Чтобы еще больше повысить точность, прозрачность и объяснимость нашего сервиса проверки чистоты IP-адресов, мы недавно завершили крупное обновление системы обнаружения. Основные улучшения Многопоточная перекрестная проверка (Multi-Source Cross-Validation) Система обнаружения больше не полагается на одну базу данных. Вместо этого она перекрестно проверяет тип IP-сети, геолокацию, ASN, статус Proxy/VPN/Tor и сигналы безопасности по нескольким независимым источникам данных. Расширенное определение типа IP-адреса Мы внедрили многомерный анализ сигналов и уровни уверенности для различных типов сетей, включая домашние сети, сети дата-центров/хостинга, корпоративные сети, мобильные сети и сети Anycast/CDN. Сигналы могут включать: - PTR / обратный DNS - Информация об ASN и сети - Базы данных хостинга / дата-центров - Регистрационные данные RDAP - Данные Proxy / VPN / Tor - Черные списки DNSBL - Сигналы злоупотреблений / мошенничества Система оценивает фактические сигналы обнаружения, а не полагается исключительно на ASN или отдельную базу данных. Большая прозрачность в доказательствах обнаружения Отчеты об обнаружении теперь включают: - Доказательства обнаружения - Источники данных - Перекрестную проверку - Уровень уверенности Пользователи могут напрямую видеть, почему IP классифицируется как домашний, дата-центр/хостинг, корпоративный или другой тип сети. IP-чистота и тип IP оцениваются отдельно Мы специально уточнили базовую модель данных: Тип IP ≠ Чистота IP IP дата-центра не обязательно указывает на вредоносную активность, а домашний IP не обязательно означает отсутствие риска. Поэтому система оценивает отдельно следующие параметры: - Тип IP-сети - Статус Proxy / VPN / Tor - Статус в черных списках - Риск злоупотреблений - Риск мошенничества - Оценка общего совместного использования - Другие сигналы безопасности Затем эти сигналы объединяются в общую оценку риска и оценку чистоты IP. Недоступные источники данных не рассматриваются как сигналы риска Если источник данных недоступен, истекло время ожидания или не может предоставить достоверную информацию, система явно помечает его как недоступный. Отсутствующие данные не ошибочно интерпретируются как негативное доказательство.