عند شراء بروكسي سكني، أنت في الواقع تستأجر اتصال منزل شخص آخر. من هو بالضبط ومع من تم ذلك - هو سؤال لم يعد فلسفياً في عام 2026. في يناير، قامت Google بالتعاون مع شركائها بتحليل شبكة IPIDEA، حيث تم جمع العناوين بما في ذلك من خلال برامج مصابة ببرامج خبيثة وأجهزة استقبال تحتوي على كود بروكسي مخفي. ومنذ سبتمبر، بدأت شركة AppEsteem، التي تدير قائمة عامة للبرامج "المخادعة"، في فحص مشغلي البروكسي بأنفسهم مرة واحدة في الشهر: ما يمكن أن يفعله العميل من خلالهم مع الحد الأدنى من التحقق وما إذا كان صاحب عنوان IP المنزلي يعاني من ذلك.
فيما يلي مقارنة بين أربعة نماذج، التي يستخدمها المشغلون لجمع العناوين السكنية، وتحليل عشرة متطلبات من اختبار AppEsteem: ما يتعلق منها بالمشتري العادي وكيف سيختلف المشغل "المسؤول" عن "الجشع" في مهامك.
ما حدث: بدأ اختبار مشغلي البروكسي مثل برامج مكافحة الفيروسات
سجلت AppEsteem في AMTSO (المنظمة التي تحدد معايير اختبار برامج مكافحة الفيروسات) سلسلة "اختبار مسؤوليات مشغل البروكسي السكني AppEsteem 2026". تم نشر إشعار الاختبار في 21 سبتمبر 2026، وتاريخ نشر النتائج في بطاقة AMTSO - 19 نوفمبر 2026.
من خطة الاختبار المنشورة (الإصدار 1.1 بتاريخ 11 سبتمبر):
- الاختبار مستمر وشهري. الثلاثاء الثلاثة الأولى من كل شهر هي جولات تدريبية، حيث يرى النتائج فقط المشغلون الذين دفعوا مقابل هذه الخدمة. الثلاثاء الرابع هو جولة اختبار لجميع المشغلين، وتُنشر نتائجه مجاناً. الجولة الاختبارية الأولى وفقاً للخطة هي الثلاثاء الرابع من سبتمبر 2026.
- يتم الاختبار من وجهة نظر "العميل الأقل تحققاً" - حساب مسجل بأدنى حد مقبول من قبل المشغل. لدى البعض، هذا هو البريد الإلكتروني وبطاقة الائتمان، ولدى البعض الآخر بالفعل KYC.
- يتم فحص كل دخول بشكل منفصل: بروكسي HTTP(S)، منفذ SOCKS5، ومع مرور الوقت، واجهات "وكيل" / MCP. السبب مذكور مباشرة في الخطة: المشغل الذي يحظر موقعاً عبر HTTP، أحياناً يسمح له بالمرور عبر SOCKS5 الخاص به.
- العواقب: المشغل المعتمد الذي ينتهك الوعود يواجه مراجعة أو سحب الشهادة؛ والمشغل غير المعتمد الذي يروج لعناوين "أخلاقية"، لكنه يتركها متاحة للإساءة، - سيقع في قائمة Deceptor. تقوم AppEsteem بنقل النتائج وهذه القائمة إلى بائعي برامج مكافحة الفيروسات وإلى أولئك الذين يحميون الشبكات المؤسسية.
تفصيل مهم: سؤال الموافقة نفسه (RPR-001، "جمع أخلاقي") لا يدخل في هذا الاختبار - تقوم AppEsteem بالتحقق منه بشكل منفصل، في إطار الشهادة. الاختبار الجديد يتعلق بشيء آخر: حتى العنوان الذي تم الحصول عليه بصدق لا ينبغي أن يصبح أداة للهجوم.
أربعة نماذج لجمع IP السكنية: مقارنة
وفقاً لتقرير مجموعة Google Threat Intelligence حول شبكة IPIDEA ومراجعات الصناعة، تدخل العناوين إلى تجمعات السكنية بأربعة طرق رئيسية. تختلف هذه الطرق ليس فقط من حيث الأخلاق، ولكن أيضاً من حيث مدى استقرار التجمع ومدى "تلوث" العناوين.
1. تطبيقات "اكسب من خلال المرور" (اختيار واعي)
يقوم الشخص بتثبيت برنامج يدفع أو يمنح مكافآت مقابل مشاركة الاتصال. الموافقة هنا واضحة جداً: المستخدم يفهم لماذا قام بتثبيت البرنامج. ولكن من المهم أيضاً أن يرى الشخص ما هو المرور الذي سيذهب عبر قناته، وما إذا كان يمكنه إيقاف المشاركة في أي وقت: الموافقة الواضحة عند التثبيت لا تضمن الاستخدام النزيه لاحقاً.
2. SDK في التطبيقات العادية
يقوم مطور اللعبة أو الأداة أو التطبيق بدمج SDK للربح، ويصبح الجهاز نقطة خروج. يدفع مشغل SDK للمطور - وفقاً لبيانات GTIG، عادةً مقابل التثبيت. تعتمد جودة الموافقة على كيفية عرض شاشة الموافقة: تشير Infoblox في دراسة يونيو إلى أن الموافقة غالباً ما تكون مخفية في اتفاقية المستخدم التي لا يقرأها أحد. هذا هو المصدر الأكبر والأكثر عرضة للخطر: يمكن أن يختفي التجمع في يوم واحد. في حالة IPIDEA، بدأت Google Play Protect في تحذير المستخدمين من التطبيقات التي تحتوي على SDK الخاص بها، وإزالتها، وحظر التثبيتات الجديدة على الأجهزة المعتمدة من Android.
3. VPN مجانية وأجهزة مع تثبيت مسبق
فئة منفصلة - VPN مجانية، التي تعمل فعلاً كبروكسي، ولكنها أيضاً تضم الجهاز في شبكة البروكسي، بالإضافة إلى أجهزة الاستقبال غير المعتمدة والأجهزة الرخيصة التي تعمل بنظام Android مع كود بروكسي مخفي "من الصندوق". في تقرير IPIDEA، تم ذكر تطبيقات VPN مثل Galleon VPN وRadish VPN وAman VPN. هنا لا توجد موافقة في الأساس، ويستمر التجمع حتى أول عملية تنظيف للمنصة أو التحديث.
4. أحصنة طروادة والشبكات الآلية
الخيار الأكثر ظلمة: الجهاز مصاب، والمالك لا يعرف شيئاً. وجدت GTIG 3,075 هاش فريد لملفات Windows التي تتواصل مع المجالات المسيطرة على IPIDEA، بما في ذلك الملفات القابلة للتنفيذ التي تتنكر كـ OneDriveSync وWindows Update. عادةً ما تكون هذه العناوين قد تم الكشف عنها بالفعل في قواعد البيانات التهديدية - والأهم بالنسبة للمشتري، أن المهاجمين يعملون بجوارك عبر نفس الشبكة: وفقاً لبيانات Google، استخدمت أكثر من 550 مجموعة من IPIDEA نقاط الخروج في أسبوع واحد من يناير 2026.
جدول ملخص
| النموذج | موافقة مالك IP | استقرار التجمع | خطر السمعة "المتسخة" للعناوين | خطر التنظيف المفاجئ |
|---|---|---|---|---|
| اختيار "اكسب من خلال المرور" | واضح | متوسط | أقل من المتوسط | منخفض |
| SDK في التطبيقات | من الواضح إلى الرسمي | مرتفع، طالما لم يتم حظر SDK | متوسط | متوسط-مرتفع |
| VPN مجانية، أجهزة مع تثبيت مسبق | رسمي أو غير موجود | منخفض | مرتفع | مرتفع |
| أحصنة طروادة، الشبكات الآلية | لا | غير متوقعة | مرتفع جداً | مرتفع جداً |
التقييمات في الأعمدة الثلاثة الأخيرة - هي تفسيرنا النوعي بناءً على الحالات الموصوفة، وليست قياسات. لقد تناولنا بالتفصيل كيف يؤثر حظر SDK على المنصة على التجمع، في مقال عن حظر بروكسي-SDK في تلفزيونات LG الذكية.
عشرة متطلبات من AppEsteem وما تعنيه للمشتري
يقيس الاختبار سلوك المشغل بناءً على عشرة نقاط من ورقة بيضاء من AppEsteem (RPR-002 - RPR-011). بالنسبة للعميل، يتم تقسيمها إلى ثلاث مجموعات.
تحميك وتحمي مالك العنوان
- RPR-002 - عنوان نظيف. يجب على المشغل عدم السماح باستخدام IP للبريد العشوائي، الاحتيال والتلاعب، بدلاً من التعامل مع الأمر بعد حدوثه. بالنسبة لك، يعني هذا عدد أقل من العناوين التي تم وضع علامة عليها بالفعل في قواعد مكافحة الاحتيال.
- RPR-003 - لا مرور غير قانوني، مجالات البرامج الضارة، المواقع الإجرامية والمنتديات التي تحتوي على بيانات مسروقة.
- RPR-005 - مرور فقط للخارج. لا يمكن توجيه الخروج إلى الشبكة المنزلية، إلى جهاز التوجيه، إلى loopback، ولا فتح منافذ البريد أو remote-desktop أو UDP-relays.
- RPR-010 - البرنامج محمي من الجهاز. لا يقرأ كلمات المرور، الكوكيز والملفات الخاصة بالمالك، ولا يتم قراءة بيانات اعتمادك أثناء النقل.
- RPR-011 - البرنامج محدث ومحمى بنفس الطريقة على جميع المدخلات.
الحظر الذي سيلاحظه العميل
- RPR-006 - الفئات الخطرة مغلقة بشكل افتراضي لأي تسجيل مجهول. في خطة الاختبار، تشمل أمثلة الفئات المحتوى البالغ، القمار، المواقع الحكومية، البنوك، العملات المشفرة، البث، الألعاب، التذاكر والبريد.
- RPR-007 - لا يمكن تجاوز الحظر بتعديل بسيط للعناوين، أو "عاكس" أو منفذ SOCKS5 الخاص بالمشغل.
- RPR-004 - صفحات عامة فقط. بالنسبة للعميل غير الموثوق، يجب أن يقرأ الاتصال ما يظهره الموقع للجميع، ولا ينقل أسماء المستخدمين، الكوكيز والتوكنات إلى الأقسام المغلقة. يتحقق الاختبار من الدخول، التسجيل، النشر واستبدال بيانات الاعتماد على موقع التحكم.
شفافية القواعد
- RPR-008 وRPR-009 - القواعد المنشورة (AUP) وقائمة الاستثناءات مع الأسباب. يمكن للمشغل فتح الوصول إلى الفئات المغلقة للعملاء الموثوقين، ولكن فقط إذا تم نشر الاستثناء، ومر العميل بالتحقق، ويمكن لمالك العنوان رؤية كيفية استخدام اتصاله. تم تسجيل في الخطة مباشرة: بدون الشرط الثالث، فإن التحقق من الهوية يحمي "أوراق المشغل، وليس المستهلك".
يكتشف الاختبار بشكل منفصل الخطأ العكسي - الإفراط في الحذر. إذا قام المشغل بحظر مواقع عادية مثل الأخبار أو الموسوعات، فإن ذلك يعتبر فشلاً: مما يعني أن حظره لا يقول شيئاً عن جودة الحماية.
ما سيتغير في مهامك
إذا بدأت الصناعة في التكيف مع هذا الاختبار، فإن المشغلين "المسؤولين" و"الجشعين" سيتصرفون بشكل مختلف حسب السيناريو.
- تحليل البيانات العامة (الأسعار، النتائج، الكتالوجات، المراجعات). لا شيء يتعطل: RPR-004 يسمح بوضوح بقراءة ما يظهره الموقع للجميع. الربح - عناوين أنظف وأقل CAPTCHA بسبب الجيران في التجمع.
- فتح حسابات متعددة، SMM، العمل في اللوحات. المنطقة الأكثر حساسية. تسجيل الدخول، النشر وكوكيز الجلسة - بالضبط ما يمنعه RPR-004 "للعميل الأقل تحققاً". مما يعني أن المشغلين المسؤولين سيضطرون إلى نقل هذه السيناريوهات إلى التعريفات الموثوقة مع KYC ووصف المهمة. لقد قمنا بمقارنة من بين مقدمي الخدمة الكبار الذين شددوا بالفعل على الوصول، في مراجعة KYC وقواعد الاستخدام لمقدمي البروكسي.
- البريد، المراسلات مع منافذ غير قياسية، UDP. تعتبر المنافذ البريدية وUDP-relays من الشبكة المنزلية انتهاكاً وفقاً للاختبار. لمثل هذه المهام، من الأفضل أن تأخذ بروكسي مراكز البيانات أو خيار الخادم، حيث لا يوجد جهاز منزلي يمكن استبداله.
- البنوك، المواقع الحكومية، التذاكر، البث. هذه الفئات في أمثلة الحظر الافتراضي. إذا كانت مهمتك هي التحقق القانوني من التوطين أو الأسعار في هذه المجالات، استعد لطلب وصف الحالة.
كيف تتحقق من المزود الآن
لم يتم نشر نتائج AppEsteem لمشغلي البروكسي المحددين بعد، ولكن يمكنك طرح أسئلة من منهجها على أي بائع:
- من أين تأتي العناوين؟ تطبيق اختيار، SDK، شراكة مع مقدمي الخدمة؟ هل هناك صفحة عامة حول موافقة الملاك وكيف يمكنهم إيقافها؟
- هل هناك AUP منشور وقائمة بالفئات المحظورة؟ إذا لم تكن هناك قواعد على الإطلاق، فهذا ليس "حرية"، بل إشارة إلى أن أي شخص يمكن أن يعمل بجوارك في التجمع.
- هل تعمل HTTP وSOCKS5 بنفس الطريقة؟ تحقق من نفس الموقع عبر كلا البروتوكولين: الفرق في التوافر هو علامة على حماية غير فعالة.
- ما مدى نظافة العناوين؟ قم بتشغيل 10-20 IP الممنوحة عبر فاحصات السمعة وقارنها مع اتصال موثوق. تشير النسبة العالية من العناوين التي تحمل علامات "بروكسي/روبوت/احتيال" إلى كيفية ملء التجمع.
- ماذا سيحدث عند التنظيف الجماعي؟ اسأل عن عدد المصادر التي تم جمع التجمع منها. SDK واحد يعني يوم واحد قبل فقدان جزء كبير من العناوين.
بالنسبة للسيناريوهات التي يكون فيها "العنوان المنزلي الحي" مهماً - الإخراج المحلي، التحقق من الإعلانات، الأسعار الجغرافية، - اختر بروكسي سكنية بقواعد واضحة وتدوير حسب المهمة، وللعمل في الحسابات مع تسجيل الدخول، تأكد مسبقاً من المزود إذا كان هذا السيناريو مسموحاً.
الاستنتاج
اختبار AppEsteem هو المحاولة الأولى لقياس مشغلي البروكسي بنفس طريقة قياس برامج مكافحة الفيروسات: وفقاً لمنهجية عامة، شهرياً، مع تقييمات منفصلة لمالك العنوان وللعميل. بالنسبة لتحليل البيانات العامة بشكل نزيه، هذه أخبار جيدة: عناوين أقل تلوثاً وجيران من المهاجمين. بالنسبة لفتح حسابات متعددة والعمل مع تسجيلات الدخول - إشارة للاستعداد لـ KYC ووصف المهام. من المتوقع أن تظهر النتائج العامة الأولى في نوفمبر؛ حتى ذلك الحين، أفضل فلتر هو نفس الأسئلة حول أصل العناوين والقواعد التي يطرحها الاختبار نفسه.