Как на самом деле работают чёрные списки IP и детект прокси/VPN

Когда сайт решает, доверять ли вашему соединению, он редко спрашивает, кто вы. Он спрашивает, где побывал ваш IP. Доминируют три сигнала.

1. Кому принадлежит адрес

Каждый IP относится к автономной системе (ASN). Адреса хостинг-провайдеров — AWS, Hetzner, OVH — помечаются как датацентровые; адреса домашних провайдеров — как жилые. Вход с диапазона датацентра — типичное поведение ботов, поэтому настороженность включается даже у живого человека.

2. Что адрес делал раньше

Чёрные списки собирают жалобы на злоупотребления: спам-кампании, перебор паролей, всплески скрапинга. Адрес, однажды ретранслировавший спам, может оставаться в списках месяцами — а на shared-хостинге или выходе VPN вы наследуете эту репутацию сразу при подключении.

3. Сколько людей его делит

VPN-серверы и корпоративные прокси пропускают тысячи пользователей через один выходной IP. Некоторые сайты помечают любой общий выход; CGNAT тоже даёт ложные срабатывания у обычных мобильных пользователей.

Почему это важно

Покупки через VPN в аэропорту, скрапинг собственного сайта, домашний сервер на облачной VM — для антифрода это выглядит одинаково. Сверьте IP с ASN, чёрными списками и прокси-сигналами — узнайте, как вас видит интернет, прежде чем это сделает банк. Запустите проверку чистоты IP — все три сигнала в одном отчёте.