Проверка прокси и VPN

Ваш адрес проверяется при загрузке страницы. Вердикт — домашний, мобильный, корпоративный, дата-центр, VPN, прокси, Tor или relay — с уверенностью и причинами. Ниже проверки на стороне браузера сравнивают часовой пояс устройства с часовым поясом адреса и ищут результаты WebRTC и DNS, указывающие на другую сеть.

Введите IPv4- или IPv6-адрес, чтобы выполнить для него проверки по спискам: список выходных узлов Tor, диапазоны VPN и дата-центров, списки облачных провайдеров, iCloud Private Relay, блэклисты открытых прокси и тип сети ASN. Проверки на стороне браузера применимы только к вашему подключению: часы и WebRTC чужого устройства мы увидеть не можем.

Ни один сайт не видит сквозь прокси; он видит адрес, с которого приходит трафик, и контекст вокруг него. Детекция — это набор опубликованных списков плюс несколько проверок на согласованность.

Адрес принадлежит сети хостинга или облака — AWS, Google Cloud, Oracle, DigitalOcean, Linode, Vultr и другие публикуют свои диапазоны, а список дата-центров X4BNet и тип ASN покрывают остальное. Обычные люди не выходят в интернет с сервера, поэтому адрес хостинга по умолчанию считается прокси или VPN.

Адреса выхода коммерческих VPN собираются в публичные списки (мы используем список VPN от X4BNet, лицензия MIT, обновляется еженедельно). Попадание — вердикт «VPN» с высокой уверенностью; многие небольшие провайдеры ни в каких списках нет и видны только как дата-центр.

Открытые прокси, которыми может пользоваться кто угодно, быстро попадают в базы злоупотреблений; несколько опрашиваемых нами DNS-блэклистов (например, DroneBL) отмечают их особым кодом ответа, который мы показываем.

Tor Project публикует список своих выходных узлов; мы обновляем его ежечасно. Выходной узел Tor — единственный вердикт, который практически достоверен. См. проверку Tor.

Для вашего подключения мы сравниваем часовой пояс, который сообщает браузер, с часовым поясом адреса, а языки, которые принимает браузер, — со страной адреса. Берлинские часы при нидерландском адресе ничего не доказывают — люди путешествуют, — но вместе с адресом хостинга именно так большинство систем детекции принимает решение.

Слово прокси обозначает очень разные вещи, и детекция относится к ним по-разному.

Прокси в дата-центре работает на сервере и распознаётся по одному лишь диапазону хостинга. Резидентный прокси пропускает трафик через настоящее домашнее или мобильное подключение, поэтому адрес выглядит как обычный абонент провайдера; его ловят только по поведению, репутационным спискам или описанным выше несовпадениям.

HTTP-прокси понимает веб-запросы и может добавлять заголовки, которые его выдают (Via, X-Forwarded-For); SOCKS5-прокси передаёт любое TCP-соединение, не заглядывая внутрь. Ни тот, ни другой не передаёт UDP — поэтому WebRTC и часть DNS-запросов обходят оба; см. проверку утечки WebRTC.

По убыванию вероятности: адрес в диапазоне хостинга или VPN (решение: резидентный или мобильный выход либо провайдер, которого нет в списках); часовой пояс или язык устройства не совпадают с адресом (решение: привести их в соответствие); WebRTC или DNS раскрывают вашу реальную сеть (решение: см. проверку VPN); адрес в блэклисте из-за прошлых злоупотреблений (решение: другой сервер или удаление из списка, если адрес ваш); сайт использует коммерческий репутационный сервис, данных которого у нас нет. Список причин на этой странице показывает, что из этого относится к спискам, которые мы видим.