Откуда берётся прокси-трафик
Злоумышленникам нужно много IP-адресов, чтобы не превышать ваши лимиты. Дешевле всего их арендовать: прокси-сервисы с оплатой за гигабайт, виртуальные серверы у облачных провайдеров и хостинговые диапазоны, которые постоянно переходят из рук в руки. Реальные клиенты почти никогда не заходят из этих сетей.
Эта разница и есть сигнал. Попытка входа с домашнего интернета или мобильной сети — скорее всего, человек. Всплеск входов из сетей хостинга и прокси почти никогда не исходит от ваших клиентов.
Что проверяет API
Fraudex сверяет каждый IP со списком из более чем 740 сетей прокси-сервисов, VPN-провайдеров, хостингов и операторов ботов, а также с актуальным списком выходных узлов Tor. Вы получаете один понятный вердикт, is_bot, вместе с сетью (asn, as_name) и country_code, чтобы писать правила и по отдельным сетям.
Какие именно сети помечены, видно в каталоге ASN.
Где ставить проверку
- Вход. Добавьте второй фактор или CAPTCHA для входов из прокси-сетей и ограничивайте частоту по сети, чтобы ротация прокси не сбрасывала счётчик. Подробнее в статье о credential stuffing на форме входа.
- Регистрация. Требуйте подтверждения e-mail для новых аккаунтов из сетей прокси и хостинга.
- Оплата. Проверяйте до авторизации карты, чтобы сократить чарджбэки.
- Ваш собственный API. Давайте клиентам из прокси-сетей более жёсткий лимит. Смотрите защиту API от скрапинга.
Честно о резидентных прокси
Некоторые прокси-сервисы работают через реальные домашние подключения. Такие IP принадлежат обычным провайдерам, и никакая проверка только по IP не может надёжно помечать их, не задевая реальных клиентов. Fraudex не делает вид, что может. Ловите прокси из датацентров и хостинга проверкой по сети — это покрывает большую часть автоматического трафика, — а для остального следите за поведением (много аккаунтов или карт из одного источника, запросы с машинной скоростью).
Частые вопросы
IP датацентра — это всегда прокси?
Не всегда: ваши собственные серверы и некоторые бизнес-инструменты тоже обращаются из датацентров. Поэтому Fraudex возвращает не только вердикт, но и сеть, чтобы вы могли разрешить известных партнёров и при этом проверять всех остальных из хостинговых диапазонов.
Можно ли проверять прокси и BIN карт вместе?
Да. Тариф IP + BIN ($70 за 30 дней) добавляет безлимитные проверки BIN по тому же API-ключу, чтобы проверять подключение и карту за один шаг при оплате. Смотрите API проверки BIN.
Есть ли бесплатная проба?
В IP-чекере доступно 3 бесплатные проверки в день. Платные тарифы — от $40 за 30 дней безлимитных проверок.