الطقوس معروفة لكل من يعمل مع البروكسي: حصلت على العنوان - قمت بتشغيله عبر MXToolbox و IPQualityScore و Scamalytics و Spamhaus. تعني العلامات الخضراء "نظيف، يمكن العمل به"، بينما تعني الحمراء "متسخ، يحتاج إلى استبدال من المزود". المشكلة هي أن هذه الأدوات لا تقيس تقريبًا ما تم إطلاقها من أجله. في مايو 2026، تم قياس ذلك أخيرًا على عينة كبيرة، وكانت الصورة أكثر إثارة للاهتمام مما هو معتاد.
ماذا أظهرت فحص ألف عنوان سكني
في 7 مايو 2026، نشرت فريق Databay نتائج القياس: 1000 ملاحظة لمسارات عبر 25 ASN سكني معلن، منها 624 سجل IPv4 (على مستوى البادئات /24) و 376 سجل IPv6 (/48)، بإجمالي 981 مسارًا فريدًا. لم يتم الكشف عن العناوين الكاملة للخروج عمدًا. تم تشغيل كل سجل عبر ستة مصادر مجانية للسمعة. النتيجة:
- 501 من 624 سطر IPv4 (80.3%) حصلت على علامة من DNSBL واحدة على الأقل: 494 - من مجموعة Spamhaus ZEN، 7 - من DroneBL؛
- Spamhaus DROP - صفر تطابقات عبر جميع الأسطر وجميع ASN المعلنة؛
- قوائم نقاط الخروج من Tor - صفر تطابقات;
- cf.threat_score من Cloudflare - صفر في جميع القياسات الـ 1000;
- cf_client_bot - false في جميع الأسطر بدون استثناء؛
- تطابق ASN المعلن مع المراقب في 968 حالة (96.8%)، والدولة المعلنة - في 998 (99.8%);
- أربعة أعمدة من الإثراء ظلت فارغة تمامًا: نوع البروكسي من ip2location، وثقة AbuseIPDB، وعلم الاستضافة من ipinfo وفئة GreyNoise.
إذا قرأت هذه الجدول كـ "تقييم للنظافة"، فإنه يصبح بلا معنى. ثمانية عناوين من عشرة يُزعم أنها في القوائم السوداء - ولكن في نفس الوقت لم يدخل أي منها في أي قائمة للبنية التحتية الخطرة فعليًا، وأكبر منصة لمكافحة الروبوتات على الإنترنت تقيم تهديدها على أنه صفر. لا يوجد تناقض هنا. الرقم الأول والثاني يقيسان أشياء مختلفة تمامًا، ولا أي منهما يجيب على سؤال "هل سيسمح لي الموقع المستهدف بالدخول".
لماذا 80% في القوائم السوداء ليست عنك على الإطلاق
ZEN ليست قائمة منفصلة، بل هي مجموعة: تشمل SBL و SBLCSS و XBL و PBL. الاختصار الأخير يفسر كل مجموعة العلامات. PBL تعني قائمة حظر السياسة، ويصفها Spamhaus على أنها مجموعة من نطاقات المستخدمين النهائيين، التي لا يجب أن تُرسل منها البريد مباشرة إلى خادم البريد النهائي. الصياغة في الوثائق واضحة للغاية: العناوين في هذه المجموعة ليست بالضرورة سيئة - فقط لا يجب أن تخرج منها البريد المباشر. يتم إدخال جزء كبير من النطاقات هناك من قبل مزودي الإنترنت أنفسهم عبر حسابات ISP الخاصة بهم، ولهذا الغرض تم تخصيص رموز استجابة منفصلة: 127.0.0.10 للسجلات المدخلة من Spamhaus و 127.0.0.11 للسجلات المدخلة من المزود.
الإنترنت المنزلي يقع تحت هذا الوصف بالتعريف. من المحتمل جدًا أن عنوانك المنزلي مدرج في PBL في الوقت الحالي - وهذا صحيح، كما هو مخطط له. البروكسي السكني هو في الأساس الإنترنت المنزلي لمستخدم آخر. لذلك، فإن دخول مثل هذه المجموعة إلى ZEN ليس علامة على عيب، بل هو تأكيد غير مباشر على أن العناوين هي بالفعل سكنية وليست من مراكز البيانات بتوقيع جميل.
في الدراسة نفسها، تم الإشارة بوضوح إلى تفاصيل مهمة: لا تنشر التفريغ أي ردود DNS خام، ولا رموز مناطق Spamhaus الفرعية. بمعنى أنه لا يمكن حتى تحديد ما إذا كانت السياسة قد عملت أو إذا كانت تهديدًا. نفس العمى موجود في أي فاحص عام، الذي يرسم لك سطرًا أحمر واحدًا "مدرج في Spamhaus" دون تفسير المنطقة الفرعية. المؤلفون يصيغون الاستنتاج بشكل مباشر: علامة DNSBL ليست درجة سمعة ويب عامة، و ZEN تعكس قوائم البريد ومنطق سياسة SMTP، وتصنيف ASN وفقًا لهذه المجالات يعني بناء تصنيف دون متغير هدف قابل للحماية.
المعيار العملي بسيط. إذا كنت ترسل البريد مباشرة عبر SMTP - فإن PBL هو أمر حقيقي بالنسبة لك ويجب أخذه في الاعتبار. إذا كنت تقوم بفرز الدليل، وإدارة الحسابات، وجمع الأسعار، والعمل عبر المتصفح - فإن قوائم البريد لا علاقة لها بمهمتك على الإطلاق.
صفر من Cloudflare يعني "لا توجد بيانات"، وليس "آمن"
فخ منفصل - حقل cf.threat_score، الذي لا يزال يظهر في عشرات "اختبارات الخصوصية". في القياس، أعاد صفرًا عبر جميع السجلات بدون استثناء، ويشير المؤلفون مباشرة: الحقل الآن دائمًا صفر، ولا يمكن تصنيف المسارات بناءً عليه. هذه ليست تقييمًا "لا يوجد تهديد"، بل هي في الواقع مقياس تم إخراجه من الخدمة. الأداة التي تظهر لك صفرًا أخضر، تظهر الفراغ.
الحالة الثانية المشابهة - cf_client_bot=false في جميع الأسطر. القيمة تعني فقط أن حركة المرور لم يتم التعرف عليها من خلال حقل الروبوتات المعروفة، حيث تدخل الزواحف الموثوقة مثل محركات البحث. هذا ليس تأكيدًا على الأصل البشري للطلب. استبدال "لا إشارة" بـ "إشارة إيجابية" هو الخطأ الأكثر شيوعًا في قراءة مثل هذه التقارير، وهذا هو ما يبني الثقة الزائفة أمام أول كتلة.
القرار الحقيقي بشأنك يتخذه نظام مكافحة الروبوتات الحديث ليس بناءً على سطر في قاعدة البيانات، بل بناءً على مجموعة من الطبقات: بصمة TLS و HTTP للعميل، اتساق الرؤوس، السلوك داخل الجلسة، تاريخ معرف معين. كيف تم تنظيم هذه الطبقات وما الذي يميزها لدى مختلف البائعين، تم تفصيله في مقارنة Cloudflare و DataDome و Akamai و Kasada. الـ IP هناك هو مدخل واحد من العديد، وليس الأكثر أهمية.
لا يمكن أن يكون للعنوان السكني سمعة مستقرة أساسًا
هناك سبب هيكلي يجعل فكرة "IP سكني نظيف" لا تعمل. في ملاحظة بحثية من Cloud Security Alliance بتاريخ 13 أغسطس 2026، تم وصفها على أنها نقطة عمياء في النسبة: نفس العنوان المنزلي في اتصال واحد يحمل حركة مرور عادية للعائلة، وفي الاتصال التالي - محاولة اختراق حساب من جهة أخرى، تم توجيهها عبر نفس الجهاز. لا تستطيع الأدوات المحيطية، التي تعتمد على العنوان، تمييز هذين الحالتين بشكل أساسي.
تم دعم حجم الظاهرة في نفس الملاحظة بالأرقام: كان هناك ما لا يقل عن مليوني جهاز مشارك في مجموعة NetNut حول العالم؛ مجموعة Google Threat Intelligence رصدت 316 مجموعة تهديدات مختلفة تعمل عبر نقاط الخروج المفترضة لـ NetNut خلال أسبوع واحد من يونيو 2026؛ في الاحتيال الإعلاني Fengwo، كان هناك حوالي 38,000 جهاز فريد بعائد حوالي 1.25 دولار لكل جهاز في اليوم؛ وقد نما بوتنت JDY من حوالي 650 جهازًا مصابًا في يناير 2024 إلى أكثر من 1500 بحلول يونيو 2026.
ما انتهى إليه الأمر بالنسبة للسوق معروف: في 2 يوليو 2026، استولت الـ FBI بالتعاون مع إدارة التحقيقات الجنائية في خدمة الإيرادات الداخلية الأمريكية على مئات من مجالات NetNut، ونشرت مجموعة Google Threat Intelligence مبررات تقنية، ربطت جزءًا من مجموعة نقاط الخروج ببوتنت Popa. وقد طعنت الشركة المالكة للخدمة، وهي شركة عامة Alarum Technologies، في الاتهامات. لم يكن الحديث هنا عن خدمة هامشية، بل عن أحد اللاعبين البارزين في السوق السكنية.
استنتاج CSA للطرف المدافع هو الانتقال من سمعة IP والجغرافيا إلى الكشف السلوكي عن الشذوذ. لاحظ التماثل: أولئك الذين يحظرونك يعترفون بالفعل بأن العنوان وحدة غير موثوقة للحكم. من الغريب في نفس الوقت بناء استراتيجيتك الشرائية الخاصة على ذلك.
ماذا تقيس الفاحصات بشكل منطقي
لا يجب التخلص منها - بل يجب فهم منطقة تطبيقها:
- نوع ASN وعلم الاستضافة. الإشارة الأكثر معنى: الأصل من مركز البيانات مرئي حقًا ويؤثر حقًا على قرار الموقع. التحذير هو نفسه - في المجموعة المفككة، كانت أعمدة ipinfo_hosting و ip2location_proxy_type فارغة، مما يعني أن حتى هذه الجزء لا تقدمه المصادر المجانية دائمًا.
- مطابقة الجغرافيا و ASN المعلنة والفعلية. قيمة يمكن التحقق منها بالكامل: في القياس، تطابق ASN في 96.8% من الحالات، والدولة - في 99.8%. إذا كان هناك تباين ملحوظ في مجموعتك، فهذا حديث موضوعي مع المزود، وليس "وسخ" مجرد.
- قوائم DNSBL البريدية. فقط للمهام البريدية وفقط مع تفسير المنطقة الفرعية.
- DROP و ASN-DROP. قائمة ضيقة للبنية التحتية الخطرة حقًا. صفر تطابقات على ASN السكنية هنا هو معيار متوقع، وليس إنجازًا من المزود.
تم وصف آلية الفحص وتحليل الحالات التي وقع فيها العنوان في المكان الخطأ في مادة منفصلة عن فحص IP في القوائم السوداء. هنا الأهم هو شيء آخر - ماذا يمكن أن يحل محل هذه الإجراءات كمعيار أساسي.
ماذا تقيس بدلاً من السمعة
- نسبة الردود الناجحة على هدفك المحدد. ليس "النظافة" في الفراغ، بل النتيجة: 100-200 طلبًا إلى ذلك النطاق، الذي تشتري البروكسي من أجله، مع عميلك الحقيقي ورؤوسك. يمكن لنفس المجموعة بسهولة أن تعطي 98% على موقع واحد و 40% على آخر.
- تكلفة السجل الناجح، وليس السعر لكل غيغابايت. مجموعة ذات "سمعة سيئة" ومعدل نجاح مرتفع أرخص من مجموعة مثالية وفقًا لفاحصي المجموعات، التي تواجه تحديات. كيف يتم حساب هذه المقياس، تم تناوله في المادة حول لماذا السعر لكل غيغابايت مضلل.
- فصل الطبقات عند تحليل الحظر. إذا قمت بتغيير IP مع بقاء العميل نفسه - إذا لم يتغير السلوك، فالمشكلة ليست في العنوان. إذا قمت بتغيير العميل أو ملف تعريف المتصفح مع نفس IP - إذا اختفى الحظر، كان السبب هو بصمة الأصابع. هذه فحص يستغرق خمس دقائق، يوفر أسابيع من الجدل مع المزود.
- استمرارية الجلسة. بالنسبة للحسابات، الأهم ليس "النظافة"، بل كم من الدقائق أو الساعات تستمر الجلسة اللزجة ومدى تكرار تغيير العنوان بشكل غير مخطط له. الانقطاع أثناء التفويض يكلف أكثر من أي علامة في القاعدة.
- اتساق الجغرافيا و ASN في العينة. خذ ليس عنوانًا واحدًا، بل مئة، وقارن المعلن مع المراقب - كما تم ذلك في الدراسة المفككة.
- سجل الرفض الخاص بك على الهدف. رموز الاستجابة، أنواع التحديات، الوقت حتى أول حظر. بعد أسبوعين، ستخبرك مثل هذه السجلات عن المجموعة أكثر من جميع القواعد العامة الستة مجتمعة.
ماذا يعني ذلك عند اختيار البروكسي
سؤال "أعطني IP نظيف" مطروح بشكل غير صحيح: العنوان السكني هو مورد مشترك، تكتب تاريخه كل من مر من خلاله، ونظافة الأمس لا تقول شيئًا عن الغد. الأسئلة المعنوية للمزود تُطرح بشكل مختلف: ما هي نسبة الردود الناجحة على نوع هدفي، مدى اتساق الجغرافيا و ASN في العينة، كم من الوقت تستمر الجلسة اللزجة، ماذا يحدث للعنوان عند الانقطاع. هناك إجابات يمكن التحقق منها على هذه الأسئلة، ويمكن التحقق منها في يوم اختبار واحد.
لهذا السبب نحن نقترح تقييم البروكسيات السكنية ليس من خلال لقطة من الفاحص، بل من خلال النتائج على مهمتك - مع الدفع مقابل الحركة، دون رسوم اشتراك، وإمكانية اختبار المجموعة بحجم صغير قبل الشراء الكبير.
باختصار
ثمانية من كل عشرة عناوين سكنية مُعلمة بـ DNSBL - وهذا طبيعي، لأنها مُعلمة بسياسة البريد، وليس تهديدًا. صفر من Cloudflare يعني عدم وجود بيانات، وليس أمانًا. لا يمكن أن يكون للـ IP المنزلي سمعة مستقرة جسديًا، طالما أن حركة مرور الأسرة وبوتنت غريب تسير عبره في نفس الوقت، وقد اعترف الطرف المدافع بذلك بالفعل، بالانتقال إلى التحليل السلوكي. المقياس الوحيد الذي يتنبأ حقًا بعملك هو نسبة الردود الناجحة على هدفك، التي تقيسها بنفسك. كل شيء آخر هو نظافة، وليس استراتيجية.