الوكيل السكني هو إنترنت شخص ما في المنزل. ليس "مجموعة من 100 مليون عنوان IP" مجردة، بل جهاز توجيه أو تلفاز أو هاتف معين يتم من خلاله تمرير حركة مرور شخص آخر في تلك اللحظة. السؤال الذي نادراً ما يُطرح عند الشراء هو: من ومقابل كم وافق على منح هذه القناة. الجواب يحدد جودة المجموعة، ووضعها القانوني، واحتمالية أنك تشارك نقطة الخروج مع برامج ضارة أخرى.
في عام 2026، ظهرت أرقام واضحة لأول مرة للإجابة على هذا السؤال. قامت Bitsight TRACE بإدراج نقاط 30 خدمة وكيل، ونظرت Infoblox إلى المشكلة من منظور الشبكات المؤسسية، بينما كانت المدفوعات لخدمات "الدخل السلبي" متاحة للجميع. نجمع كل ذلك معًا ونحسب الاقتصاد.
ثلاثة مصادر لعناوين IP السكنية
يتم تجميع أي مجموعة سكنية بواحد من ثلاثة طرق، وهي مختلفة تمامًا.
- المشاركة الطوعية مقابل المال. يقوم الشخص بتثبيت تطبيق مثل Honeygain أو Pawns.app أو EarnApp ويتلقى مدفوعات مقابل حركة المرور التي منحها. هناك موافقة، وهي واعية، ويمكن للمالك إيقاف التطبيق في أي لحظة.
- SDK داخل البرمجيات المجانية. يقوم المطور بدمج مكتبة الوكيل في تطبيقه - VPN، محول ملفات، عميل بث - ويتلقى أموالًا مقابل كل جهاز مثبت. المستخدم "وافق" رسميًا عند قبول EULA، لكنه لم يتخذ قرارًا واعيًا.
- الإصابة. يتم إدخال الجهاز في المجموعة من خلال برنامج معلوماتي أو باب خلفي مثبت مسبقًا على جهاز تلفاز رخيص. لا توجد موافقة على الإطلاق.
تُباع هذه الفئات الثلاث تحت لافتة "الوكلاء السكنيين" وبنفس السعر. الفرق واضح فقط من خلال علامات غير مباشرة - ولهذا السبب يجب أن تكون قادرًا على قراءتها.
كم يدفعون مقابل جيجابايت من حركة المرور المنزلية
أسعار القناة الأولى علنية، ومن السهل التحقق منها:
- Pawns.app - 0.20 دولار ثابت لكل جيجابايت، الحد الأدنى للدفع 5 دولارات.
- EarnApp - حوالي 0.36 دولار لكل جيجابايت في الولايات المتحدة وحتى 0.24 دولار في المناطق الأخرى؛ وفقًا لتقديرات أخرى، النطاق أوسع، من 0.30 إلى 0.90 دولار حسب الموقع الجغرافي. الحد الأدنى 2.50 دولار.
- Honeygain - 3 أرصدة مقابل 10 ميجابايت، الطلب والسعر الفعلي يعتمد بشكل كبير على البلد (حركة المرور من الولايات المتحدة أغلى من الهند). الحد الأدنى للدفع 20 دولارًا.
النتيجة الواقعية للاتصال المنزلي في الولايات المتحدة مع تشغيل عدة تطبيقات في نفس الوقت هي حوالي دولار في اليوم. وهذه هي الحد الأقصى "للدخل السلبي": ليس عملًا، بل مجرد مبلغ صغير للاشتراك.
الآن، الجزء الثاني من المعادلة. السعر التجزئة لحركة المرور السكنية لدى مقدمي الخدمة الكبار في عام 2026 - من 3.75 دولار لكل جيجابايت لدى Decodo (المعروفة سابقًا باسم Smartproxy) إلى 8 دولارات لكل جيجابايت لدى Bright Data على خطة الدفع حسب الاستخدام. حركة مرور مركز البيانات تكلف حوالي 0.60 دولار لكل جيجابايت.
قارن: يحصل مالك القناة على 0.20-0.36 دولار، بينما يدفع المشتري النهائي 3.75-8 دولارات. الفجوة بين 15-30 مرة ليست جشع الوسيط، بل تكلفة كل ما بينهما: بنية تحتية للتدوير، تصفية العقد الميتة، استهداف جغرافي، دعم، مخاطر قانونية. لكن فهم حجم الأرقام يوضح الأهم: جزء من السوق لديه إغراء قوي بعدم الدفع لمالك الجهاز على الإطلاق. ومن هنا تأتي القنوات الثانية والثالثة.
توجد قيود هيكلية على المجموعة الطوعية، والتي نادرًا ما يتم الحديث عنها. الشخص المستعد للاحتفاظ بالتطبيق قيد التشغيل مقابل دولار في اليوم هو جمهور ضيق، وهو موزع بشكل غير متساوٍ: هناك العديد من المشاركين حيث يكون الإنترنت رخيصًا، وقليل حيث يكون الطلب على العناوين مرتفعًا. ومن هنا يأتي النقص المستمر في "المواقع الجغرافية الغالية" والإغراء للحصول عليها من خلال SDK في البرمجيات المجانية، حيث لا يحتاج مالك الجهاز للدفع على الإطلاق. عندما يعد المزود بعشرات الملايين من العناوين في دولة غربية معينة بسعر أقل بكثير من السوق، فإن حسابات القناة الطوعية لا تفسر هذا الحجم.
15% من العقد مصابة: قياس بدلاً من التخمين
أجرت Bitsight TRACE تعداد العقد من 19 يناير إلى 15 مارس 2026 - 55 يومًا من المراقبة، 53,346,368 عنوان IP فريد وحوالي 990 مليون حدث عبر 30 خدمة وكيل. أكبر المجموعات من حيث النشاط الذروي: NetNut - 2.3 مليون عقدة، LunaProxy - 1.85 مليون، 711Proxy - 1.65 مليون، 922Proxy - 1.64 مليون، ThunderProxy - 1.47 مليون.
بعد ذلك، قام الباحثون بمقارنة هذه العناوين مع بيانات التلخيص حول البرمجيات الضارة:
- 15.49% من العناوين (8,222,677 IP) أظهرت علامات على إصابة نشطة؛
- 12.78% (6,785,708 IP) - نشاط برامج خطرة؛
- من بين العائلات المكتشفة - Vo1d، Badbox، RootSTV/Pandoraspear، Gamarue.
هنا يجب أن نكون حذرين في التفسير. مستوى الإصابة الأساسي العالمي عبر جميع العناوين قابل للمقارنة - 14-21%، لذا فإن النسبة بحد ذاتها لا تثبت أن المجموعات تتكون من شبكات بوت. الأهم هو شيء آخر: العقد الخاصة بخدمات معينة تتداخل بشكل موثوق مع عائلات معينة من البرمجيات الضارة الخاصة بالتلفاز. حادثة بارزة هي عملية يناير 2026 ضد IPIDEA: قبل الإغلاق، كانت بنيتها التحتية تحتوي على 302,238 إصابة من Vo1d، أي 55% من إجمالي الشبكة العالمية، وثلث عقد RootSTV. بحلول 24 يناير، استعاد الخدمة 2.24 مليون عقدة وحوالي 300,000 إصابة من Vo1d.
كانت الصورة مشابهة أيضًا في أكثر الحوادث شهرة في العام: في 2 يوليو 2026، قامت مجموعة Google Threat Intelligence مع FBI وIRS-CI وLumen بإغلاق NetNut - شبكة تتكون من أكثر من مليوني تلفاز ذكي مسروق، وأجهزة بث، وأجهزة Android. خلال أسبوع واحد في يونيو، تم حساب 316 مجموعة تهديدات منفصلة، استخدمت نقاط الخروج للتخفي. قمنا بإجراء تحليل مفصل حول كيفية بدء منصات مثل إزالة SDK الوكيل من التلفزيونات بشكل منفصل.
65% من الشبكات المؤسسية تشارك بالفعل في ذلك
الجزء الأكثر تجاهلاً في القصة هو أن "حركة المرور المنزلية" غالبًا ما تكون حركة مرور مكتبية. قامت Infoblox بتحليل طلبات DNS لعملائها السحابيين ووجدت نتيجة يصعب تجاهلها:
- أكثر من 65% من العملاء في عام 2026 تواصلوا مع مجالات خدمات الوكيل السكنية؛
- في صناعة الأدوية والأغذية - أكثر من 90% من المنظمات؛
- في القطاع المصرفي والقطاع الحكومي - أكثر من 60%؛
- على الأقل في أي عمودية - 40%؛
- حجم طلبات DNS على مجالات الوكيل زاد من حوالي 300-400 مليار في الشهر في بداية عام 2025 إلى أكثر من 500 مليار بحلول أبريل 2026.
الآلية بسيطة: يقوم الموظف بتثبيت تطبيق على الكمبيوتر المحمول الخاص بالعمل لكسب المال من حركة المرور، أو إضافة لمتصفح، أو عميل بث مجاني مع SDK مدمج - وتبدأ العنوان المؤسسي في خدمة طلبات الآخرين. بالنسبة لخدمة الأمان، يعني هذا أن حركة المرور الخارجة للشركة تتوقف فجأة عن كونها ملكًا للشركة، وقد يتم إدراج عنوان IP الخاص بها في القوائم السوداء بسبب أفعال الآخرين.
ماذا يجب أن يفعل المسؤول حيال ذلك: البحث في سجلات DNS عن الطلبات على مجالات خدمات تحقيق الدخل من حركة المرور، وحظرها على الخادم، ومنع تثبيت مثل هذه التطبيقات من خلال السياسة، والتحقق من الأجهزة التي تولد فجأة الكثير من الاتصالات الخارجة في أوقات غير العمل. بالنسبة للمهام العملية الشرعية، حيث تحتاج إلى عنوان خارجي، توجد وكلاء مدارة على مستوى الشبكة - مع سجلات، ورقابة، ومسؤولية واضحة.
ماذا يعني هذا لمشتري الوكيل
الاستنتاج التطبيقي ليس "الوكلاء السكنيون سيئون" - لا يزالون أداة فعالة حيث تحتاج إلى عنوان منزلي حقيقي. الاستنتاج هو أن أصل المجموعة لم يعد مجرد تجريد ويؤثر مباشرة على ما ستحصل عليه مقابل أموالك.
التأثير العملي للمجموعة القذرة: نقطة الخروج الخاصة بك تُستخدم في نفس الوقت بواسطة برامج ضارة أخرى لأغراض مثل spray password أو الإرسال؛ يتم إدراج العنوان في قوائم الحظر؛ تنخفض نسبة نجاحك، وتُعزى ذلك إلى "أنظمة مكافحة الروبوتات الضعيفة". بالإضافة إلى المخاطر السمعة والقانونية: تمر حركة المرور عبر جهاز لا يعرف مالكه عنك.
ماذا تسأل المزود قبل الشراء:
- من أين IP. يجب أن يكون الجواب الواضح مثل "تطبيقات شريكة مع مدفوعات" أو "نطاقات ISP بموجب عقد"، وليس "أكبر شبكة في العالم".
- هل هناك تصفية. هل يقوم المزود بإزالة العقد التي ظهرت في قوائم الحظر وبيانات البرمجيات الضارة، وكم مرة.
- ماذا عن الضمانات على حركة المرور. الاسترداد عن الطلبات الفاشلة والفوترة الشفافة تشير بشكل غير مباشر إلى أن المزود واثق من جودة العقد.
- هل تحتاج حقًا إلى نوع سكني. للعديد من المهام، يكفي الوكيل من مركز البيانات بسعر أقل بست مرات، وحيث تحتاج إلى عنوان منزلي حي، يتم حل مسألة الأصل من خلال اختيار المزود، وليس نوع الوكيل.
من المهم أيضًا التحقق من كيفية ظهور مجموعتك من منظور الحماية: تكشف أدوات الكشف في عام 2026 عن العقد السكنية ليس من خلال ASN، بل من خلال العلامات السلوكية والشبكية - كيف يعمل الذكاء الاصطناعي الحديث، قمنا بتحليله بالتفصيل. إذا كانت المجموعة ملوثة، فسيظهر ذلك لك من خلال المقاييس، ولأنظمة مكافحة الروبوتات من خلال بياناتها.
باختصار
المجموعة السكنية هي اقتصاد، وليست سحرًا. يتلقى مالك القناة المنزلية 0.20-0.36 دولار لكل جيجابايت، بينما يتم بيع نفس الجيجابايت للمشتري مقابل 3.75-8 دولارات، وفي هذه الفجوة تكمن كل الفروق بين مجموعة الشركاء الشريفة والشبكة على الأجهزة المصابة. أظهرت القياسات في عام 2026 أن 15.49% من 53 مليون عقدة تم تعدادها كانت لديها علامات على إصابة نشطة، وأن 65% من الشبكات المؤسسية تشارك بالفعل في هذه الحركة.
الاستنتاج العملي هو واحد: اسأل عن أصل العناوين قبل الشراء، وليس بعد أول حظر جماعي. الوكلاء السكنيون يجب أن تؤخذ من الأماكن التي تحتاجها حقًا، ومن مزود يمكنه شرح من أين حصل على IP - لقد جمعنا معايير الاختيار في قائمة فحص منفصلة.