عندما تشتري "بروكسي سكني"، فإنك تدفع مقابل وعد رئيسي واحد: سيتوجه مرورك إلى الإنترنت عبر عنوان IP حقيقي لمستخدم عادي، وليس عبر مركز بيانات مكشوف. لكن السؤال هو: لأي شخص يعود هذا العنوان وكيف حصل عليه المزود - كان سؤالًا ظل خارج الصورة حتى وقت قريب. في يونيو 2026، نشر باحث مستقل تحت اسم Buchodi مع فريق Include Security تحليلًا أظهر خفايا هذا السوق بشكل واضح: قد يكون التلفاز في غرفة المعيشة لديك حاليًا عقدة في شبكة بروكسي تجارية - ويقوم بإعادة توجيه مرور سكرابنج خاص بالآخرين بينما تشاهد مسلسلًا.
ما الذي حدث: SDK داخل التطبيقات المجانية لتلفاز Smart TV
تتناول الدراسة، التي نُشرت لأول مرة في 5 يونيو وتم تحديثها في 17 يونيو 2026، SDK لشركة Bright Data (المعروفة سابقًا باسم Luminati Networks) - اللاعب الأكبر في سوق البروكسي السكني. تروج الشركة لشبكة تضم أكثر من 400 مليون عنوان IP منزلي، منها، وفقًا لوصفها، أكثر من 150 مليون تم الحصول عليها من خلال SDK "طوعي" مدمج في التطبيقات المجانية.
الآلية بسيطة وغير مريحة. يقوم مطور لعبة مجانية أو تطبيق بث بتضمين مجموعة Bright Data وفق نموذج "محتوى مجاني مقابل الموارد". يوافق المستخدم على الشروط - ويتحول جهازه إلى exit-node: من خلاله، يقوم عملاء Bright Data الآخرون بدفع مرور سكرابنج الويب. وفقًا للتحليل، يقوم SDK بإنشاء اتصال WebSocket دائم مع proxyjs.brdtnet.com:443، ويسحب التكوين بدون مصادقة من clientsdk.bright-sdk.com، ويرسل على الفور عنوان IP العام للجهاز إلى الخادم.
تعتبر المنصات التي يحدث فيها هذا مثيرة للاهتمام بشكل خاص. من بين الشركاء الذين تم ذكرهم في الدراسة - PlayWorks Digital (أكثر من 400 عنوان لعبة لتلفاز Smart TV مع تغطية حوالي 250 مليون أسرة تلفزيونية عبر Comcast وSky وCox وLG وSamsung وVizio وRoku)، CloudTV (أكثر من 125 علامة تجارية للتلفاز)، تطبيق المراسلة Viber (Rakuten) الذي لديه جمهور بالمئات من الملايين، الناشر الكوري Supercent وMoonfrog Labs مع لعبة Teen Patti Gold (~10 مليون MAU). بمعنى آخر، لا يتعلق الأمر بتطبيقات هامشية، بل بسوق جماهيري.
“أحيانًا” مقابل 200 غيغابايت في الشهر
الشكوى الرئيسية للباحث تتعلق بصياغات الموافقة. يقدم التحليل نص opt-in لشاشة تطبيق Petflix لتلفاز Roku: "لاستخدام Petflix مجانًا مع عدد أقل من الإعلانات، توافق على أن تستخدم Bright Data أحيانًا الموارد الحرة لجهازك وعنوان IP الخاص بك لتحميل البيانات العامة من الويب". كلمة "أحيانًا" لا تتماشى جيدًا مع الحدود الفنية: مع القيم العالمية الافتراضية البالغة 50 ميغابايت في اليوم و500 ميغابايت في الشهر، تم تضمين معلمة max_bw_monthly_wifi في 200 غيغابايت شهريًا لتلفاز Smart TV في إطار iOS.
تعتبر معايير "الركود" أكثر إثارة للقلق، حيث يبدأ الجهاز في إعادة توجيه مرور الآخرين: وفقًا للتحليل، يتجاهل SDK ما إذا كان الشاشة مشغلة، أو إذا كانت هناك مكالمة هاتفية، ويتم تفعيله بالفعل عند شحن البطارية بنسبة 20%، مع حد أقصى لتحميل CPU بنسبة 70% و90% من الذاكرة. وصف الباحث أيضًا تجاوز VPN على iOS - كان مرور البروكسي يتجاوز النفق. بعد الاستفسار (11 مايو)، ردت Bright Data في 8 يونيو، مشيرة إلى تدقيق PwC، وفي 17 يونيو اعترفت بتجاوز VPN "كخطأ تم إصلاحه".
تشير درجة تطور المخطط أيضًا إلى أن العدوانية في الجمع مصممة حسب المناطق. وفقًا للتحليل، تم رفع الحدود لأوزبكستان وعمان إلى 1 غيغابايت في اليوم و30 غيغابايت في الشهر عند الحد الأدنى من الشحن بنسبة 1%، بينما تعمل قطر والإمارات العربية المتحدة بحدود أكثر تساهلاً تبلغ 40 ميغابايت في اليوم عند عتبة بطارية 20%. بمعنى آخر، تقوم الشبكة حرفيًا "بزيادة" الحمل حيث تكون الفرص أقل أن يلاحظ المالك استهلاك المرور. كما أن الأثر الفني أيضًا مميز: تم إصدار شهادة TLS للاتصال على CN=*.luminatinet.com - نطاق قديم تحت العلامة التجارية السابقة Luminati.
لماذا يحتاج السوق إلى سكرابنج
السبب في أن عناوين IP السكنية تُقدَّر كثيرًا هو واضح. تم حظر عناوين مراكز البيانات منذ فترة طويلة وبشكل جماعي بواسطة أنظمة مكافحة الروبوتات مثل Cloudflare وDataDome وHUMAN. ويبدو أن الطلب الوارد من اتصال منزلي عادي عبر Comcast أو T-Mobile هو مستخدم حي ويمر عبر الفلاتر. لهذا السبب، يسعى كل سكرابنج ثقيل - بما في ذلك جمع بيانات التدريب للذكاء الاصطناعي - إلى الشبكات السكنية. الطلب هائل: وفقًا للتقديرات من المراقبات الصناعية، زاد العدد الشهري للطلبات على نطاقات البروكسي السكنية من حوالي 400 مليار إلى أكثر من 500 مليار بين بداية 2025 وأبريل 2026، وأحد المحركات الرئيسية هو بالضبط سكرابنج الذكاء الاصطناعي.
هذا الطلب نفسه يولد أيضًا حروبًا قانونية من أجل البيانات. يكفي أن نتذكر الدعوى التي رفعتها Reddit في 22 أكتوبر 2025 في المنطقة الجنوبية من نيويورك ضد Perplexity AI وثلاثة وسطاء بروكسي - Oxylabs وAWMProxy وSerpApi - من أجل "جمع صناعي" لتعليقات المستخدمين. كما أن الضغط التنظيمي يتزايد: اعتبارًا من 2 أغسطس 2026، سيتم تطبيق قانون الذكاء الاصطناعي الأوروبي بالكامل مع شرط opt-out الإلزامي لجمع البيانات النصية والبيانات. لقد تناولنا هذه التغييرات بالتفصيل في مادة حول كيف يغير قانون الذكاء الاصطناعي في الاتحاد الأوروبي قواعد سكرابنج الويب.
ماذا تقول FBI
المشكلة ليست فقط في خصوصية مالك التلفاز الفردي. في 12 مارس 2026، أصدرت FBI تحذيرًا عامًا منفصلًا (PSA) حول شبكات البروكسي السكنية. في هذا التحذير، تصف الوكالة البروكسي السكني كوسيط يستخدم عناوين IP القانونية المعينة من قبل المزودين للأجهزة المنزلية الذكية - أجهزة التلفاز، وأطر الصور الرقمية، والهواتف الذكية، والأجهزة اللوحية، والموجهات. وفقًا لتقديرات FBI، أصبحت هذه الشبكات أداة قياسية للإساءة: إخفاء الاتصال بين خادم C2 والأجهزة المصابة، ونشر البرمجيات الضارة، والتصيد الاحتيالي وسرقة الهوية، والرسائل غير المرغوب فيها وإنشاء حسابات مزيفة.
تحدد FBI الخطر الرئيسي على الشخص العادي بشكل مباشر: عندما يتم ارتكاب نشاط غير قانوني من عنوان IP الخاص بك، سيتعين على مالك العنوان البريء التعامل مع الأمر. توصيات الوكالة للمواطنين بسيطة: تجنب أجهزة التلفاز التي تعد بـ"مجانًا" الرياضة والأفلام والمسلسلات؛ التعامل بحذر مع تطبيقات VPN المجانية؛ عدم تثبيت البرمجيات المقرصنة؛ استخدام المتاجر الرسمية للتطبيقات والناشرين ذوي السمعة الطيبة. تُنصح الشركات بتقسيم الشبكة وحظر عناوين IP المرتبطة بشبكات البروكسي السكنية.
ماذا يعني ذلك لمشتري البروكسي
الاستنتاج الرئيسي من الصناعة: لدى البروكسي السكني سلسلة إمداد، ويمكن أن تكون "نظيفة" و"متسخة". إذا تم جمع عناوين IP من خلال SDK مخفية، أو مخططات شبيهة بالشبكات الروبوتية، أو أجهزة مصابة، يحصل مشتري هذه الشبكة على ثلاث مشكلات محددة. أولاً، الجودة السمعة لعنوان IP: عناوين من مصادر مشبوهة غالبًا ما تكون مكشوفة بالفعل وتدخل قوائم الحظر، مما يعني أن سكرابنجك سيتعرض للحظر في الأماكن التي تمر فيها الشبكة النظيفة. ثانيًا، المخاطر القانونية والأخلاقية: استخدام البنية التحتية التي تم جمعها بدون موافقة واضحة من الناس - ليست القصة التي يريد أي عمل جاد أن يوقع عليها. ثالثًا، الاستقرار: العقدة التي تتوقف عن العمل بمجرد أن يأخذ المالك الهاتف في يده - ليست تلك المدة الزمنية التي يمكن الاعتماد عليها في سكرابنج الإنتاج.
قائمة التحقق العملية عند اختيار مزود تتلخص في عدة أسئلة. من أين تأتي عناوين IP وكيف تم الحصول على موافقة مالكيها؟ هل هناك تدقيق مستقل للمصادر (كما هو الحال مع إشارة Bright Data إلى PwC)؟ هل الأنواع البروكسي واضحة وتم تقسيم المجموعات - السكنية، والمحمولة، ومراكز البيانات - لمهام مختلفة؟ بالنسبة للسيناريوهات الحساسة مثل تعدد الحسابات والعمل مع التطبيقات المحمولة، توفر البروكسي المحمولة أنماطًا أكثر "حيوية"، بينما من الأفضل دمج البروكسي السكنية مع التدوير لمهمة جغرافية معينة. المهم ليس "كم عدد الملايين من عناوين IP المعلنة"، بل مدى نظافة هذه العناوين، وثباتها، وكيفية جمعها بشكل قانوني.
كيف تحمي أجهزة الخاصة بك
إذا كنت على الجانب الآخر - مجرد مالك لتلفاز Smart TV أو هاتف - فإن الحد الأدنى من النظافة يبدو كالتالي. على المستوى الشبكي، توصي الدراسة بحظر نطاقات SDK: proxyjs.brdtnet.com، proxyjs.luminatinet.com، proxyjs.bright-sdk.com، clientsdk.bright-sdk.com، clientsdk.brdtnet.com - على سبيل المثال، من خلال تصفية DNS على الموجه أو Pi-hole. وفقًا للدراسة، فإن حظر هذه العناوين يوقف عمل الجهاز كعقدة، دون التأثير على الخدمة المدفوعة Bright Data، التي تعمل على عناوين أخرى. وكما توصي FBI، من الضروري الانتباه إلى التطبيقات "المجانية" التي تقوم بتثبيتها: المحتوى المجاني الذي لا تدفع مقابله بالمال غالبًا ما يتم دفع ثمنه بواسطة عنوان IP الخاص بك ومرورك.
الاستنتاج
التحليل الذي أجرته Include Security ليس "كشفًا عن شركة واحدة"، بل هو أشعة سينية لسوق البروكسي السكني بالكامل: الطلب على عناوين IP المنزلية الحية كبير جدًا لدرجة أنه يتم جمعها من أي مكان، حتى من التلفاز في غرفة المعيشة، وتصبح الحدود بين "الموافقة الطوعية" والشبكة الروبوتية المخفية أرق مما نود. بالنسبة لأولئك الذين يشترون البروكسي بشكل احترافي، هذه فرصة للتوقف عن النظر فقط إلى السعر لكل غيغابايت وبدء السؤال عن أصل IP. الشبكة النظيفة، التي تم جمعها بشفافية - ليست مجرد تسويق، بل شرط مباشر لضمان عدم تعرض سكرابنجك للحظر وأنه لن يصبح جزءًا من قصة قانونية للآخرين.
```