Proxy residensial adalah internet rumah seseorang. Bukan "kolam 100 juta IP" yang abstrak, tetapi router, televisi, atau ponsel tertentu, melalui mana lalu lintas orang lain sedang berjalan saat ini. Pertanyaan yang hampir tidak pernah diajukan saat membeli: siapa dan berapa banyak yang setuju untuk menyerahkan saluran ini. Jawaban menentukan kualitas kolam, status hukumnya, dan kemungkinan bahwa Anda berbagi node keluar dengan malware orang lain.
Pada tahun 2026, angka yang normal pertama kali muncul untuk pertanyaan ini. Bitsight TRACE mencantumkan node dari 30 layanan proxy, Infoblox melihat masalah ini dari sudut pandang jaringan perusahaan, dan pembayaran layanan "pendapatan pasif" tersedia untuk umum. Mari kita satukan semuanya dan hitung ekonominya.
Tiga sumber IP residensial
Setiap kolam residensial dibentuk dengan salah satu dari tiga cara, dan semuanya secara prinsip berbeda.
- Berbagi sukarela dengan imbalan uang. Seseorang menginstal aplikasi seperti Honeygain, Pawns.app, atau EarnApp dan menerima pembayaran untuk lalu lintas yang diberikan. Persetujuan ada, itu sadar, pemilik dapat mematikan aplikasi kapan saja.
- SDK dalam perangkat lunak gratis. Pengembang menyematkan perpustakaan proxy dalam aplikasinya — VPN, konverter file, klien streaming — dan mendapatkan uang untuk setiap perangkat yang terpasang. Pengguna secara formal "setuju", dengan menerima EULA, tetapi tidak membuat pilihan yang sadar.
- Infeksi. Perangkat masuk ke kolam melalui infostiler atau pintu belakang yang sudah terpasang di set-top box TV murah. Tidak ada persetujuan sama sekali.
Ketiga kategori ini dijual di bawah satu label "proxy residensial" dan dengan harga yang sama. Perbedaannya hanya terlihat dari tanda-tanda tidak langsung — dan itulah sebabnya penting untuk bisa membacanya.
Berapa banyak yang dibayar untuk satu gigabyte lalu lintas rumah
Tarif saluran pertama — publik, tidak sulit untuk dibandingkan:
- Pawns.app — tetap $0,20 per gigabyte, pembayaran minimum $5.
- EarnApp — sekitar $0,36 per gigabyte di AS dan hingga $0,24 di wilayah lain; menurut perkiraan lain, rentangnya lebih luas, $0,30–0,90 tergantung geografi. Pembayaran minimum $2,50.
- Honeygain — 3 kredit untuk 10 MB, permintaan dan tarif nyata sangat tergantung pada negara (lalu lintas dari AS lebih mahal daripada dari India). Pembayaran minimum $20.
Hasil realistis untuk koneksi rumah di AS dengan beberapa aplikasi yang berjalan bersamaan — sekitar satu dolar per hari. Ini adalah batas atas "pendapatan pasif": bukan bisnis, tetapi uang saku untuk langganan.
Sekarang bagian kedua dari persamaan. Harga eceran lalu lintas residensial dari penyedia besar pada tahun 2026 — mulai dari $3,75 per gigabyte di Decodo (dulu Smartproxy) hingga $8 per gigabyte di Bright Data pada tarif bayar sesuai pemakaian. Lalu lintas dari pusat data saat ini sekitar $0,60 per gigabyte.
Bandingkan: pemilik saluran menerima $0,20–0,36, pembeli akhir membayar $3,75–8. Selisih 15–30 kali — ini bukan keserakahan perantara, tetapi biaya dari segala sesuatu yang ada di antara: infrastruktur rotasi, penyaringan node mati, penargetan geografis, dukungan, risiko hukum. Tetapi pemahaman tentang urutan angka menjelaskan hal yang paling penting: sebagian pasar memiliki godaan kuat untuk tidak membayar pemilik perangkat sama sekali. Dari situlah saluran nomor dua dan tiga berasal.
Kolam sukarela juga memiliki batasan struktural yang jarang dibicarakan. Seseorang yang bersedia menjaga aplikasi tetap aktif demi satu dolar per hari — adalah audiens yang sempit, dan distribusinya tidak merata: banyak peserta di tempat di mana internet murah, dan sedikit di tempat di mana permintaan alamat paling tinggi. Dari sini muncul kekurangan konstan "geo mahal" dan godaan untuk mendapatkannya melalui SDK dalam perangkat lunak gratis, di mana pemilik perangkat tidak perlu dibayar sama sekali. Ketika penyedia menjanjikan puluhan juta alamat di negara barat tertentu dengan harga jauh di bawah pasar, aritmatika saluran sukarela tidak menjelaskan volume tersebut.
15% node terinfeksi: pengukuran daripada dugaan
Bitsight TRACE melakukan enumerasi node dari 19 Januari hingga 15 Maret 2026 — 55 hari pengamatan, 53.346.368 alamat IP unik dan hampir 990 juta peristiwa dari 30 layanan proxy. Kolam terbesar berdasarkan aktivitas puncak: NetNut — 2,3 juta node, LunaProxy — 1,85 juta, 711Proxy — 1,65 juta, 922Proxy — 1,64 juta, ThunderProxy — 1,47 juta.
Selanjutnya, para peneliti membandingkan alamat-alamat ini dengan telemetri malware:
- 15,49% alamat (8.222.677 IP) menunjukkan tanda-tanda infeksi aktif;
- 12,78% (6.785.708 IP) — aktivitas riskware;
- di antara keluarga yang ditemukan — Vo1d, Badbox, RootSTV/Pandoraspear, Gamarue.
Di sini diperlukan kehati-hatian dalam penafsiran. Tingkat dasar infeksi global di semua alamat sebanding — 14–21%, jadi persentase itu sendiri tidak membuktikan bahwa kolam terdiri dari botnet. Yang lebih penting adalah: node dari layanan tertentu secara konsisten beririsan dengan keluarga malware TV tertentu. Episode yang mencolok — operasi Januari 2026 melawan IPIDEA: sebelum dimatikan, infrastruktur tersebut memiliki 302.238 infeksi Vo1d, yaitu 55% dari seluruh botnet global, dan sepertiga node RootSTV. Sudah pada 24 Januari, layanan tersebut pulih menjadi 2,24 juta node dan sekitar 300 ribu infeksi Vo1d sebelumnya.
Pemandangan serupa terjadi pada episode paling terkenal tahun ini: pada 2 Juli 2026, Google Threat Intelligence Group bersama FBI, IRS-CI, dan Lumen mematikan NetNut — jaringan yang berbasis lebih dari dua juta smart TV yang dicuri, set-top box streaming, dan perangkat Android. Selama satu minggu di bulan Juni, mereka menghitung 316 kluster ancaman terpisah yang menggunakan node keluar untuk menyamarkan diri. Analisis mendetail tentang bagaimana platform seperti LG mulai membersihkan proxy-SDK dari televisi, kami lakukan secara terpisah.
65% jaringan perusahaan sudah terlibat dalam hal ini
Bagian cerita yang paling diremehkan adalah bahwa "lalu lintas rumah" sering kali ternyata adalah lalu lintas kantor. Infoblox menganalisis permintaan DNS dari klien cloud-nya dan mendapatkan hasil yang sulit diabaikan:
- lebih dari 65% klien pada tahun 2026 mengakses domain layanan proxy residensial;
- di industri farmasi dan makanan — lebih dari 90% organisasi;
- di sektor perbankan dan publik — lebih dari 60%;
- minimal di setiap vertikal — 40%;
- total volume permintaan DNS ke domain proxy meningkat dari sekitar 300–400 miliar per bulan di awal tahun 2025 menjadi lebih dari 500 miliar pada April 2026.
Mekanismenya sederhana: seorang karyawan menginstal aplikasi untuk menghasilkan uang dari lalu lintas, ekstensi untuk browser, atau klien streaming gratis dengan SDK yang tertanam — dan alamat perusahaan mulai melayani permintaan orang lain. Bagi layanan keamanan, ini berarti bahwa lalu lintas keluar perusahaan tiba-tiba tidak lagi milik perusahaan, dan IP-nya dapat masuk daftar hitam karena tindakan orang lain.
Apa yang harus dilakukan administrator: mencari dalam log DNS untuk permintaan ke domain layanan monetisasi lalu lintas, memblokirnya di resolver, melarang instalasi aplikasi semacam itu melalui kebijakan, dan memeriksa perangkat yang tiba-tiba menghasilkan banyak koneksi keluar di luar jam kerja. Untuk tugas kerja yang sah, di mana alamat eksternal diperlukan, ada proxy terkelola di tingkat jaringan — dengan log, kontrol, dan tanggung jawab yang jelas.
Apa yang harus diperhatikan oleh pembeli proxy
Kesimpulan praktis bukanlah "proxy residensial itu buruk" — mereka tetap menjadi alat yang efektif di mana alamat rumah yang nyata diperlukan. Kesimpulannya adalah bahwa asal-usul kolam telah berhenti menjadi abstraksi dan secara langsung mempengaruhi apa yang Anda dapatkan untuk uang Anda.
Efek praktis dari kolam kotor: node keluar Anda digunakan secara bersamaan oleh malware orang lain untuk password spray atau pengiriman; alamat masuk daftar hitam; tingkat keberhasilan Anda menurun, dan Anda menyalahkannya pada "sistem anti-bot yang lemah". Ditambah risiko reputasi dan hukum: lalu lintas melalui perangkat yang pemiliknya tidak tahu tentang Anda.
Apa yang harus ditanyakan kepada penyedia sebelum membeli:
- Dari mana IP berasal. Jawaban yang jelas terdengar seperti "aplikasi mitra dengan pembayaran" atau "rentang ISP berdasarkan kontrak", bukan "jaringan terbesar di dunia".
- Apakah ada penyaringan. Apakah penyedia menghapus node yang muncul dalam daftar hitam dan umpan malware — dan seberapa sering.
- Apa jaminan untuk lalu lintas. Pengembalian untuk permintaan yang gagal dan penagihan yang transparan secara tidak langsung menunjukkan bahwa penyedia yakin akan kualitas node.
- Apakah jenis residensial benar-benar diperlukan. Untuk banyak tugas, cukup menggunakan proxy pusat data dengan harga enam kali lebih murah, dan di mana alamat rumah yang hidup diperlukan, pertanyaan asal diselesaikan dengan memilih penyedia, bukan jenis proxy.
Secara terpisah, penting untuk memeriksa bagaimana kolam Anda terlihat dari sisi perlindungan: detektor tahun 2026 mengenali node residensial bukan berdasarkan ASN, tetapi berdasarkan tanda-tanda perilaku dan jaringan — bagaimana tepatnya IP intelligence modern bekerja, kami bahas secara mendetail. Jika kolam terkontaminasi, itu terlihat baik dari metrik Anda maupun dari data sistem anti-bot.
Singkatnya
Kolam residensial adalah ekonomi, bukan sihir. Pemilik saluran rumah dibayar $0,20–0,36 per gigabyte, pembeli menjual gigabyte yang sama seharga $3,75–8, dan dalam selisih ini terdapat seluruh perbedaan antara kolam mitra yang jujur dan jaringan yang berbasis perangkat yang terinfeksi. Pengukuran tahun 2026 menunjukkan bahwa 15,49% dari 53 juta node yang terdaftar menunjukkan tanda-tanda infeksi aktif, dan 65% jaringan perusahaan sudah terlibat dalam lalu lintas ini.
Kesimpulan praktis satu: tanyakan tentang asal alamat sebelum membeli, bukan setelah pemblokiran massal pertama. Proxy residensial sebaiknya diambil di tempat di mana mereka benar-benar diperlukan, dan dari penyedia yang dapat menjelaskan dari mana IP-nya berasal — kriteria pemilihan kami kumpulkan dalam daftar periksa terpisah.