sesji za jednym publicznym adresem, a komunikat reaguje na żądanie takie, jakie przychodzi, co obejmuje ten adres. Rozstrzygnięcie, czy wzorzec należy do urządzenia, czy do wyjścia, wymaga trzech krótkich testów, a właściwa odpowiedź zmienia to, co zrobisz dalej.

Na co komunikat naprawdę reaguje

Wskazówki Google dotyczące nietypowego ruchu wymieniają sieci współdzielone i usługi VPN wśród sytuacji wywołujących wyzwanie, obok automatycznych żądań z urządzenia. Publiczny adres to sygnał o grupie użytkowników, nie odcisk jednej osoby. Adresy gromadzą reputację ze wszystkiego, co ich używa, w tym z ruchu, którego nigdy nie widzisz.

To działa w obie strony, dlatego komunikat nie dowodzi żadnej z tych dwóch historii. Wyzwanie celowo nie precyzuje, który sygnał zadziałał, więc traktuj je jako powód do zebrania dowodów, nie jako wyrok.

Trzy testy, które oddzielają urządzenie od wyjścia

Po pierwsze, zabierz to samo urządzenie do innej zatwierdzonej sieci i powtórz zwykłe wyszukiwanie. Jeśli wyzwanie podąża za urządzeniem między niepowiązanymi połączeniami, adres nie jest zmienną i powinieneś przyjrzeć się rozszerzeniom, automatyzacji i wszystkiemu innemu, co uruchamia urządzenie. Jeśli urządzenie jest czyste gdzie indziej i ma problem tylko na jednym połączeniu, dowiedziałeś się czegoś o ścieżce. Zrób to porównanie, zanim zmienisz jakiekolwiek ustawienie, aby pozostało czyste.

Po drugie, użyj innego urządzenia przez to samo wyjście i spróbuj tego samego wyszukiwania. Dwa urządzenia z wyzwaniem w tym samym oknie wskazują na współdzielony adres; jedno urządzenie z wyzwaniem samo wskazuje na to urządzenie.

Po trzecie, spójrz na czas. Komunikat, który pojawia się tylko w określonych godzinach, sugeruje obciążenie wyjścia, a nie coś zainstalowanego lokalnie. Porównaj wieczór w dzień roboczy ze spokojnym porankiem, ponieważ współdzielone wyjście podąża za harmonogramem innych ludzi.

Zareaguj bez wyłączania własnych zabezpieczeń

Wykonaj krok weryfikacji człowieka, gdy zostanie zaproponowany, i wypróbuj obsługiwaną przeglądarkę, jeśli wyzwanie się nie wyświetla, ponieważ zablokowany skrypt lub rozszerzenie mogą sprawić, że rozwiązywalna weryfikacja wygląda na zepsutą. Nie atakuj strony i nie dodawaj wokół niej skryptów, ponieważ powtarzane próby z tego samego wyjścia pogarszają adres dla wszystkich za nim. Jeśli wzorzec się utrzymuje, skontaktuj się z dostawcą z identyfikatorem wyjścia i przybliżonymi godzinami i zapytaj, co może zobaczyć o aktywności współdzielonego adresu.

Nie ma powodu wysyłać dostawcy historii wyszukiwania ani danych logowania do VPN, a agent wsparcia, który prosi o jedno lub drugie, zasługuje na pytanie.

Rotowanie wyjść, aby obejść weryfikację, nie jest diagnozą i w zależności od dostawcy może umieścić cię na adresie z jeszcze mniejszą historią.

Co zmienia dedykowany adres

Dedykowany adres usuwa innych użytkowników z obrazu i pozostawia wcześniejszą historię, twoje własne wzorce żądań i sygnały na poziomie konta na miejscu. Może pomóc i nie jest gwarantowanym lekarstwem, ponieważ świeży adres, który był już używany do ruchu masowego, niesie ze sobą tę przeszłość. Uczciwe ujęcie jest takie, że kupujesz izolację od innych klientów, a nie czystą reputację.

Pożytecznym wynikiem tego wszystkiego jest zdanie, którego możesz bronić: komunikat podąża za tym urządzeniem, albo za tą współdzieloną ścieżką, albo pojawia się pod obciążeniem niezależnie od obu. Wszystko inne to zgadywanie cudzego ruchu.

Jeśli zespół dzieli jedno wyjście, ta sama logika się skaluje: jeden hałaśliwy klient wpływa na wszystkich za adresem, a rozwiązanie zwykle żyje wewnątrz zespołu, a nie w nowym serwerze.