Прокси — это сервер, который стоит между вашим устройством и интернетом. При использовании прокси ваш трафик сначала проходит через этот сервер, а только потом попадает на сайт.

Зачем используют прокси?

Однако прокси часто используются ботами, парсерами и злоумышленниками для маскировки, смены IP и обхода защитных фильтров.

Основные виды прокси

1. HTTP-прокси

2. HTTPS (SSL)-прокси

3. SOCKS-прокси

4. Прозрачные прокси

5. Анонимные прокси

6. Элитные (high-anonymity) прокси

7. Резидентные прокси

Чем резидентные прокси опаснее остальных

Среди всех типов резидентные представляют наибольшую угрозу для владельцев сайтов. Их IP-адреса принадлежат реальным людям, которые добровольно или случайно предоставили свои устройства провайдеру таких сетей. Из-за этого стандартные методы блокировки по диапазонам адресов дата-центров здесь не работают.

Такие сети активно используются для массового парсинга, накрутки поведенческих факторов и обхода антифрод-систем интернет-магазинов. Для защиты от них недостаточно проверять только заголовки запроса — нужна актуальная база с историей каждого адреса.

Как BotBlocker определяет прокси

Бесплатный тариф: заголовки и признаки

В бесплатной версии BotBlocker выявляет простые прокси по подозрительным HTTP-заголовкам, таким как:

Если такие заголовки обнаружены или их формат подозрителен — трафик отмечается или блокируется.

Pro-тариф: мощная база и история прокси

В Pro-версии BotBlocker использует продвинутую базу, которая:

Эта технология позволяет находить не только очевидные, но и скрытые, дорогие, «продвинутые» прокси.

Зачем нужна фильтрация прокси?

Как фильтрация защищает бизнес

Для интернет-магазинов и сервисов с регистрацией фильтрация входящих соединений напрямую влияет на качество данных и безопасность. Когда злоумышленник скрывает своё местонахождение через промежуточный сервер, стандартные проверки по IP перестают работать. Именно здесь подключается анализ поведения и репутации адреса.

Фейковые регистрации, накрутка просмотров товаров, массовые запросы к API — всё это становится заметно дороже для злоумышленника, если каждый новый адрес проверяется по базе с историей. Даже смена IP не помогает, если новый адрес уже был замечен в подозрительной активности.

Фильтрация также снижает нагрузку на сервер. Запросы от известных вредоносных сетей отсекаются до того, как они доходят до логики приложения. Это особенно важно в периоды высокой нагрузки и акций, когда боты активизируются сильнее всего.

FAQ

Может ли обычный пользователь попасть под фильтр прокси?
Иногда — например, при использовании публичного Wi-Fi, корпоративных или мобильных сетей. BotBlocker минимизирует ложные срабатывания за счёт комплексного анализа.

Доступна ли база прокси в бесплатной версии?
Нет, вся мощь проверки с базой и историей доступна только на Pro-тарифе.

Как включить определение прокси?
Базовый фильтр работает автоматически. Для расширенных функций — активируйте Pro-версию.

Влияет ли блокировка прокси на скорость сайта?
Нет. Проверка выполняется на уровне сети до обращения к серверу приложения, поэтому задержки для обычных пользователей не возникает.

Обновляется ли база адресов?
Да, база обновляется в реальном времени. Новые адреса, замеченные в подозрительной активности по всей сети клиентов BotBlocker, попадают в базу автоматически.

Wikipedia: Proxy server

OWASP: Brute Force Attack

Cloudflare: What is IP Spoofing