Необычный трафик Google на общем выходе VPN: устройство или IP?

Просьба доказать, что вы человек, ощущается как обвинение, и очевидный вывод — что-то на планшете заражено. Этот вывод пропускает один шаг. Общий выход VPN ставит много не связанных между собой сессий за один публичный адрес, а уведомление реагирует на запрос таким, каким он приходит, включая этот адрес. Чтобы решить, относится ли схема к устройству или к выходу, нужны три коротких теста, и правильный ответ меняет то, что вы делаете дальше.

На что уведомление на самом деле реагирует

Рекомендации Google о необычном трафике называют общие сети и сервисы VPN среди ситуаций, вызывающих проверку, наряду с автоматическими запросами с устройства. Публичный адрес — это сигнал о группе пользователей, а не отпечаток одного человека. Адреса накапливают репутацию из всего, что ими пользуется, включая трафик, которого вы никогда не видите.

Это работает в обе стороны, поэтому уведомление не доказывает ни одну из двух историй. Проверка намеренно не говорит, какой именно сигнал сработал, так что воспринимайте её как повод собрать доказательства, а не как приговор.

Три теста, которые отделяют устройство от выхода

Во-первых, отнесите то же устройство в другую одобренную сеть и повторите обычный поиск. Если проверка следует за устройством между не связанными соединениями, адрес не является переменной, и вам стоит посмотреть на расширения, автоматизацию и всё остальное, что запускает устройство. Если устройство чисто в других местах и спотыкается только на одном соединении, вы узнали кое-что о пути. Сделайте это сравнение до изменения любых настроек, чтобы оно оставалось чистым.

Во-вторых, используйте другое устройство через тот же выход и попробуйте тот же поиск. Два устройства, получившие проверку в одном окне, указывают на общий адрес; одно устройство с проверкой само по себе указывает на это устройство.

В-третьих, посмотрите на время. Уведомление, которое появляется только в определённые часы, говорит о нагрузке на выход, а не о чём-то установленном локально. Сравните вечер буднего дня со спокойным утром, потому что общий выход следует расписанию других людей.

Отреагируйте, не отключая собственные средства защиты

Пройдите шаг проверки на человека, когда он предлагается, и попробуйте поддерживаемый браузер, если проверка не отображается, потому что заблокированный скрипт или расширение могут сделать решаемую проверку похожей на поломку. Не долбите страницу и не добавляйте вокруг неё скрипты, потому что повторные попытки с того же выхода делают адрес хуже для всех, кто за ним. Если схема сохраняется, свяжитесь с провайдером, указав идентификатор выхода и примерное время, и спросите, что он может видеть об активности общего адреса.

Нет причин отправлять провайдеру историю поиска или учётные данные VPN, и агент поддержки, который просит то или другое, заслуживает вопросов.

Смена выходов, чтобы обойти проверку, не является диагностикой и в зависимости от провайдера может поместить вас на адрес с ещё меньшей историей.

Что меняет выделенный адрес

Выделенный адрес убирает других пользователей из картины и оставляет на месте прежнюю историю, ваши собственные схемы запросов и сигналы на уровне аккаунта. Он может помочь, и это не гарантированное лекарство, потому что свежий адрес, уже использованный для массового трафика, несёт с собой это прошлое. Честная формулировка такова: вы покупаете изоляцию от других клиентов, а не чистую репутацию.

Полезный итог всего этого — фраза, которую можно защитить: уведомление следует за этим устройством, или за этим общим путём, или появляется под нагрузкой независимо от обоих. Всё остальное — догадки о чужом трафике.

Если команда делит один выход, та же логика масштабируется: один шумный клиент влияет на всех за адресом, и исправление обычно живёт внутри команды, а не в новом сервере.