با خرید پروکسی مقیم، در واقع شما یک اتصال خانگی دیگران را اجاره می‌کنید. اینکه این اتصال متعلق به چه کسی است و با چه رضایتی — سوالی است که در سال ۲۰۲۶ دیگر فلسفی نیست. در ژانویه، گوگل به همراه شرکای خود شبکه IPIDEA را بررسی کرد، جایی که آدرس‌ها از جمله از طریق برنامه‌های تروجان و دستگاه‌های پخش با کد پروکسی مخفی جمع‌آوری می‌شدند. و از سپتامبر، شرکت AppEsteem که لیست عمومی نرم‌افزارهای «فریبنده» را مدیریت می‌کند، هر ماه خود پروکسی‌اپراتورها را بررسی می‌کند: اینکه مشتری با حداقل بررسی چه کاری می‌تواند انجام دهد و آیا صاحب IP خانگی از این بابت آسیب می‌بیند یا خیر.
در زیر — مقایسه چهار مدل که اپراتورها برای جمع‌آوری آدرس‌های مقیم استفاده می‌کنند و بررسی ده نیاز تست AppEsteem: چه مواردی به خریدار عادی مربوط می‌شود و اپراتور «مسئول» چگونه از «همه‌چیزخوار» در وظایف شما متمایز خواهد بود.
چه اتفاقی افتاد: پروکسی‌اپراتورها مانند آنتی‌ویروس‌ها آزمایش می‌شوند
AppEsteem در AMTSO (سازمانی که استانداردهای آزمایش آنتی‌ویروس‌ها را تعیین می‌کند) سری «آزمون مسئولیت‌های پروکسی اپراتور مقیم AppEsteem ۲۰۲۶» را ثبت کرده است. اطلاعیه آزمایش در تاریخ ۲۱ سپتامبر ۲۰۲۶ منتشر شده و تاریخ انتشار نتایج در کارت AMTSO — ۱۹ نوامبر ۲۰۲۶ است.
از برنامه منتشر شده آزمایش (نسخه ۱.۱ از ۱۱ سپتامبر):
- آزمون دائمی و ماهانه. سه سه‌شنبه اول ماه — تمرینات آزمایشی که فقط اپراتورهای پرداخت‌کننده این خدمات نتایج آن را می‌بینند. سه‌شنبه چهارم — تمرین نهایی برای همه، نتایج آن به صورت رایگان منتشر می‌شود. اولین تمرین نهایی طبق برنامه — سه‌شنبه چهارم سپتامبر ۲۰۲۶ است.
- آزمایش از طرف «کمترین مشتری تأیید شده» — حسابی که با پایین‌ترین حد مجاز که اپراتور اجازه می‌دهد ثبت‌نام شده است. برای برخی این ایمیل و کارت است، برای برخی دیگر KYC.
- هر ورودی به طور جداگانه بررسی می‌شود: پروکسی HTTP(S)، پورت SOCKS5، و به مرور زمان «رابط‌های کارگزاری»/MCP. دلیل به وضوح در برنامه ذکر شده است: اپراتوری که سایتی را در HTTP مسدود می‌کند، گاهی اوقات همان سایت را از طریق SOCKS5 خود عبور می‌دهد.
- عواقب: اپراتور تأیید شده که وعده‌های خود را نقض کند، با بازنگری یا لغو گواهی مواجه خواهد شد؛ اپراتور غیر تأیید شده که آدرس‌های «اخلاقی» را تبلیغ می‌کند اما آنها را برای سوءاستفاده در دسترس می‌گذارد، به لیست Deceptor اضافه خواهد شد. نتایج و این لیست توسط AppEsteem به فروشندگان آنتی‌ویروس و کسانی که شبکه‌های شرکتی را محافظت می‌کنند، منتقل می‌شود.
جزئیات مهم: خود سوال رضایت (RPR-001، «جمع‌آوری اخلاقی») در این آزمایش وجود ندارد — AppEsteem آن را به طور جداگانه در چارچوب صدور گواهینامه بررسی می‌کند. آزمایش جدید درباره چیز دیگری است: حتی آدرس به‌دست‌آمده به طور صحیح نباید به ابزاری برای حمله تبدیل شود.
چهار مدل جمع‌آوری IP مقیم: مقایسه
طبق گزارش گروه اطلاعات تهدید گوگل درباره شبکه IPIDEA و بررسی‌های صنعتی، آدرس‌ها به چهار روش اصلی به استخرهای مقیم وارد می‌شوند. این روش‌ها نه تنها از نظر اخلاقی متفاوت هستند، بلکه از نظر پایداری استخر و اینکه آدرس‌ها چقدر «کثیف» خواهند بود نیز متفاوتند.
۱. برنامه‌های «کسب درآمد از ترافیک» (اپت-این آگاهانه)
شخص خود برنامه‌ای را نصب می‌کند که برای به اشتراک‌گذاری کانال پول یا پاداش می‌دهد. رضایت کاملاً واضح است: کاربر می‌داند که چرا نرم‌افزار را نصب کرده است. اما در اینجا نیز مهم است که آیا فرد می‌بیند که چه ترافیکی از طریق کانال او عبور می‌کند و آیا می‌تواند در هر زمان به راحتی به اشتراک‌گذاری را متوقف کند: رضایت واضح در زمان نصب هنوز تضمینی برای استفاده صحیح بعدی نیست.
۲. SDK در برنامه‌های عادی
توسعه‌دهنده بازی، ابزار یا برنامه‌ای با محتوا، SDK درآمدزایی را ادغام می‌کند و دستگاه به یک گره خروجی تبدیل می‌شود. اپراتور SDK به توسعه‌دهنده پرداخت می‌کند — طبق داده‌های GTIG، معمولاً برای نصب. کیفیت رضایت بستگی به این دارد که صفحه رضایت چگونه نمایش داده می‌شود: Infoblox در تحقیق ژوئن خود اشاره می‌کند که رضایت اغلب در توافق‌نامه کاربری پنهان می‌شود که هیچ‌کس آن را نمی‌خواند. این بزرگترین و آسیب‌پذیرترین منبع است: استخر ممکن است در یک روز ناپدید شود. در مورد IPIDEA، گوگل پلی پروتکت شروع به هشدار درباره برنامه‌های دارای SDK آن کرده و آنها را حذف و نصب‌های جدید را در دستگاه‌های اندروید تأیید شده مسدود می‌کند.
۳. VPNهای رایگان و دستگاه‌های با پیش‌نصب
یک کلاس جداگانه — VPNهای رایگان که واقعاً به عنوان VPN عمل می‌کنند، اما همچنین دستگاه را به شبکه پروکسی متصل می‌کنند، و همچنین دستگاه‌های تلویزیونی غیر تأیید شده و گجت‌های ارزان‌قیمت اندروید با کد پروکسی مخفی «از جعبه». در گزارش IPIDEA، برنامه‌های VPN مانند Galleon VPN، Radish VPN و Aman VPN ذکر شده‌اند. در اینجا اساساً هیچ رضایتی وجود ندارد و استخر تا اولین پاکسازی پلتفرم یا فریمور زنده می‌ماند.
۴. تروجان‌ها و بات‌نت‌ها
تاریک‌ترین گزینه: دستگاه آلوده است و صاحب آن هیچ چیزی نمی‌داند. GTIG ۳,۰۷۵ هش منحصر به فرد فایل‌های ویندوز را پیدا کرد که به دامنه‌های مدیریتی IPIDEA مراجعه می‌کردند، از جمله باینری‌هایی که خود را به عنوان OneDriveSync و Windows Update پنهان کرده بودند. چنین آدرس‌هایی معمولاً در پایگاه‌های تهدیدات قبلاً شناسایی شده‌اند — و مهم‌تر برای خریدار، در کنار شما از طریق همان شبکه، مجرمان فعالیت می‌کنند: طبق داده‌های گوگل، در یک هفته ژانویه ۲۰۲۶، گره‌های خروجی IPIDEA توسط بیش از ۵۵۰ گروه مجرمانه استفاده شده‌اند.
جدول خلاصه
| مدل | رضایت صاحب IP | پایداری استخر | ریسک شهرت «کثیف» آدرس | ریسک پاکسازی ناگهانی |
|---|---|---|---|---|
| اپت-این «کسب درآمد از ترافیک» | واضح | متوسط | زیر متوسط | پایین |
| SDK در برنامه‌ها | از واضح تا رسمی | بالا، تا زمانی که SDK ممنوع نشده باشد | متوسط | متوسط–بالا |
| VPNهای رایگان، دستگاه‌های با پیش‌نصب | رسمی یا وجود ندارد | پایین | بالا | بالا |
| تروجان‌ها، بات‌نت‌ها | وجود ندارد | غیرقابل پیش‌بینی | بسیار بالا | بسیار بالا |
ارزیابی‌ها در سه ستون آخر — تفسیر کیفی ما بر اساس موارد توصیف شده است، نه اندازه‌گیری. ما به طور دقیق بررسی کردیم که چگونه ممنوعیت SDK در پلتفرم بر استخر تأثیر می‌گذارد، در مقاله‌ای درباره ممنوعیت پروکسی-SDK در Smart TV از LG.
ده نیاز AppEsteem و معنای آنها برای خریدار
آزمون رفتار اپراتور را بر اساس ده مورد از وایت‌پیپر AppEsteem (RPR-002 — RPR-011) اندازه‌گیری می‌کند. برای مشتری، آنها به سه گروه تقسیم می‌شوند.
از شما و صاحب آدرس محافظت می‌کنند
- RPR-002 — آدرس پاک. اپراتور باید از قبل اجازه ندهد که IP برای اسپم، کلاهبرداری و تقلب استفاده شود، نه اینکه بعد از وقوع مشکل بررسی کند. برای شما این به معنای آدرس‌های کمتری است که قبلاً در پایگاه‌های ضد کلاهبرداری علامت‌گذاری شده‌اند.
- RPR-003 — هیچ ترافیک غیرقانونی، دامنه‌های بدافزار، سایت‌های جنایی و فروم‌های با داده‌های دزدیده شده.
- RPR-005 — ترافیک فقط به بیرون. نمی‌توان خروج را به شبکه خانگی، روتر، loopback هدایت کرد و همچنین نباید پورت‌های ایمیل و دسکتاپ از راه دور یا UDP-relay را باز کرد.
- RPR-010 — برنامه از دستگاه جدا شده است. این برنامه رمزهای عبور، کوکی‌ها و فایل‌های صاحب را نمی‌خواند و اطلاعات حساب شما در حین عبور خوانده نمی‌شود.
- RPR-011 — نرم‌افزار به‌روز و به طور یکسان در تمام ورودی‌ها محافظت شده است.
مسدودیت‌هایی که مشتری متوجه می‌شود
- RPR-006 — دسته‌های خطرناک به طور پیش‌فرض برای هر ثبت‌نام ناشناس مسدود شده‌اند. در برنامه آزمایش، به عنوان مثال، دسته‌هایی شامل محتوای بزرگسالان، قمار، سایت‌های دولتی، بانک‌ها، ارز دیجیتال، استریمینگ، بازی‌ها، بلیط‌ها و ایمیل هستند.
- RPR-007 — مسدودیت‌ها با ویرایش جزئی آدرس، «بازتاب‌دهنده» یا پورت SOCKS5 خود اپراتور دور زده نمی‌شوند.
- RPR-004 — فقط صفحات عمومی. برای مشتری تأیید نشده، اتصال باید آنچه را که سایت به همه نشان می‌دهد بخواند و نباید نام کاربری، کوکی‌ها و توکن‌ها را به بخش‌های خصوصی منتقل کند. آزمون ورودی‌ها، ثبت‌نام‌ها، انتشار و جایگزینی اطلاعات حساب را در سایت کنترل بررسی می‌کند.
شفافیت قوانین
- RPR-008 و RPR-009 — قوانین منتشر شده (AUP) و لیست استثنائات با دلایل. اپراتور می‌تواند دسترسی به دسته‌های مسدود شده را به مشتریان تأیید شده باز کند، اما فقط در صورتی که استثنا منتشر شده باشد، مشتری تأیید شده باشد و صاحب آدرس بتواند ببیند که اتصال او چگونه استفاده می‌شود. در برنامه به وضوح نوشته شده است: بدون شرط سوم، تأیید هویت «مدارک اپراتور را محافظت می‌کند، نه مصرف‌کننده».
آزمون به طور جداگانه خطای معکوس — احتیاط بیش از حد را نیز شناسایی می‌کند. اگر اپراتور سایت‌های عادی مانند اخبار یا دایره‌المعارف را مسدود کند، این به عنوان یک شکست محسوب می‌شود: به این معنی که مسدودیت‌های او هیچ چیزی درباره کیفیت حفاظت نمی‌گویند.
چه چیزی در وظایف شما تغییر خواهد کرد
اگر صنعت شروع به تطبیق با این آزمون کند، اپراتورهای «مسئول» و «همه‌چیزخوار» در سناریوهای مختلف به طور متفاوتی عمل خواهند کرد.
- جمع‌آوری داده‌های عمومی (قیمت‌ها، نتایج، کاتالوگ‌ها، نظرات). هیچ چیزی خراب نمی‌شود: RPR-004 به وضوح اجازه می‌دهد آنچه را که سایت به همه نشان می‌دهد بخوانید. مزیت — آدرس‌های پاک‌تر و کمتر CAPTCHA به دلیل همسایه‌های استخر.
- چند حسابی، SMM، کار در پنل‌ها. حساس‌ترین حوزه. ورود، انتشار و کوکی‌های جلسه — دقیقاً همان چیزی است که RPR-004 برای «کمترین مشتری تأیید شده» ممنوع می‌کند. بنابراین، سناریوهای اپراتورهای مسئول به تعرفه‌های تأیید شده با KYC و توصیف وظیفه منتقل خواهند شد. ما مقایسه کردیم که کدام یک از ارائه‌دهندگان بزرگتر قبلاً دسترسی را سخت‌تر کرده‌اند، در بررسی KYC و قوانین استفاده از پروکسی ارائه‌دهندگان.
- ایمیل، پیام‌رسان‌ها با پورت‌های غیرمعمول، UDP. پورت‌های ایمیل و UDP-relay از شبکه خانگی نقض محسوب می‌شود. برای چنین وظایفی بهتر است به طور مستقیم پروکسی‌های دیتاسنتر یا گزینه سروری را انتخاب کنید که در آن دستگاه خانگی وجود ندارد که بتوان آن را جایگزین کرد.
- بانک‌ها، سایت‌های دولتی، بلیط‌ها، استریمینگ. این دسته‌ها در مثال‌های مسدودیت پیش‌فرض هستند. اگر وظیفه شما بررسی قانونی محلی‌سازی یا قیمت‌ها در این نیش‌ها است، آماده باشید که درخواست توصیف کیس کنید.
چگونه هم‌اکنون ارائه‌دهنده را بررسی کنید
نتایج AppEsteem درباره اپراتورهای خاص هنوز منتشر نشده است، اما می‌توانید سوالات روش‌شناسی آن را از هر فروشنده بپرسید:
- آدرس‌ها از کجا آمده‌اند؟ برنامه اپت-این، SDK، شراکت با ارائه‌دهندگان؟ آیا صفحه عمومی درباره رضایت صاحبان و نحوه قطع اتصال آنها وجود دارد؟
- آیا AUP منتشر شده و لیست دسته‌های مسدود شده وجود دارد؟ اگر هیچ قانونی وجود نداشته باشد، این «آزادی» نیست، بلکه سیگنالی است که در کنار شما در استخر هر کسی ممکن است کار کند.
- آیا HTTP و SOCKS5 به طور یکسان کار می‌کنند؟ یک سایت را از طریق هر دو پروتکل بررسی کنید: تفاوت در دسترسی نشانه‌ای از حفاظت ناپایدار است.
- آدرس‌ها چقدر پاک هستند؟ ۱۰–۲۰ IP صادر شده را از طریق چکرهای اعتبارسنجی عبور دهید و با اتصال معتبر مقایسه کنید. درصد بالای آدرس‌ها با برچسب‌های «پروکسی/ربات/کلاهبرداری» نشان‌دهنده چگونگی پر شدن استخر است.
- در صورت پاکسازی انبوه چه اتفاقی می‌افتد؟ بپرسید که استخر از چند منبع تشکیل شده است. یک SDK — یک روز تا از دست دادن بخش قابل توجهی از آدرس‌ها.
برای سناریوهایی که آدرس خانگی «زنده» مهم است — صدور محلی، بررسی تبلیغات، قیمت‌های جغرافیایی — پروکسی‌های مقیم با قوانین واضح و چرخش متناسب با وظیفه را انتخاب کنید، و برای کار در حساب‌های با ورود، از قبل از ارائه‌دهنده بپرسید که آیا چنین سناریویی مجاز است.
نتیجه‌گیری
آزمون AppEsteem — اولین تلاش برای اندازه‌گیری پروکسی‌اپراتورها به همان شیوه‌ای است که آنتی‌ویروس‌ها اندازه‌گیری می‌شوند: بر اساس روش عمومی، به صورت ماهانه، با ارزیابی‌های جداگانه برای صاحب آدرس و مشتری. برای جمع‌آوری داده‌های عمومی به طور صحیح، این خبر خوبی است: آدرس‌های کثیف و همسایه‌های مجرم کمتر. برای چند حسابی و کار با ورود — سیگنالی برای آماده شدن برای KYC و توصیف وظایف. اولین نتایج عمومی در نوامبر انتظار می‌رود؛ تا آن زمان بهترین فیلتر — همان سوالات درباره منبع آدرس‌ها و قوانین است که خود آزمون می‌پرسد.