15 सितंबर 2026 को Spur Intelligence ने Hacker News पर मुफ्त सेवा haveibeenproxied.com — "क्या मुझे प्वाइंड किया गया है", केवल पासवर्ड के बारे में नहीं, बल्कि आपके घरेलू IP पते के बारे में जारी की। एक अनुरोध उस प्रश्न का उत्तर देता है, जो एक साल पहले किसी को भी परेशान नहीं करता था: क्या आपका इंटरनेट कनेक्शन किसी अन्य के निवासी प्रॉक्सी नेटवर्क के आउटपुट नोड के रूप में उपयोग किया जा रहा है। इस पोस्ट ने 61 अंक और एक दिन में सौ टिप्पणियाँ प्राप्त कीं — और चर्चा ने उपकरण से अधिक उपयोगी साबित हुई।
सेवा वास्तव में क्या दिखाती है
जांच एक क्लिक में होती है: साइट आपका सार्वजनिक IP लेती है और इसे Spur की टेलीमेट्री के साथ मिलाती है — एक कंपनी जो एंटी-फ्रॉड टीमों को निवासी प्रॉक्सी, VPN और एनोनिमाइजिंग इन्फ्रास्ट्रक्चर के बारे में डेटा बेचती है। परिणाम तीन संकेतों में विभाजित होता है:
- Residential proxies — क्या Spur ने इस पते को निवासी प्रॉक्सी नेटवर्क के आउटपुट नोड के रूप में देखा है;
- VPNs, proxies & hosting — क्या पता डेटा सेंटर, VPN सेवा या होस्टिंग से संबंधित है;
- Tor — क्या पता एक ज्ञात Tor आउटपुट नोड है।
डेटा सेंटर के पते से जांच करने पर, उदाहरण के लिए, पहले बिंदु पर "कोई निवासी प्रॉक्सी नहीं मिली" और दूसरे पर "देखा गया - नेटवर्क इन्फ्रास्ट्रक्चर: एक डेटा सेंटर" मिलता है: सेवा सही तरीके से होस्टिंग को पहचानती है और इसे घरेलू कनेक्शन के साथ भ्रमित नहीं करती।
यह विशेष रूप से उल्लेखनीय है कि उपकरण नहीं करता है। यह कुछ भी स्थापित नहीं करता है और आपके उपकरणों को स्कैन नहीं करता है — यह सीधे पृष्ठ पर लिखा गया है। जो कुछ भी वह जानता है, वह है पते की बाहरी निगरानी में प्रतिष्ठा। यह नहीं बताएगा कि आपके अपार्टमेंट में कौन सा उपकरण ट्रैफ़िक वितरित कर रहा है; यह केवल यह बताएगा कि कोई ट्रैफ़िक वितरित कर रहा है।
दूसरों के पते की जांच स्वयं साइट के माध्यम से नहीं की जा सकती — यह केवल उसी IP के साथ काम करता है जिससे अनुरोध आया है। HN पर चर्चा में, Spur के प्रतिनिधि ने उन लोगों के लिए एक बाईपास सुझाव दिया जिन्हें मनमाने पते देखने की आवश्यकता है: spur.us/context/<ip> के रूप में पृष्ठ। पूर्ण API और विधियों के खुलासे के बारे में प्रश्न थ्रेड में कई लोगों ने पूछे — भुगतान योजना के बारे में स्पष्ट उत्तर अभी तक नहीं आया है।
मुख्य जाल: सामान्य IP अन्य का निर्णय देता है
चर्चा का सबसे मूल्यवान हिस्सा — प्रशंसा नहीं, बल्कि शिकायत है, जो पहले ही घंटों में सामने आई। मोबाइल इंटरनेट से आए उपयोगकर्ताओं ने चिंताजनक निर्णय प्राप्त किया और डर गए — हालांकि इसका उनके फोन से कोई संबंध नहीं था।
कारण यह है कि मोबाइल ऑपरेटर और कई घरेलू प्रदाता CGNAT के माध्यम से पते वितरित करते हैं: एक सार्वजनिक IP कई ग्राहकों के बीच साझा किया जाता है। यदि उनमें से किसी के उपकरण पर प्रॉक्सी-SDK चल रहा है, तो डेटाबेस में पता दर्ज हो जाएगा — और इसका मतलब है कि उस समय NAT के पीछे बैठे सभी अन्य। सेवा के लेखक ने थ्रेड में समस्या को सीधे स्वीकार किया और उसी दिन मोबाइल नेटवर्कों के लिए पृष्ठ पर चेतावनी जोड़ी।
व्यावहारिक निष्कर्ष सरल है: मोबाइल इंटरनेट या सार्वजनिक Wi-Fi नेटवर्क से "देखा गया" निर्णय आपके बारे में लगभग कुछ नहीं बताता है. केवल अपने घरेलू कनेक्शन की जांच करना समझदारी है, बेहतर होगा कि स्थायी "सफेद" IP के साथ, और संदिग्ध उपकरणों को बंद करने के बाद परिणाम की तुलना करें। वैसे, यही तर्क यह समझाता है कि मोबाइल ट्रैफ़िक सामान्यतः अवरोधन के अन्य नियमों के तहत क्यों कार्य करता है — हमने इसे CGNAT, मोबाइल प्रॉक्सी और अनुरोधों की सीमाओं के बारे में सामग्री में समझाया।
घर का पता प्रॉक्सी पूल में कैसे आता है
तीन मुख्य चैनल हैं, और सभी तीन 2026 में दस्तावेजीकृत हैं।
सामान्य ऐप्स के भीतर SDK
गर्मी में Spur ने LG webOS और Samsung Tizen प्लेटफार्मों पर 6,038 स्मार्ट टीवी ऐप्स को स्कैन किया। प्रॉक्सी कोड 2,058 में पाया गया — यह सभी जांचे गए ऐप्स का 34.1% है: webOS पर 42.5% और Tizen पर 26.9%। यानी टीवी में हर तीसरा ऐप आपके अपार्टमेंट के माध्यम से अन्य के अनुरोधों को पास करने के लिए तैयार था।
रिपोर्ट में नाम गुमनाम नहीं हैं। Bright Data, Bright Data Ltd और Bright SDK पर 367 ऐप्स थे; Honeygain UAB द्वारा 16 और प्रकाशित किए गए — Oxylabs की "बेटी"; SDK Massive और खुद Oxylabs भी मिले। उदाहरणों में Galactic Harmony गेम और Tizen पर Pac-Man का संस्करण शामिल हैं, यानी पूरी तरह से सामान्य सामग्री, न कि संदिग्ध उपयोगिताएँ। औपचारिक रूप से उपयोगकर्ता को एक सूचना दिखाई जाती है और "मुफ्त ऐप का समर्थन करने" का प्रस्ताव दिया जाता है, लेकिन इसे पढ़ने वाला अल्पसंख्यक होता है।
21 जुलाई 2026 को LG ने घोषणा की कि वह उन ऐप्स को निलंबित कर देगी जो टीवी को लगातार काम करने वाले प्रॉक्सी नोड में बदल देते हैं, और इस विकल्प को webOS से हटाने के लिए डेवलपर्स के साथ काम कर रही है। इस कहानी का विस्तृत विश्लेषण LG स्मार्ट टीवी ऐप्स में प्रॉक्सी-SDK पर प्रतिबंध के बारे में लेख में है।
बॉटनेट और संक्रमित उपकरण
2 जुलाई 2026 को FBI ने Google और Lumen के साथ मिलकर NetNut (जिसे Popa भी कहा जाता है) नेटवर्क की अवसंरचना को जब्त किया, जो कम से कम 2 मिलियन उपकरणों पर काम कर रही थी — मुख्य रूप से स्मार्ट टीवी और स्ट्रीमिंग सेट-टॉप बॉक्स। Google Threat Intelligence Group के अनुसार, केवल जून के एक सप्ताह में NetNut की अवसंरचना पर 316 अलग-अलग अपराधियों के क्लस्टर दर्ज किए गए। छह महीने पहले, जनवरी 2026 में, IPIDEA नेटवर्क का संचालन बाधित हुआ, जहां सात दिनों की निगरानी में 550 से अधिक अलग-अलग समूह मिले, जिन्होंने अपनी गतिविधियों को अन्य के घरेलू पते के पीछे छिपा रखा।
इन ऑपरेशनों का सबक निराशाजनक है: डोमेन की जब्ती ऑपरेटरों को प्रभावित करती है, लेकिन स्रोत को नहीं। जनवरी की कहानी के बाद, IPIDEA का पूल गर्मियों में फिर से बहाल हो गया और पूर्व-नाशक आकार को पार कर गया — उपकरण तो संक्रमित रहे।
ब्राउज़र एक्सटेंशन और सस्ते सेट-टॉप बॉक्स
15 अगस्त 2026 को Cloud Security Alliance की शोध रिपोर्ट में तीसरे चैनल का वर्णन किया गया: 737 Chrome एक्सटेंशन जिनमें प्रॉक्सी कार्यक्षमता है और 75,000 से अधिक इंस्टॉलेशन, साथ ही H96 टीवी सेट-टॉप बॉक्स का एक बैच — लगभग 38,000 उपकरण, जो विज्ञापन धोखाधड़ी में शामिल थे, जिसका अनुमानित कारोबार लगभग 50,000 डॉलर प्रति दिन है। एक सस्ता सेट-टॉप बॉक्स जिसमें प्री-इंस्टॉल "बोनस" होता है — पूल में प्रवेश करने का एक क्लासिक तरीका है, बिना कुछ स्थापित किए।
आपके पते पर लेबल का व्यावहारिक अर्थ क्या है
कानून की दृष्टि से कुछ भी आपराधिक नहीं है — लेकिन यह दैनिक इंटरनेट को काफी खराब कर देता है:
- एंटी-बॉट सुरक्षा वाले साइटों पर अंतहीन कैप्चा और जांच;
- बैंक, एक्सचेंज या सरकारी सेवाओं में प्रवेश करने में अस्वीकृति — एंटी-फ्रॉड उस पते को देखता है जो स्वचालन में उजागर हुआ है;
- कार्ड से भुगतान करते समय ब्लॉक और ईमेल और मैसेंजर में "असामान्य प्रवेश" पर संदेह;
- मार्केटप्लेस और खेलों में प्रतिबंध।
एक अलग समस्या — जड़ता। प्रतिष्ठा लेबल लंबे समय तक जीवित रहते हैं: पता उन सूचियों में महीनों तक बना रह सकता है जब तक कि समस्याग्रस्त उपकरण को बंद नहीं किया गया। यही परिस्थिति थ्रेड में एक स्वस्थ प्रतिवाद उत्पन्न करती है: यदि निवासी पूल सैकड़ों मिलियन पते में मापा जाता है — केवल Bright Data 400 मिलियन से अधिक निवासी IP का दावा करती है — तो एक निश्चित हिस्से को चिह्नित करना पड़ता है, जिससे लेबल का मूल्य कम हो जाता है। विवाद बंद नहीं हुआ है, लेकिन अभी तक साइटें इन डेटा का उपयोग करना जारी रखती हैं।
यदि निर्णय "देखा गया" है तो क्या करें
- सुनिश्चित करें कि पता आपका है। घरेलू कनेक्शन से जांचें, न कि मोबाइल इंटरनेट से और न ही सार्वजनिक Wi-Fi से। CGNAT पर परिणाम सभी ग्राहकों के लिए इस पते के पीछे एक साथ लागू होता है।
- टीवी और सेट-टॉप बॉक्स से शुरू करें। यह 2026 के आंकड़ों के अनुसार मुख्य स्रोत है। उन ऐप्स को हटा दें जो आपने जानबूझकर नहीं स्थापित किए, विशेष रूप से मुफ्त गेम और "त्वरणकर्ता"। सेटिंग्स में जांचें कि क्या "ट्रैफ़िक साझा करने" पर सहमति नहीं है।
- राउटर की जांच करें। व्यवस्थापक पासवर्ड बदलें, UPnP और दूरस्थ प्रबंधन बंद करें, फर्मवेयर अपडेट करें। संक्रमित राउटर — एक प्रॉक्सी नोड है जो चौबीसों घंटे काम करता है।
- सभी घरेलू मशीनों पर ब्राउज़र एक्सटेंशन की समीक्षा करें: सब कुछ हटा दें जिसका आप उपयोग नहीं करते हैं, और विशेष रूप से VPN "फ्रीबी" और वीडियो डाउनलोडर।
- ट्रैफ़िक की मात्रा पर नज़र डालें। यदि प्रदाता या राउटर आँकड़े दिखाता है, तो रात में असामान्य आउटबाउंड ट्रैफ़िक — सीधा संकेत है।
- साफ़ करने के बाद एक दिन बाद फिर से जांचें और दूसरे स्रोत के साथ मिलान करें — उदाहरण के लिए, समान चेकर्स Synthient। एक निर्णय — यह एक राय है, न कि तथ्य।
- यदि लेबल नहीं जा रहा है तो प्रदाता से नया IP मांगें: गतिशील पते के लिए कभी-कभी राउटर को लंबे समय तक बंद करने की आवश्यकता होती है।
पक्ष: प्रॉक्सी खरीदने वाले के लिए इससे क्या निकलता है
इस कहानी में एक दूसरा स्तर है, जो घरेलू उपयोगकर्ता के लिए स्पष्ट नहीं है, लेकिन उन लोगों के लिए महत्वपूर्ण है जो प्रॉक्सी खरीदते हैं। Spur — कोई चैरिटी संगठन नहीं है: मुफ्त चेकर्स उसी टेलीमेट्री पर आधारित हैं जिसे कंपनी एंटी-फ्रॉड टीमों को बेची जाती है। दूसरे शब्दों में, उपकरण आपको वही दिखाता है जो आपके पते के बारे में पहले से ही जानता है दूसरी तरफ।
यहां से दो व्यावहारिक निष्कर्ष निकलते हैं।
पहला: पूल की उत्पत्ति एक मापनीय जोखिम बन गई है, न कि अमूर्तता। पूल, जो टीवी में SDK और संक्रमित सेट-टॉप बॉक्स के माध्यम से एकत्र किया गया है, वे पते हैं जो अपने अस्तित्व के तथ्य के कारण ऐसे डेटाबेस में आते हैं, और प्रत्येक takedown के बाद प्रदाता अचानक "भौगोलिक क्षेत्र" का एक हिस्सा खो देता है। एक पूल, जो उपकरणों के मालिकों की स्पष्ट सहमति से एकत्र किया गया है, अधिक पूर्वानुमानित व्यवहार करता है। इस प्रश्न को भुगतान करने से पहले प्रदाता से पूछना चाहिए, न कि पहले बैन की लहर के बाद; हमने इस विकल्प की अर्थव्यवस्था को अपने निवासी प्रॉक्सी में समझाया।
दूसरा: "पते की प्रतिष्ठा" को "प्रॉक्सी की गुणवत्ता" से न मिलाएँ। Spur का लेबल पते के देखे गए व्यवहार के बारे में बताता है, न कि यह कि क्या यह आपके विशेष लक्षित साइट पर पास होगा। इस संदर्भ में सार्वजनिक प्रतिष्ठा चेकर्स अक्सर भ्रमित करते हैं, बजाय कि मदद करें — क्यों, हमने "स्वच्छ IP" और प्रतिष्ठा चेकर्स के मिथक में विस्तार से समझाया।
संक्षेप में
haveibeenproxied.com — एक उपयोगी उपकरण है जिसकी एक संकीर्ण और ईमानदारी से घोषित कार्य है: यह पते की प्रतिष्ठा की जांच करता है, न कि आपके उपकरणों की सुरक्षा। घरेलू कनेक्शन से इसका निर्णय सूचनात्मक है, मोबाइल से — सामान्य पते के कारण लगभग निरर्थक है। यदि लेबल है, तो जांच टीवी, सेट-टॉप बॉक्स और राउटर से शुरू होती है, न कि Windows को फिर से स्थापित करने से। और जो लोग पेशेवर रूप से प्रॉक्सी के साथ काम करते हैं, उनके लिए ऐसे सेवा का लॉन्च एक और अनुस्मारक है कि पूल की उत्पत्ति लंबे समय से नैतिकता का प्रश्न नहीं रह गई है और कार्यक्षमता का प्रश्न बन गई है।