VPN ve proxy tespiti nasıl çalışır ve nerede başarısız olur
IP listeleri, itibar API'leri ve parmak izleri farklı şekillerde başarısız olur. Hangi kötüye kullanımı durdurduğunuza karar verin, yanlış pozitifleri ölçün ve ardından bir neden koduyla uygulayın.
Biri VPN kullanıcılarını nasıl engelleyeceğinizi sorduğunda cümlede üç farklı istek saklıdır: dolandırıcılığı durdurmak, kazımayı durdurmak veya bir lisans sınırı uygulamak. Her biri farklı bir hata oranına tahammül eder ve hiçbiri bir adresin tünele ait olup olmadığını bilmekle yanıtlanmaz. Bir sınıflandırıcının döndürdüğü şey altyapı hakkında bir olasılıktır, onu kullanan kişi hakkında bir ifade değil.
Bir IP sınıflandırıcısı gerçekte neyi hesaplar
Çoğu hizmet dört veri kaynağını birleştirir ve bunlar farklı hızlarda eskir. Tor çıkış listeleri dizin mutabakatından gelir ve o sürdüğü sürece neredeyse tamdır. Açık proxy listeleri kısmi ve günler içinde eskidir. Ticari çıkış listeleri tasarım gereği yeni sağlayıcıların gerisinde kalır, çünkü adresler herhangi bir satıcının tarayabileceğinden daha hızlı döner. Barındırma aralığı sezgisi en ucuz ve en kaba sinyaldir.
Sonuncusu yanlış pozitiflerin çoğunun doğduğu yerdir. Kurumsal çıkışlar, bulutta barındırılan tarayıcılar, kampüs NAT'ı ve mobil operatör geçitleri hepsi barındırma veya paylaşılan altyapı gibi görünür ve her biri sıradan müşteriler içerebilir.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6 kalan tüm rahatlığı ortadan kaldırır. Bir istemci her bağlantı için farklı bir adrese sahip olabilir ve bir sağlayıcı istekler arasında öneki döndürebilir, bu yüzden adresi kalıcı kimlik olarak gören bir kural haftalar içinde gerçeklikten uzaklaşır.
Protokol parmak izleri neden çürür
MSS ve zamanlama farkları bazı OpenVPN yapılandırmalarını tanımlayabilir ve teknik gerçekten kırılgandır. Sinyal kullanıcının kontrol ettiği seçeneklere, yolun MTU'suna ve size ait olmayan ara kutulara bağlıdır. Bir şifreyi veya bir MSS sınırını değiştirin, parmak izi kayar. Yeni bir varsayılan yayan sağlayıcı kuralınıza bir gecede aynısını yapar.
Ters sondalar kırılganlıktan daha kötü bir soruna sahiptir: düşmancadırlar. Bir ziyaretçinin bağlantı noktalarını taramak yavaştır, müşterilerinizin arkasında oturduğu aynı kurumsal güvenlik duvarı tarafından kolayca engellenir ve bir gizlilik incelemesinde savunulması zordur. Gecikme eşikleri uzak kullanıcıları tünel kullanıcıları kadar güvenilir yakalar, bu da kuralınızın aslında «uzaktaki insanları engelle» olduğu anlamına gelir, farklı bir etiketle.
Ne seçerseniz seçin, gece saat 2'de bir destek temsilcisine açıklayabilmelisiniz. Kimsenin tanımlayamadığı bir sinyal, kimsenin geri alamayacağı bir engellemeye dönüşür. Açıklamayı kuralı yazmadan önce yazın, ilk şikâyetten sonra değil.
Kimlik ve davranış anonimlik tahminlerini yener
Hız sınırları, oturum açma gereksinimleri, ödeme kontrolleri ve hesap başına kotalar, gizliliğe önem veren okuyucuları cezalandırmadan kötüye kullanımı ele alır. Adres değiştiğinde de çalışmaya devam ederler, çünkü istemcinin ücretsiz döndüremeyeceği bir şeye bağlanırlar.
Coğrafi kısıtlama bir lisans gereksinimiyse, net bir hata mesajı ve düzenli bir gözden geçirmeyle belgelenmiş politika olarak uygulayın. Bu, anonimliği tahmin etmekten farklı bir kontroldür ve müşteriye dönük metinde farklı anlatılmalıdır. VPN protokolünün kullandığı bağlantı noktalarını engellemek otomatik kötüye kullanımı azaltabilir, ancak meşru uzaktan erişimi de bozar ve kararlı olan herkes tarafından kolayca atlanır.
Önce bir ölçüm olarak yayına alın
Sınıflandırıcıyı birkaç hafta yalnızca-rapor modunda çalıştırın. Engelleyeceği popülasyonu kayıtlar, dönüşümler ve destek biletleriyle karşılaştırın, sonra eşiği belirlemeden önce yanlış pozitif bütçesini belirleyin.
Küçük ve bilinen bir küme üzerinde yeniden test edin: ev bağlantısı, mobil operatör, kurumsal çıkış ve ticari VPN. Dört vaka müşterilere ulaşacak hataların çoğunu ortaya çıkarır ve bir öğleden sonraya mal olur.
Ham sinyali ve uygulama kararını ayrı tutun. Eşik yüksek olsa bile puanı kaydedin, belirsiz ortayı insan kuyruğuna yönlendirin ve her engellemeyi bir neden koduyla etiketleyin, böylece bir sonraki politika incelemesi hangi sinyalin yerini hak ettiğini söyleyebilsin.
İtiraz yolu kontrolün bir parçasıdır
Her otomatik engellemenin insani bir yola ihtiyacı vardır: bir iletişim adresi, belirtilmiş bir yanıt süresi ve adlandırılmış bir inceleme sahibi. Bu olmadan yanlış pozitif, sessizce kaybedilmiş bir müşteri ve kimsenin işlem yapamadığı bir destek biletidir.
Erişimin kısıtlanabileceğini, nedenini ve inceleme talep etmenin yolunu açıkça söyleyin. Politikayı sürümleyin ki destek belirli bir tarihte hangi kuralın geçerli olduğunu söyleyebilsin. Açıklayamadığınız, geri alamadığınız veya ölçemediğiniz bir engelleme kontrol değildir; bir günlük satırıyla birlikte bir tahmindir.