프록시 시장에서는 종종 일반 데이터 센터 IP를 "레지던트"라는 이름으로 판매하는 판매자가 등장합니다. 이는 레지던트 IP가 더 비싸고 마진이 높기 때문입니다. 결과적으로 구매자는 Facebook Ads 또는 Instagram 계정이 판매자가 약속한 것보다 더 빨리 정지되고 이미 돈을 지불한 상황이 됩니다. 이 기사에서는 프로그래밍 없이 무료 온라인 서비스만으로 IP 주소의 진실을 보여주는 5가지 구체적인 검사를 살펴보겠습니다. 총 10-15분 정도 소요됩니다.
판매자가 데이터 센터를 레지던트 IP로 속이는 이유
레지던트 프록시는 인터넷 서비스 제공자가 실제 가정에 모뎀과 라우터를 통해 제공하는 IP 주소입니다. 이러한 IP는 Facebook, Instagram 또는 Wildberries에 대해 일반 가정 인터넷 사용자처럼 보이며 서버처럼 보이지 않습니다. 데이터 센터 IP는 호스팅 제공업체(예: Google Cloud, DigitalOcean, OVH 및 덜 알려진 저렴한 호스팅 제공업체)에 속하며, 처음부터 안티프로드 시스템에 의해 서버 주소로 식별됩니다.
이 두 가지 유형의 프록시 간의 가격 차이는 상당하기 때문에 부정직한 공급자는 때때로 데이터 센터 풀을 "재포장"합니다: 요금제 이름을 변경하고 설명에 "레지던트"라는 단어를 추가하지만 실제로는 저렴한 데이터 센터의 IP를 판매합니다. 아비트라지 전문가에게는 Facebook Ads 또는 TikTok Ads 광고 계정이 즉시 정지되는 결과를 초래하며, 안티프로드 시스템은 즉시 서버 ASN을 감지합니다. SMM 전문가에게는 Instagram 계정이 초기 단계에서 차단됩니다. Wildberries 또는 Ozon의 판매자에게는 5-10개의 요청 후 CAPTCHA와 가격 파싱 중단이 발생합니다.
다음은 15분 이내에 완료할 수 있는 다섯 가지 구체적인 검사로, 가짜 "레지던트" 풀을 통해 광고를 진행하기 전에 속임수를 발견할 수 있습니다.
검사 1: ASN 및 네트워크 소유자
ASN(자율 시스템 번호)은 IP 주소가 속한 네트워크의 고유 번호입니다. 대규모 조직(모바일 운영자, 가정 인터넷 서비스 제공자 또는 클라우드 호스팅 등)은 각각 자신의 ASN을 가지고 있습니다. 이는 레지던트 IP와 데이터 센터 IP를 구별하는 가장 빠른 방법입니다.
확인 방법: bgp.he.net 또는 ipinfo.io 서비스를 열고 프록시의 IP 주소를 검색창에 입력합니다. 서비스는 ASN 소유자의 조직 이름을 보여줍니다. 이름에 "Hosting", "Cloud", "Data Center", "VPS", "Server", "Datacenter Solutions"와 같은 단어가 포함되어 있다면, 이는 데이터 센터 IP입니다. 판매자의 대시보드에서 어떤 이름으로 표시되든 상관없이 말입니다.
레지던트 IP는 실제 가정 또는 모바일 인터넷 제공자에 속해야 합니다: Ростелеком, МТС, Билайн, Deutsche Telekom, Comcast, Vodafone 등과 같은 회사입니다. "PJSC Rostelecom" 또는 "MTS PJSC"와 같은 ASN 이름은 좋은 신호입니다. "Hetzner Online GmbH" 또는 "DigitalOcean LLC"와 같은 이름은 속임수의 명백한 징후입니다. 판매자가 요금제를 "프리미엄 레지던트"라고 부르더라도 말입니다.
조언: 풀에서 하나의 IP만 확인하지 말고 최소 5-10개의 서로 다른 주소를 확인하세요. 일부 판매자는 실제 레지던트 IP와 데이터 센터 IP를 혼합하여 평균 비율이 "괜찮아 보이도록" 선택적 검사에서 보이도록 합니다.
검사 2: IP 주소의 WHOIS 데이터
WHOIS는 IP 주소 블록 소유자에 대한 정보를 저장하는 공개 데이터베이스입니다. WHOIS 검사는 ASN 검사를 보완하며 종종 더 많은 세부 정보를 드러냅니다: 등록 국가, 주소 범위, 블록 할당 날짜.
확인 방법: whois.arin.net (미국 IP의 경우), whois.ripe.net (유럽의 경우) 또는 범용 whois.domaintools.com에 접속합니다. IP를 입력하고 OrgName 또는 netname 필드를 확인합니다.
주의해야 할 점:
- "CLOUD", "DEDICATED", "COLO" 접두사가 붙은 Netname — 거의 항상 데이터 센터입니다.
- CIDR 범위가 너무 "둥글고" 큼 (예: 한 회사에 대해 전체 블록 /16) — 대량의 주소를 구매한 호스팅 제공업체에 전형적입니다.
- "비즈니스 고객을 위한 정적 IP 블록"과 같은 설명 — 이는 정적 비즈니스 IP임을 나타내며, 가정 사용자에 대한 동적 주소가 아닙니다.
- 실제 레지던트 블록은 일반적으로 대규모 통신 운영자에 속하며 "Residential Broadband", "Cable Internet Services", "DSL Subscriber Pool"과 같은 문구를 포함합니다.
WHOIS와 ASN이 상반된 그림을 제공하는 경우 — 예를 들어, ASN이 모바일 서비스 제공자를 보여주고 WHOIS가 데이터 센터를 지목하는 경우 — 이는 또 다른 경고 신호입니다: IP가 호스팅 제공업체에 의해 모바일 운영자로부터 프록시 스킴을 통해 임대되었을 가능성이 있으며, 이는 정직한 레지던트 트래픽이 아닙니다.
검사 3: 역 DNS (PTR 레코드)
PTR 레코드는 IP 주소를 도메인 이름으로 변환하는 역 DNS 레코드입니다. 데이터 센터 서버의 PTR 레코드는 거의 항상 호스팅의 명백한 징후를 포함합니다: 서버 이름, 랙 번호, 데이터 센터 이름. 레지던트 IP의 경우 레코드가 없거나 서버에 대한 언급 없이 제공업체의 일반적인 템플릿을 포함합니다.
확인 방법: mxtoolbox.com/ReverseLookup.aspx 서비스를 사용하거나 "reverse DNS lookup"을 검색하여 IP를 입력합니다. 얻은 도메인 이름은 쉽게 분석할 수 있습니다:
server123.hostingcompany.com또는vps-45.datacenter.net와 같은 도메인 — 100% 데이터 센터입니다.dynamic-ip-95-123-45-67.provider.ru또는pool-broadband.telecom.com와 같은 도메인 — 레지던트 동적 주소의 전형적인 템플릿입니다.- PTR 레코드가 전혀 없는 경우 — 중립 신호로, ASN 및 WHOIS를 통해 추가 검사가 필요합니다.
이 검사는 Facebook Ads 계정을 만들기 전에 프록시를 테스트하는 아비트라지 전문가에게 특히 유용합니다. Meta의 안티프로드 시스템도 PTR 레코드를 분석하며, "서버" 도메인 이름이 있는 경우 계정 등록 단계에서 차단 위험이 급격히 증가합니다.
검사 4: IP 데이터베이스의 hosting/ISP 플래그
대규모 IP 주소의 지리적 위치 및 평판 데이터베이스(예: Facebook, Google, TikTok의 안티프로드 시스템에서 사용됨)는 IP가 "hosting" (데이터 센터)인지 "ISP/mobile" (레지던트/모바일)인지에 대한 플래그를 저장합니다. 이 플래그는 ASN 및 WHOIS를 수동으로 분석하지 않고도 직접 확인할 수 있습니다.
확인 서비스:
- ipinfo.io — 무료 IP 보고서에서
privacy.hosting: true/false필드를 직접 보여줍니다. - ipqualityscore.com — "Proxy", "VPN", "Datacenter", "Residential"의 명확한 정의를 포함한 전체 보고서 fraud score를 제공합니다.
- iphub.info — IP를 세 가지 범주(block 0/1/2)로 분류하며, block 1은 일반적으로 데이터 센터 또는 상업적 VPN을 의미합니다.
- db-ip.com — 연결 유형(기업, 레지던트, 호스팅)을 명시한 공개 데이터베이스입니다.
나열된 두세 개의 서비스가 독립적으로 IP를 "hosting" 또는 "datacenter"로 표시하면, 이는 속임수의 최종 확인입니다. ASN 및 WHOIS가 모호하게 보이더라도 말입니다. 이러한 데이터베이스는 지속적으로 업데이트되며, 실제 마켓플레이스 및 광고 플랫폼의 보호 시스템에서 사용되므로, 그들의 판결은 Wildberries 또는 Facebook이 실제 연결에서 보게 될 것과 최대한 가깝습니다.
검사 5: IP의 행동적 징후
마지막 검사는 기술적 데이터베이스가 아니라 IP 주소의 작동 중 행동을 관찰하는 것입니다. 레지던트 IP는 데이터 센터가 물리적으로 재현할 수 없는 특정 특징을 가지고 있습니다.
실제로 확인해야 할 사항:
- 핑 및 지연. 레지던트 IP는 모바일 네트워크 또는 가정 Wi-Fi를 통해 일반적으로 지역에 따라 30-150ms의 지연을 제공합니다. 데이터 센터 IP는 종종 비정상적으로 낮고 안정적인 핑(인접 서버까지 5-10ms 미만)을 제공하며, 이는 가정 연결에서는 비정상적입니다.
- 지리적 위치의 안정성. IP를 3-4개의 다른 지리 서비스(ipinfo.io, ip2location.com, maxmind geoip2, ipapi.co)에서 열어보세요. 모든 서비스가 다른 도시 또는 심지어 다른 국가를 제공한다면 — 이는 불안정한 지리 데이터베이스를 가진 데이터 센터의 전형적인 징후입니다. 실제 레지던트 제공업체의 경우 지리 데이터가 일반적으로 일치합니다.
- 열린 포트.
shodan.io서비스를 통해 IP에서 어떤 포트가 열려 있는지 확인하세요. 22(SSH), 3389(RDP), 호스팅 제어판의 열린 포트는 거의 확실히 서버 머신의 징후이며, 가정 사용자의 라우터가 아닙니다. - 안티 디텍트 브라우저에서의 행동. IP를 Dolphin Anty, AdsPower 또는 GoLogin에 연결하고 내장된 지문 확인을 실행하세요 — 많은 안티 디텍트 브라우저는 내장 데이터베이스를 기반으로 IP 유형(residential/datacenter/mobile)을 즉시 보여줍니다.
표: 레지던트 vs 데이터 센터
| 징후 | 레지던트 프록시 | 데이터 센터 프록시 |
|---|---|---|
| ASN 소유자 | 통신 운영자, ISP | 호스팅/클라우드 제공업체 |
| WHOIS netname | 레지던트 브로드밴드 풀 | 전용 / 공동 호스팅 |
| PTR 레코드 | dynamic-ip-*.provider.ru | server*.hosting.com |
| 데이터베이스의 hosting 플래그 | false | true |
| 열린 포트 | 닫힘 (가정용 라우터) | 22, 3389, 제어판 |
| Facebook Ads에서의 차단 위험 | 낮음 | 높음 |
모바일 프록시에 대해서도 언급할 가치가 있습니다 — 이들은 기술적으로 ASN에 따라 레지던트에 더 가깝지만 (이동통신사에 속함) CGNAT 주소 지정 및 기지국 간 전환 시 IP 변경과 같은 고유한 특징을 가지고 있습니다. 모바일 프록시의 속임수를 확인하기 위해서는 동일한 5가지 방법을 사용하지만, ASN은 특정 모바일 운영자(MTS, Vodafone, T-Mobile)를 지시해야 하며 고정 ISP를 지시해서는 안 됩니다.
프록시 구매 전 체크리스트
- 판매자에게 풀의 서로 다른 서브넷에서 3-5개의 IP에 대한 테스트 액세스를 요청하세요.
- 각 IP의 ASN을 bgp.he.net 또는 ipinfo.io를 통해 확인하세요.
- whois.domaintools.com 또는 whois.ripe.net에서 WHOIS 데이터를 확인하세요.
- mxtoolbox.com에서 역 DNS 조회를 수행하세요.
- ipqualityscore.com 및 iphub.info의 두 개 이상의 데이터베이스에서 hosting 플래그를 확인하세요.
- 안티 디텍트 브라우저(Dolphin Anty, AdsPower)를 통해 IP를 실행하고 내장된 연결 유형 평가를 확인하세요.
- shodan.io를 통해 열린 포트를 확인하세요 — 그 부재는 주소의 가정 출처를 확인합니다.
- 판매자의 요금제 설명에 명시된 프록시 유형과 모든 항목의 결과를 비교하세요.
체크리스트의 2-3개 항목이 "레지던트" 요금제에서 데이터 센터의 징후를 보인다면 — 이는 구매를 거부하거나 공급자에게 풀 교체를 요구할 충분한 근거입니다.
결론
데이터 센터 IP를 레지던트로 속이는 것은 프록시 시장에서 흔한 관행이지만, 판매자의 정직성을 10-15분 안에 코드 한 줄 없이 확인할 수 있습니다. ASN, WHOIS, PTR 레코드, 데이터베이스의 hosting 플래그 및 행동적 징후를 통해 테스트 IP를 순차적으로 확인하기만 하면 됩니다 — 그러면 전체 그림이 명확해집니다. 이러한 검사는 Facebook Ads 계정 대량 구매, 여러 Instagram 프로필 운영 또는 Wildberries 및 Ozon의 가격 파싱을 위한 대규모 풀 구매 전에 특히 중요합니다. 각 차단이나 CAPTCHA는 예산과 시간에 직접적인 영향을 미치기 때문입니다.
멀티 계정 관리 또는 광고 캠페인에 대해 보장된 진짜 가정 IP가 필요하다면, 실제 제공업체의 투명한 ASN 및 WHOIS를 가진 레지던트 프록시를 테스트하는 것을 권장합니다 — 이렇게 하면 계정 초기화 단계에서 차단과 관련된 놀라움을 피할 수 있습니다.