D'où vient le trafic de proxy
Les attaquants ont besoin de beaucoup d'adresses IP pour rester sous vos limites de débit. La façon la moins chère de les obtenir, c'est de les louer : services de proxy vendus au gigaoctet, serveurs virtuels chez les fournisseurs cloud et plages d'hébergement qui changent sans cesse de mains. Les vrais clients ne naviguent presque jamais depuis ces réseaux.
Cette différence est le signal. Une tentative de connexion depuis une box ou un réseau mobile vient probablement d'une personne. Une rafale de connexions depuis des réseaux d'hébergement et de proxy ne vient presque jamais de vos clients.
Ce que vérifie l'API
Fraudex compare chaque IP à une liste de plus de 740 réseaux exploités par des services de proxy, fournisseurs de VPN, hébergeurs et opérateurs de bots, plus la liste en direct des sorties Tor. Vous obtenez un verdict clair, is_bot, avec le réseau (asn, as_name) et le country_code, pour écrire aussi des règles par réseau.
Voyez exactement quels réseaux sont signalés dans l'annuaire des ASN.
Où placer la vérification
- Connexion. Ajoutez un second facteur ou un CAPTCHA pour les connexions depuis des réseaux de proxy, et limitez le débit par réseau pour que la rotation de proxys ne remette pas le compteur à zéro. Plus de détails dans le credential stuffing au formulaire de connexion.
- Inscription. Exigez une vérification d'e-mail pour les nouveaux comptes venant de réseaux de proxy et d'hébergement.
- Paiement. Filtrez avant d'autoriser la carte pour réduire les rejets de débit.
- Votre propre API. Donnez une limite plus stricte aux appelants sur des réseaux de proxy. Voir protéger votre API du scraping.
Honnête sur les proxys résidentiels
Certains services de proxy passent par de vraies connexions domestiques. Ces IP appartiennent à des FAI ordinaires, et aucune vérification basée uniquement sur l'IP ne peut les signaler de façon fiable sans signaler aussi de vrais clients. Fraudex ne prétend pas le contraire. Attrapez les proxys de datacenter et d'hébergement avec la vérification réseau, qui couvre la majeure partie du trafic automatisé, et surveillez le comportement (beaucoup de comptes ou de cartes d'une même source, requêtes à vitesse machine) pour le reste.
Questions fréquentes
Une IP de datacenter est-elle toujours un proxy ?
Pas toujours : vos propres serveurs et certains outils professionnels appellent aussi depuis des datacenters. C'est pourquoi Fraudex renvoie le réseau en plus du verdict, pour autoriser vos partenaires connus tout en vérifiant tous les autres venant de plages d'hébergement.
Puis-je vérifier proxys et BIN de cartes ensemble ?
Oui. L'offre IP + BIN (70 $ pour 30 jours) ajoute des recherches BIN illimitées sur la même clé API, pour filtrer la connexion et la carte en une seule étape au paiement. Voir l'API de recherche BIN.
Y a-t-il un essai gratuit ?
Vous pouvez faire 3 vérifications gratuites par jour avec le vérificateur d'IP. Les offres payantes démarrent à 40 $ pour 30 jours de recherches illimitées.