一部の企業がプロキシネットワークを構築する一方で、他の企業はそれを計算することで利益を上げています。2026年7月15日、アメリカのSpur Intelligenceは爆発的な成長を報告しました：新しいビジネスが+210%、年間収益（ARR）が第2四半期で+42%、顧客保持率は100%です。Spurの製品は一つだけ、匿名化ツールの検出です：VPN、レジデントプロキシ、そして「隠れた」トラフィックです。このような数字は単純なことを意味します：2026年のプロキシ認識産業はブームを迎えており、あなたのIPは最初のリクエストを送信する前に「燃える」可能性があります。
何が起こったのか：プロキシ検出が独立した市場になった
Spurは唯一のプレーヤーではありませんが、その報告書はセグメント全体の温度計として便利です。同社のデータによれば、94%の組織が匿名化インフラストラクチャー（VPNまたはレジデントプロキシ）が関与するインシデントに直面していました。一方で、自社の「IPインテリジェンス調査2026」は、回答者の約3分の1が、インシデントに直面する前にレジデントプロキシの悪用リスクを実際に理解していたことを示しました。SpurのCEO、ケビン・ヒッキーは需要を明確に表現しています：「組織は、誰が彼らのプラットフォームに接続しているのか、そしてその活動の背後にあるインフラストラクチャーをより良く理解する必要があります。」
同時に他の企業も成長しています：IPinfoは2026年6月に、直接観察可能なレジデントプロキシアドレスのデータベースが1億700万IPを超えたと発表しました—これは年間で約2.3倍の成長で、126のプロキシプロバイダーをカバーしています。IPQualityScore、Spur、GeoComply、IPinfoは、すでに確立された「IPインテリジェンス」サービスのクラスであり、アンチフロードチーム、銀行、ストリーミングサービス、政府システムに対して、特定のIPの背後にプロキシやボットネットが隠れていることを伝える一つのサービスを提供しています。
どのように機能するのか：IPの評判と0から100までの評価
ほとんどの検出器のメカニズムは似ています。入力はIPアドレス、出力は0から100までの詐欺スコアです。IPQualityScoreとSpurのしきい値はほぼ同じです：0–20は信頼できる、21–60は疑わしい、61–100はブロックです。次に、サイトは何をするかを自ら決定します：通過させる、キャプチャを表示する、または拒否する。評価は以下の要素から成り立っています：
- ASNとネットワークタイプ。 これは出発点です。消費者向けインターネットプロバイダーのアドレスは、ホスティングやデータセンターのASNよりも高い評判を最初に得ます。これが理由で、安価なデータセンタープロキシは「入口」でしばしば排除されます—一つの自律システム番号によって、行動分析なしに。
- 匿名化ツールの検出。 VPN、プロキシ、Torのフィンガープリンティング：知られた範囲、特有のTTLとMTU、トンネリングの兆候、入口と出口のポイントの照合。
- ハニーポットと罠。 検出器は罠のネットワークと「顧客からの報告」を保持します：もしIPが一つの顧客の疑わしい活動に現れた場合、その評判は全ての顧客に対して低下します。
- ジオロケーションの整合性。 「不可能な移動」とジオの非同期をチェックします：もしIPがドイツにあり、タイムゾーン、言語、ブラウザのクライアントヒントが別の国を示している場合—これはフラグです。
2026年の主な技術的変化は、ベンダー自身の評価によれば、まさにレジデントプロキシの検出です。以前はほとんどのAPIが自信を持ってデータセンターのみを捕まえていましたが、今では実際のISP接続を通じて流れるトラフィックもますます認識しています。例えば、SpurのContext APIは、一つのIPに対して20以上の属性を返します：地理、ASN、プロキシ/VPNの属性、デバイスと接続のタイプ、トンネルの入口と出口のコンテキストです。
なぜプロキシが「燃える」のか：プールの重複と感染したIP
検出器がより効果的になった主な理由は、魔法ではなく、大衆市場におけるプールの質の低さです。最近の測定はこれを明確に示しています。
2026年1月の分析では、90日間で1億7000万のレジデントプロキシIP（8600万IPv4と8700万IPv6）を調査した結果、46%のアドレスが複数のプロバイダーのネットワークで同時に見つかりました。IPv4では、長距離での重複はほぼ70%に達しました。簡単に言えば、「独占的」なプールは、実際には競合他社のプールと同じであり、複数の層を通じて再販されていることが多いのです。Smartproxy.orgのプールのテストでは、773,087のアドレス（38.21%）がIPIDEAのデータセットにも存在しており、つまり一つのリソースが他のインフラストラクチャに大きく依存していることがわかりました。
さらに悪いのは、これらのアドレスの衛生状態です。2026年1月19日から3月15日までの30のプロキシサービスを追跡した結果、55日間で5300万のユニークな出口ノードが記録され、そのうち15%（820万）が現在進行中の悪意のあるソフトウェアに感染しているとマークされ、さらに13%（680万）がリスクウェアの活動を示していました。プロバイダーが不透明なSDKや感染したデバイスから「レジデント」IPを集めると、これらのアドレスはすでに検出器のデータベースで悪意のあるものとして表示されます。
NetNutの話は示唆に富んでいます。2026年7月3日、GoogleとFBIによって壊滅させられたネットワークは200万以上のAndroidデバイス—安価なスマートTVやストリーミングデバイスで、トロイの木馬アプリ（Badbox 2.0）を通じて感染し、イスラエルのAlarum Technologiesに関連していました。6月の1週間で、これらの出口ノードを介して316の異なる脅威クラスターが活動しており、パスワードスプレー攻撃を行っていました。Spurは特に、NetNutの調査の一環として6038のLGおよびSamsungデバイス上のアプリを調査した結果、2058の悪意のあるアプリがIPアドレスを販売していたことを指摘しました。これらの「レジデント」アドレスは誰かのハッキングされたテレビであり、IPインテリジェンスのレジストリではすでに監視されています。
市場への結論：静的なブラックリストは時代遅れになりつつありますが、それに代わってインフラストラクチャの情報収集が登場しました—検出器は「レジデント」というラベルではなく、アドレスの実際の行動と出所を見ています。
合法的にプロキシを使用する人々にとっての意味
公開データのスクレイピング、広告の確認、価格監視、マルチアカウント、ジオコンテンツへのアクセス—これらは合法的なタスクです。しかし、検出器はあなたの意図を尋ねません：インフラストラクチャを評価します。したがって、2026年のゲームのルールは変わります。
- 「レジデント」というラベルはもはや何も保証しません。 プールの出所が重要です。感染したデバイスからのアドレスや何度も再販された範囲は、大量に「燃えます」。クリーンで倫理的に収集されたレジデントおよびモバイルIPは、低い重複率で長生きします—これが品質の主な戦いです。
- モバイルプロキシが優位性を得ます。 オペレーターのCGNATは、1つのIPの背後に数千の実際の加入者を配置します—「群衆効果」により、そのアドレスの全面的な禁止はサイトにとって高価になります。評判に敏感なタスクには、モバイルプロキシが多様なレジデントプールよりも安定していることがよくあります。選択の詳細については、レジデント対モバイルプロキシの分析をご覧ください。
- IPは指紋の半分に過ぎません。 検出器は、IPのジオをタイムゾーン、言語、クライアントヒント、ブラウザのロケールと照合します。フランスのレジデントIPがシステム言語en-USでタイムゾーンUTCである場合—これはジオロケーションの整合性のフラグです。環境の一貫性は、アドレスそのものと同じくらい重要です。
- データセンターは「ゴミ」を意味するわけではありませんが、シーンを理解する必要があります。 攻撃的なアンチフロードがないサイトにとって、データセンタープロキシは安価で高速です。ASNを評価するシステムに対しては、入口で負けます—ここではレジデントプロキシが必要です。
- 事前に自分のIPを確認してください。 公開された詐欺スコアのチェック（IPQualityScoreや類似のもの）は、タスクを開始する前に、あなたのアドレスがどのように見えるかを示します。もしスコアがすでに赤ゾーンにある場合—それはあなたのコードの問題ではなく、「燃えた」アドレスの問題です。
結論
Spurの四半期での210%の成長は、単なる企業ニュースではなく、信号です：プロキシ戦争の防御側が成熟しました。IPインテリジェンスは、クリーンなレジデントトラフィックと再販された感染したトラフィックを区別できる成熟した産業に変わりました。市場にとっては痛みを伴いますが、それはある意味で正直です：アドレスの透明な出所と低いプールの重複を持つプロバイダーが生き残り、同時に質の高いIPと慎重な指紋とロケールの衛生を組み合わせる人々が生き残ります。2026年には、プロキシは「買って忘れる」消耗品ではなくなり、両方の側がその清潔さを監視しなければならない評判の資産となりました。
```