استخبارات IPأنواع البروكسي: مقارنة بين بروكسي مراكز البيانات وISP والسكني والجوال
أنواع البروكسي الأربعة، وما يكلّفه كل منها المهاجم، وما يستطيع استعلام IP وما لا يستطيع إظهاره عن كل منها، ومخرجات الواجهة الحقيقية التي حصلنا عليها في 20 أكتوبر 2026.
«بروكسي» كلمة واحدة تؤدي عمل أربع على الأقل. خادم سحابي مؤجَّر يمرّر حركة كاشطات، وتلفاز ذكي لشخص غريب يمرّر محاولات حشو بيانات اعتماد، كلاهما بروكسي، لكنهما يكلّفان المهاجم مبلغين مختلفين، ويختبئان خلف قدرين مختلفين من الضرر الجانبي، ويتطلبان منك استجابتين مختلفتين. هذا هو التصنيف العملي على المحورين المهمين، مع الاستعلامات الحقيقية التي أجريناها في 20 أكتوبر 2026.
المحور الأول: من أين يأتي IP الخروج
يغيّر محور المصدر قرارك، لأنه يحدد كيف يبدو العنوان في السجل وكم من الأبرياء سيصيبهم الحظر.
بروكسيات مراكز البيانات
المخرج خادم لدى مزوّد سحابة أو استضافة. يقع العنوان في فضاء يُصنَّف ASN الخاص به استضافةً، ولم تُصمَّم الشبكة أصلاً لحمل حركة المستهلكين.
بروكسيات مراكز البيانات رخيصة وسريعة وتُباع في كتل كبيرة، ولهذا هي الأسهل رؤيةً. فتسجيل دخول أو دفع استهلاكي يصل من نطاق مركز بيانات أو استضافة يستحق نظرة ثانية، لأن العملاء الحقيقيين نادراً ما يتسوقون من خادم سحابي. يعتمد فحص الاستضافة لدينا على 853 ASN استضافة منتقاة إضافةً إلى النطاقات المنشورة لـ10 مزوّدي سحابة، منهم AWS وGoogle Cloud وAzure.
والاستثناء الصادق هو حركة الأعمال. فخروج VPN المؤسسي وبوابات الأمان ومنتجات SASE للمؤسسات تخرج مشروعاً من فضاء الاستضافة. هذه فئة إيجابيات خاطئة حقيقية في منتجات B2B، ولهذا يسجّل عنوان استضافة بمفرده في نطاق allow لا block، كما يظهر الاستعلام أدناه.
بروكسيات ISP (السكنية الثابتة)
بروكسيات ISP هي الهجين الذي لم يسمع به معظم الناس. عنوان IP مسجَّل لدى مزوّد خدمة استهلاكي، لكن الجهاز الذي يجيب عليه موجود في مركز بيانات. يحصل المشغّلون على فضاء عناوين مزوّد استهلاكي أو يستأجرونه ويعلنون عنه من بنية استضافة.
والنتيجة تناقض متعمد: سرعة مركز البيانات وتوفره، بسجلات WHOIS لمزوّد استهلاكي. الفحص الذي يقرأ السجل فقط يرى شركة كابل ويمضي. أما الدليل المفيد فسلوكي: بروتوكول بروكسي أو VPN يجيب على العنوان، أو نطاق يتصرف فيه كل مضيف كأنه خادم. ولهذا فإن كشف البروكسي يجمع عدة إشارات مستقلة بدلاً من الوثوق بحقل سجل واحد. والحد أن بروكسي ISP هادئاً دون خدمة مفتوحة يبدو كما يقول سجله.
البروكسيات السكنية
المخرج اتصال استهلاكي حقيقي في منزل حقيقي. يعود العنوان إلى مزوّد شرعي، ويُحدَّد جغرافياً في ضاحية معقولة، ويبدو تماماً كعميل، لأنه كذلك. لكنه عميل شخص آخر.
البروكسيات السكنية باهظة، وتُباع عادةً بالنطاق الترددي لا بالعنوان، وهي الأداة الافتراضية في الإساءة الجدية لأنها تُسقط إشارة الاستضافة. لا يكشف GeoIPHub البروكسيات السكنية. فمن طبقة IP، خط منزلي يمرّر حركة بروكسي والخط نفسه يبث فيلماً يبدوان متطابقين. ما يفيد هو كل ما حول IP، وهو ما يستعرضه مقال لماذا تظهر بروكسيات سكنية كثيرة في حركتك ودليل جانب الاحتيال.
بروكسيات الجوال
المخرج اتصال خلوي حقيقي لدى مشغّل حقيقي. هذه أصعب حالة، وصعوبتها في الضرر الجانبي أكثر منها في الخفاء.
تقع شبكات الجوال خلف NAT على مستوى المشغّل (RFC 6888، أبريل 2013)، فيمثل عنوان عام واحد كثيراً من المشتركين غير المرتبطين في آن واحد. احظر العنوان فتحظرهم جميعاً. يستطيع استعلام IP إخبارك بأن العنوان يعود إلى مشغّل جوال. ولا يستطيع إخبارك هل أحد الهواتف خلفه يبيع اتصاله. والاستجابة الصحيحة هي التحقق لا الرفض، وتفاصيل الحقول في كيفية كشف بروكسيات الجوال.
مقارنة الأنواع الأربعة
| النوع | يقع المخرج على | التكلفة على المهاجم | ما يستطيع استعلام IP إظهاره | الضرر الجانبي إن حُظر |
|---|---|---|---|---|
| مراكز البيانات | خادم استضافة أو سحابة مؤجَّر | منخفضة جداً | ASN الاستضافة ونطاقات السحابة، بوضوح | منخفض (بعض الخروج المؤسسي) |
| ISP / سكني ثابت | فضاء مزوّد استهلاكي، عتاد مركز بيانات | منخفضة إلى متوسطة | تناقض فقط، مثل منفذ بروكسي مفتوح | منخفض |
| سكني | اتصال منزلي حقيقي | عالية (تُفوتر بالغيغابايت) | عنوان مزوّد منزلي، لا أكثر | متوسط (أسرة حقيقية) |
| جوال | اتصال خلوي حقيقي خلف CGNAT | الأعلى | عنوان مشغّل يتشاركه كثير من المستخدمين | شديد (كثير من المشتركين دفعة واحدة) |
اقرأ العمودين الأخيرين معاً. بروكسيات مراكز البيانات سهلة الرؤية وآمنة الحظر. وعناوين الجوال سهلة النسب إلى مشغّل وخطرة الحظر. والمخارج السكنية صعبة الرؤية وحرجة الحظر. أما قيمة منطقية واحدة «is_proxy» فتطوي كل ذلك، ولهذا ينبغي أن يقود نوع البروكسي استجابتك.
خادم مؤجَّر يسجّل allow، وVPN مفحوص يسجّل block
عنوان استضافة بمفرده لا يبلغ block، أما مصافحة VPN مؤكدة فتبلغه. استعلمنا عن 45.33.32.156 في 20 أكتوبر 2026 الساعة 04:34 UTC وعن 185.213.155.73 الساعة 04:35 UTC، دون مفتاح، باستخدام curl. الأول هو scanme.nmap.org، خادم الاختبار العام لـNmap على Linode، وليس بروكسي: إنه شكل أي خادم مؤجَّر قبل أن يفعل أي شيء. والثاني خادم Mullvad VPN في فرانكفورت. مختصران، والقيم دون مساس:
[
{
"ip": "45.33.32.156",
"asn": {
"asn": 63949,
"org": "AKAMAI-LINODE-AP - Akamai Connected Cloud",
"asn_type": "hosting",
"connection_type": "datacenter"
},
"geo": { "country_code": "US", "region": "California", "city": "Fremont" },
"detection": {
"is_proxy": false,
"is_vpn": false,
"is_hosting": true,
"proxy_type": "none",
"vpn_provider": "none"
},
"scoring": {
"fraud_score": 10,
"confidence": 0.25,
"recommended_action": "allow",
"detection_methods": ["datacenter_ip"]
},
"meta": { "last_classified_at": "2026-10-20T04:34:58.422Z" }
},
{
"ip": "185.213.155.73",
"asn": {
"asn": 39351,
"org": "ESAB-AS - 31173 Services AB",
"asn_type": "hosting",
"connection_type": "datacenter"
},
"geo": { "country_code": "DE", "region": "Hesse", "city": "Frankfurt am Main (Innenstadt I)" },
"detection": {
"is_proxy": false,
"is_vpn": true,
"is_hosting": true,
"is_anonymous": true,
"vpn_provider": "Mullvad",
"vpn_confidence": 95
},
"scoring": {
"fraud_score": 100,
"confidence": 0.7075,
"recommended_action": "block",
"detection_methods": [
"known_vpn_server",
"wireguard_open",
"datacenter_with_vpn_proxy",
"no_ptr_datacenter"
]
},
"meta": { "last_classified_at": "2026-10-20T04:35:05.699Z" }
}
]
كلا العنوانين خادم مؤجَّر في ASN استضافة، وكلاهما يعيد is_hosting: true. يتوقف خادم Linode عند ذلك: طريقة واحدة هي datacenter_ip، ودرجة 10 مع allow، لأن استئجار خادم ليس احتيالاً. أما خادم Mullvad فيضيف ثلاثة أسباب أخرى. فهو في قائمة خوادم Mullvad المنشورة (known_vpn_server، مع vpn_confidence: 95، وهي قيمة المطابقة على قائمة المزوّد نفسه)، وتصنّفه تلك القائمة خادم WireGuard (wireguard_open)، وتتحد إشارتا الاستضافة وVPN (datacenter_with_vpn_proxy). فتبلغ الدرجة 100 وblock.
تُطابَق الإجراءات الأربعة نطاقات ثابتة، فيمكنك قراءة أي درجة بالطريقة نفسها:
recommended_action | نطاق الدرجة |
|---|---|
allow | من 0 إلى 25 |
review | من 26 إلى 50 |
step_up | من 51 إلى 75 |
block | من 76 إلى 100 |
عنوانان آخران يخفيان المستخدم لكنهما ليسا من الأنواع الأربعة
مخارج Tor وiCloud Private Relay من Apple تخفيان أيضاً الشخص خلفهما، وكلتاهما تظهر في نقاشات البروكسي. استعلمنا عنهما في الجلسة نفسها:
| العنوان | ما هو | الوقت (UTC) | fraud_score | الإجراء | detection_methods |
|---|---|---|---|---|---|
104.28.46.99 | مخرج iCloud Private Relay | 04:35 | 9 | allow | relay_ip |
185.220.101.1 | مخرج Tor، هامبورغ | 04:35 | 100 | block | tor_exit, datacenter_blocklisted, no_ptr_datacenter, known_spammer |
يخدم المرحِّل عملاء Apple الذين يدفعون، ويضع التقييم سقفاً قدره 60 لعناوين المرحِّلات، فلا تبلغ block أبداً. ومخرج Tor يأتي من قائمة المخارج المنشورة لدى مشروع Tor التي نحمّلها يومياً. تنبيه واحد على ذلك الصف: انطلق no_ptr_datacenter رغم أن DNS العكسي الحي للعنوان يُحَل اليوم، وهي فجوة في سجلات PTR المخزنة لدينا سجّلناها. وتحظى Tor بدليلها الخاص عن كشف حركة Tor عبر IP.
المحور الثاني: كيف يتحدث البروكسي
يحدد محور البروتوكول أي حركة يستطيع البروكسي حملها، وهو مستقل عن موضع المخرج. تسرد مقالات «أنواع البروكسي» الكثيرة «بروكسي HTTP» و«بروكسي سكني» كأنهما بديلان. لكنهما يجيبان عن سؤالين مختلفين: البروكسي السكني يتحدث بروتوكولاً، وSOCKS5 بروتوكول يمكن تشغيله على أي من الأنواع الأربعة.
بروكسيات HTTP تفهم HTTP. يرسل العميل طلباً كاملاً إلى البروكسي، الذي يستطيع قراءته وتخزينه مؤقتاً وإعادة كتابة الترويسات وترشيحه. والبروكسي المهمل يضيف ترويسات Via وX-Forwarded-For التي تفضحه.
أنفاق HTTPS تستخدم الأسلوب CONNECT (RFC 9110)، الذي يطلب من البروكسي فتح نفق TCP خام والتوقف عن التفسير. يصبح البروكسي أنبوباً، ويعمل TLS من طرف إلى طرف عبره، ويرى البروكسي الوجهات لا المحتوى.
SOCKS5 (RFC 1928، مارس 1996) يقع أسفل طبقة التطبيق. يمرّر TCP، وعلى عكس سابقيه UDP أيضاً، مع دعم المصادقة وأسماء النطاقات وIPv6. ولا يفحص الحمولة ولا يضيف ترويسات أبداً.
يحب المهاجمون SOCKS5 لأنه هادئ. ويستطيع المدافعون اختباره. يفحص الماسح لدينا 25 منفذاً بمصافحات بروتوكول حقيقية عبر 8 بروتوكولات VPN وبروكسي، منها SOCKS5 وSOCKS4 وHTTP CONNECT وOpenVPN. وتعمل خطوة الفحص مرة كل 12 ساعة على الأكثر وتعيد فحص الإصابات السابقة حين يبلغ عمرها 7 أيام. وليس فيها فحص لـWireGuard: فـwireguard_open في استعلام Mullvad جاء من قائمة خوادم Mullvad نفسها، التي تصنّف ذلك الخادم WireGuard. ويجوب المسح شبكات الاستضافة ونطاقات خوادم مزوّدي VPN، ويفحص أيضاً العناوين التي تدرجها خلاصات البروكسي العامة. ولا يجوب فضاء مزوّدي الخدمة الاستهلاكيين، فلا يحصل بروكسي ISP على عناوين مسجَّلة منزلياً على نتيجة فحص إلا إذا سمّته خلاصة عامة أولاً.
والحد مادي. لا يستطيع الفحص تأكيد إلا بروكسي يقبل اتصالات واردة. أما هاتف أو جهاز تلفاز مسجَّل في شبكة سكنية عبر تطبيق فيقع خلف راوتر المنزل، فلا يجد الفحص من الخارج ما يكلّمه.
الأمامي والعكسي والشفاف
بروكسيات أمامية تعمل لصالح العميل، وهي موضوع هذا المقال. وبروكسيات عكسية تعمل لصالح الخادم، كما يفعل كل CDN وموزّع أحمال. وبروكسيات شفافة تعترض الحركة دون إعداد من العميل، كما تفعل بوابة الفندق التقييدية. والنوع الأمامي وحده هو ما يهم الاحتيال.
من أين يأتي المعروض السكني فعلاً
تحتاج شبكات البروكسي السكني إلى منازل حقيقية، والمنازل الحقيقية نادراً ما تتطوع. ولهذا فإن «فقط احظر البروكسيات السكنية» تعليمة ساذجة.
الدراسة الأكاديمية الجادة الأولى، Resident Evil (ندوة IEEE للأمن والخصوصية، 2019)، تسللت إلى هذه الخدمات ورصدت نحو 6 ملايين عنوان IP لبروكسي سكني عبر أكثر من 230 دولة وأكثر من 52,000 مزوّد خدمة. وعلى الرغم من ادعاءات المزوّدين بوجود مشاركين راضين، كان كثير منها يعمل على مضيفات يُرجَّح اختراقها، منها أجهزة إنترنت الأشياء.
وقد حدد مكتب التحقيقات الفيدرالي قنوات التجنيد في إعلان خدمة عامة بتاريخ 12 مارس 2026. ويسمّي خمساً: SDK تدفع خدمات البروكسي لمطوري التطبيقات لتضمينها، وشبكات VPN مجانية يُدفن التسجيل في شروطها، وأجهزة إنترنت الأشياء المخترقة، وبرمجيات خبيثة مخبأة في ألعاب مجانية ووسائط مقرصنة، وتطبيقات الدخل السلبي التي تدفع للمستخدمين مقابل النطاق الترددي. وقائمة الأجهزة تستحق القراءة مرتين. فهي تشمل أجهزة بث التلفاز، وعصي البث، وصناديق Android TV، وإطارات الصور الرقمية، والهواتف الذكية، والأجهزة اللوحية، والراوترات، وأجهزة العرض الرقمية، وأنظمة الترفيه والمعلومات للمركبات من السوق الثانوية.
والنطاق الذي يبلغه هذا موثَّق. فشبكة البوتات 911 S5، التي فُككت في عملية أعلنت عنها وزارة العدل الأمريكية في 29 مايو 2024، ارتبطت بـأكثر من 19 مليون عنوان IP فريد، منها 613,841 في الولايات المتحدة.
لذا حين يصل بروكسي سكني إلى صفحة تسجيل الدخول لديك، فالعنوان في العادة يخص شخصاً لا يعلم شيئاً. وهذه هي الحجة ضد الحظر الدائم لعناوين المنازل، ولصالح التعامل مع الحركة المجهولة دون حظر العملاء الحقيقيين.
لماذا تخسر قائمة العناوين السيئة أمام المعروض السكني
تفترض قائمة الحظر أن العنوان السيئ يعود، والمعروض السكني يتبدل قبل أن يفعل. وقياسان حديثان يُظهران ذلك.
حلل GreyNoise نحو 4 مليارات جلسة بين 29 نوفمبر 2025 و27 فبراير 2026 وأفاد بأن 39% من عناوين IP الفريدة التي تستهدف حافة الشبكة جاءت من اتصالات إنترنت منزلية، بينما أنتجت تلك العناوين 22% من الجلسات. الفجوة هي النتيجة: 78% من عناوين IP السكنية ظهرت في جلسة واحدة أو اثنتين فقط على مدى 90 يوماً. ولا تستطيع قائمة سمعة وسم عنوان اختفى قبل طلبه الثاني.
والحجم يشير في الاتجاه نفسه. أفادت Infoblox في 9 يونيو 2026 بأن استعلامات DNS الشهرية إلى نطاقات البروكسي السكني نمت من نحو 400 مليار إلى أكثر من 500 مليار، بزيادة نحو 25%. ووجدت أيضاً أن أكثر من 65% من عملاء Threat Defense Cloud لديها استعلموا عن نطاقات مرتبطة بشبكات البروكسي السكني.
ما زال ذكاء IP يعمل على ما هو العنوان: استضافة، أو VPN، أو Tor، أو مرحِّل، أو مشغّل. أما قائمة ثابتة بعناوين منزلية سيئة فلا.
ما تستطيع طبقة IP وما لا تستطيع إظهاره للبروكسيات السكنية والجوال
تستطيع طبقة IP نسب العنوان إلى نوع شبكة. ولا تستطيع رؤية ما يفعله جهاز على تلك الشبكة. وبالنسبة إلى النوعين الأصعب، تبقى قائمة قصيرة من الحقائق التي يمكنك استخدامها:
- تحصل عناوين مزوّدي المنازل على فائدة الشك، حتى تحمل دليل بروكسي. يخصم الخط المنزلي الذي نتعرف عليه من DNS العكسي السكني 17 نقطة للمزوّد و16 لـDNS العكسي. وحين يحمل العنوان نفسه دليل بروكسي أو VPN أو Tor، يُستبدل خصم المزوّد بسبب
residential_with_threatالذي يضيف 21.25 نقطة. - تحصل عناوين مشغّلي الجوال على خصم أصغر. يخصم عنوان مشغّل الجوال 12 نقطة، ويخصم DNS العكسي الذي يبدو كمجموعة جوال 7.
- العناوين المشتركة لها سقف. عناوين CGNAT التي لا تحمل أدلة بروكسي أو VPN أو Tor أو شبكة بوتات أو إساءة خاصة بها لا تستطيع تسجيل أكثر من 50، فتبلغ بـIP وحده
reviewعلى الأكثر. - منفذ بروكسي مفتوح دليل، لكنه نادراً ما يتوفر هنا. تغطي فحوصاتنا SOCKS5 وSOCKS4 وHTTP CONNECT، لكنها لا تصل إلى عنوان مسجَّل منزلياً إلا حين تدرجه خلاصة بروكسي عامة. ومستمع على ذلك العنوان لا يقول شيئاً عن أي شبكة بروكسي سكني.
كل ما عدا ذلك يجب أن يأتي من جانبك: السرعة لكل حساب، وجهاز جديد على حساب قديم، وبلد فوترة يخالف الجلسة. ولتتبع عنوان مشبوه واحد من البداية إلى النهاية، اتبع إجراء التحقيق في IP لكل حادثة.
مطابقة استجابتك مع أنواع البروكسي
ثمرة هذا التصنيف استجابة متدرجة بدلاً من قاعدة فظة واحدة. استخدم scoring.recommended_action كإعداد افتراضي واضبطه حسب النوع:
- مركز بيانات على إجراء استهلاكي. عنوان استضافة مجرد يسجّل في نطاق
allow، كما فعل استعلام Linode بدرجة 10. أضف سياقك أنت: احظره أو اعزله على تسجيلات الدخول والدفع الاستهلاكية إن اقتضى منتجك، واستثنِ الخروج المؤسسي المعروف في B2B. - ISP / سكني ثابت. عامله كمركز بيانات حين يناقض شيء السجل. طريقة فحص في
detection_methodsستفعل ذلك، لكن مسحنا لا يصل إلى فضاء مزوّدي الخدمة الاستهلاكيين إلا عبر خلاصات البروكسي العامة، فيأتي التناقض عادةً من بياناتك أنت. السجل وحده سيخبرك بأنه سكني. - سكني. لن تعرف عادةً أنه بروكسي. صعّد بتأييد من بياناتك أنت، وفضّل التحقق الإضافي على الرفض، لأن الأسرة على الأرجح ضحية.
- جوال خلف CGNAT. لا تحظر العنوان وحده أبداً. خفّف حدود سرعة العناوين المشتركة، وتحقق من المستخدم، واعتمد على إشارات الحساب والجهاز.
- VPN وTor. قد يبلغ VPN مفحوص أو مدرج
block، كما فعل خادم Mullvad، لكن VPN وحده ليس احتيالاً. وقد تفضّلstep_upلتسجيلات دخول VPN وتبقيblockلـTor والإشارات المتراكمة.
القاعدة التي تحت الخمس جميعاً: نوع البروكسي يحدد وزن إشارة الشبكة، ولا بد أن يحمل شيء آخر الباقي.
سمِّ نوع البروكسي قبل أن تختار الاستجابة
توثّق المنهجية كيف تُجمع كل إشارة أعلاه. وتتوفر كل الحقول في الخطة المجانية بـ1,500 استعلام يومياً، ويوضح نظرة منع الاحتيال العامة كيف تغذي الدرجة قراراً. ولفحص عنوان واحد الآن، مرّره عبر اختبار كشف VPN أو فحص IP مراكز البيانات، واقرأ أي detection_methods انطلقت قبل أن تقرر أي نوع من البروكسي تنظر إليه.
الأسئلة الشائعة
ما هي الأنواع الرئيسية للبروكسي؟
تُصنَّف البروكسيات على محورين مستقلين. بحسب مصدر IP الخروج هناك أربعة: مراكز البيانات (خوادم سحابية أو استضافة مؤجَّرة)، وISP أو السكني الثابت (فضاء عناوين مزوّد خدمة استهلاكي مستضاف على عتاد مركز بيانات)، والسكني (اتصالات استهلاكية حقيقية في منازل حقيقية)، والجوال (اتصالات خلوية حقيقية خلف NAT المشغّل). وبحسب طريقة حديث البروكسي هناك ثلاثة بروتوكولات شائعة: بروكسيات HTTP، وأنفاق HTTPS عبر الأسلوب CONNECT، وSOCKS5. يحدد المحور الأول ما يستطيع استعلام IP رؤيته وكم يكلّف البروكسي. ويحدد الثاني أي حركة يستطيع حملها.
ما الفرق بين بروكسي مركز البيانات والبروكسي السكني؟
يخرج بروكسي مركز البيانات من خادم مؤجَّر لدى مزوّد سحابة أو استضافة، فيقع العنوان في فضاء ASN مصنَّف استضافة ويُظهره استعلام IP بوضوح. أما البروكسي السكني فيخرج من اتصال استهلاكي حقيقي في منزل حقيقي، يُسجَّل غالباً عبر SDK في تطبيق أو VPN مجاني أو برمجيات بروكسي أو برمجية خبيثة، فيعود العنوان إلى مزوّد شرعي ويبدو تماماً كعميل. ومن IP وحده لا يمكنك عادةً التمييز بين مخرج بروكسي سكني والأسرة التي تملك الخط، ولهذا يكلّف المهاجمين أكثر وهو الخيار الافتراضي في الإساءة الجدية.
ما هو بروكسي ISP؟
بروكسي ISP، ويُباع أحياناً كبروكسي سكني ثابت، هو الهجين: عنوان IP مسجَّل لدى مزوّد خدمة استهلاكي لكن الجهاز الذي يجيب عليه موجود في مركز بيانات. يشتري المشغّلون أو يستأجرون فضاء عناوين مزوّد استهلاكي ويعلنون عنه من بنية استضافة. يرى فحص السجل عنواناً سكنياً؛ والدليل المفيد هو التناقض، مثل بروتوكول بروكسي يجيب عليه.
هل بروكسيات الجوال أصعب في التعامل من البروكسيات السكنية؟
نعم، والسبب هو الضرر الجانبي. تخرج بروكسيات الجوال عبر اتصالات خلوية حقيقية خلف NAT على مستوى المشغّل، فيمثل عنوان واحد كثيراً من المشتركين غير المرتبطين في آن واحد. يستطيع استعلام IP إخبارك بأن العنوان يعود إلى مشغّل جوال، لكن لا يخبرك هل يشغّل أحد من خلفه بروكسي. وحظر العنوان يعاقب كل من يتشاركه، لذا ينبغي أن يرفع عنوان الجوال مستوى التحقق لا أن يطلق حظراً قاطعاً.
هل SOCKS5 أفضل من بروكسي HTTP؟
هما يحلان مشكلتين مختلفتين. يفهم بروكسي HTTP بروتوكول HTTP ويستطيع قراءة الطلبات وإعادة كتابتها، فيفيد في التخزين المؤقت والترشيح لكنه يقتصر على حركة الويب. أما SOCKS5، المعرَّف في RFC 1928، فيعمل أسفل طبقة التطبيق ويمرّر TCP وUDP ببساطة، فيحمل أي بروتوكول ولا يفحص الحمولة أبداً. ويفضّل المهاجمون عادةً SOCKS5 لأنه يسرّب ترويسات تعريفية أقل.
الفريق الذي يقف وراء واجهة GeoIPHub API
بقلم فريق GeoIPHub، وهم من يبنون واجهة GeoIPHub API لاستخبارات IP وماسحها. تُعَدّ المسودات بمساعدة الذكاء الاصطناعي ويحررها الفريق، وأمثلة API استعلامات حقيقية على واجهة API الحية ما لم تُوصف بأنها توضيحية.
