Резидентный прокси — это чей-то домашний интернет. Не абстрактный «пул из 100 миллионов IP», а конкретный роутер, телевизор или телефон, через который в этот момент идёт чужой трафик. Вопрос, который почти никогда не задают при покупке: кто и за сколько согласился отдать этот канал. Ответ определяет и качество пула, и его юридический статус, и вероятность того, что вы делите выходной узел с чужим малварём.
В 2026 году на этот вопрос впервые появились нормальные цифры. Bitsight TRACE перечислил узлы 30 прокси-сервисов, Infoblox посмотрел на проблему со стороны корпоративных сетей, а выплаты сервисов «пассивного дохода» лежат в открытом доступе. Сводим всё вместе и считаем экономику.
Три источника резидентных IP
Любой резидентный пул набирается одним из трёх способов, и они принципиально разные.
- Добровольный шеринг за деньги. Человек ставит приложение вроде Honeygain, Pawns.app или EarnApp и получает выплаты за отданный трафик. Согласие есть, оно осознанное, владелец в любой момент может выключить приложение.
- SDK внутри бесплатного софта. Разработчик встраивает прокси-библиотеку в своё приложение — VPN, конвертер файлов, стриминговый клиент — и получает деньги за каждое установленное устройство. Пользователь формально «согласился», приняв EULA, но осознанного выбора не делал.
- Заражение. Устройство попадает в пул через инфостилер или предустановленный на дешёвой TV-приставке бэкдор. Никакого согласия нет вообще.
Продаются эти три категории под одной вывеской «residential proxies» и по одинаковой цене. Разница видна только по косвенным признакам — и именно поэтому её стоит уметь читать.
Сколько платят за гигабайт домашнего трафика
Ставки первого канала — публичные, их несложно сверить:
- Pawns.app — фиксированные $0,20 за гигабайт, минимальная выплата $5.
- EarnApp — около $0,36 за гигабайт в США и до $0,24 в остальных регионах; по другим оценкам вилка шире, $0,30–0,90 в зависимости от гео. Минималка $2,50.
- Honeygain — 3 кредита за 10 МБ, спрос и реальная ставка сильно зависят от страны (трафик из США стоит дороже индийского). Минимальная выплата $20.
Реалистичный итог для домашнего подключения в США при одновременно запущенных нескольких приложениях — порядка доллара в день. Это и есть верхняя планка «пассивного дохода»: не бизнес, а мелочь на подписку.
Теперь вторая половина уравнения. Розничная цена резидентного трафика у крупных провайдеров в 2026 году — от $3,75 за гигабайт у Decodo (бывший Smartproxy) до $8 за гигабайт у Bright Data на тарифе pay-as-you-go. Датацентр-трафик при этом стоит порядка $0,60 за гигабайт.
Сопоставьте: владелец канала получает $0,20–0,36, конечный покупатель платит $3,75–8. Разрыв в 15–30 раз — это не жадность посредника, а стоимость всего, что между: инфраструктура ротации, отбраковка мёртвых узлов, гео-таргетинг, поддержка, юридические риски. Но понимание порядка цифр объясняет главное: у части рынка есть сильный соблазн не платить владельцу устройства вообще. Именно оттуда растут каналы номер два и три.
У добровольного пула есть и структурное ограничение, о котором редко говорят. Человек, готовый ради доллара в день держать включённым приложение, — это узкая аудитория, и распределена она неравномерно: много участников там, где интернет дешёвый, и мало там, где спрос на адреса максимальный. Отсюда постоянный дефицит «дорогих» гео и соблазн добрать их через SDK в бесплатном софте, где владельцу устройства платить не нужно вовсе. Когда провайдер обещает десятки миллионов адресов в конкретной западной стране по цене заметно ниже рынка, арифметика добровольного канала такой объём не объясняет.
15% узлов заражены: измерение вместо догадок
Bitsight TRACE провёл перечисление узлов с 19 января по 15 марта 2026 года — 55 дней наблюдения, 53 346 368 уникальных IP-адресов и почти 990 миллионов событий по 30 прокси-сервисам. Крупнейшие пулы по пиковой активности: NetNut — 2,3 млн узлов, LunaProxy — 1,85 млн, 711Proxy — 1,65 млн, 922Proxy — 1,64 млн, ThunderProxy — 1,47 млн.
Дальше исследователи сопоставили эти адреса с телеметрией по вредоносному ПО:
- 15,49% адресов (8 222 677 IP) показывали признаки активного заражения;
- 12,78% (6 785 708 IP) — активность riskware;
- среди найденных семейств — Vo1d, Badbox, RootSTV/Pandoraspear, Gamarue.
Здесь нужна осторожность в трактовке. Глобальный базовый уровень заражения по всем адресам сопоставим — 14–21%, то есть сам по себе процент не доказывает, что пулы состоят из ботнетов. Важнее другое: узлы конкретных сервисов уверенно пересекаются с конкретными семействами TV-малвари. Показательный эпизод — январская 2026 года операция против IPIDEA: до отключения на его инфраструктуру приходилось 302 238 заражений Vo1d, то есть 55% всего глобального ботнета, и треть узлов RootSTV. Уже 24 января сервис восстановился до 2,24 млн узлов и прежних ~300 тысяч Vo1d-заражений.
Похожая картина была и в самом громком эпизоде года: 2 июля 2026-го Google Threat Intelligence Group вместе с ФБР, IRS-CI и Lumen отключили NetNut — сеть на базе более чем двух миллионов угнанных смарт-ТВ, стриминговых приставок и Android-устройств. За одну неделю июня в ней насчитали 316 отдельных кластеров угроз, использовавших выходные узлы для маскировки. Подробный разбор того, как платформы вроде LG начали вычищать прокси-SDK из телевизоров, мы делали отдельно.
65% корпоративных сетей уже в этом участвуют
Самая недооценённая часть истории — то, что «домашний трафик» на деле часто оказывается офисным. Infoblox проанализировал DNS-запросы своих облачных клиентов и получил результат, который сложно проигнорировать:
- более 65% клиентов в 2026 году обращались к доменам резидентных прокси-сервисов;
- в фармацевтике и пищевой промышленности — свыше 90% организаций;
- в банковском и государственном секторах — свыше 60%;
- минимум по любой вертикали — 40%;
- общий объём DNS-запросов к прокси-доменам вырос примерно с 300–400 млрд в месяц в начале 2025 года до более 500 млрд к апрелю 2026-го.
Механика простая: сотрудник ставит на рабочий ноутбук приложение для заработка на трафике, расширение для браузера или бесплатный стриминговый клиент с зашитым SDK — и корпоративный адрес начинает обслуживать чужие запросы. Для службы безопасности это означает, что исходящий трафик компании внезапно перестаёт принадлежать компании, а её IP может уехать в чёрные списки за чужие действия.
Что с этим делать администратору: искать в DNS-логах обращения к доменам сервисов монетизации трафика, блокировать их на резолвере, запретить установку таких приложений политикой и отдельно проверять устройства, которые внезапно генерируют много исходящих соединений в нерабочее время. Для легитимных рабочих задач, где нужен внешний адрес, есть управляемые прокси на уровне сети — с логами, контролем и понятной ответственностью.
Что из этого следует покупателю прокси
Прикладной вывод не «резидентные прокси плохие» — они остаются рабочим инструментом там, где нужен реальный домашний адрес. Вывод в том, что происхождение пула перестало быть абстракцией и напрямую влияет на то, что вы получите за свои деньги.
Практический эффект грязного пула: ваш выходной узел одновременно используется чужим малварём для password spray или рассылки; адрес прилетает в блок-листы; ваш success rate падает, а вы списываете это на «слабые антибот-системы». Плюс репутационный и юридический риск: трафик идёт через устройство, владелец которого о вас не знает.
Что спрашивать у провайдера перед покупкой:
- Откуда IP. Внятный ответ звучит как «партнёрские приложения с выплатами» или «ISP-диапазоны по договору», а не «крупнейшая сеть в мире».
- Есть ли отбраковка. Убирает ли провайдер узлы, засветившиеся в блок-листах и малварь-фидах, — и как часто.
- Что с гарантиями на трафик. Возврат за неудачные запросы и прозрачный биллинг косвенно говорят о том, что провайдер уверен в качестве узлов.
- Нужен ли вообще резидентный тип. Для многих задач достаточно датацентр-прокси по цене вшестеро ниже, а там, где нужен живой домашний адрес, вопрос происхождения решается выбором провайдера, а не типа прокси.
Отдельно стоит проверить, как ваш пул выглядит со стороны защиты: детекторы 2026 года опознают резидентные узлы не по ASN, а по поведенческим и сетевым признакам — как именно устроен современный IP intelligence, мы разбирали подробно. Если пул засорён, это видно и вам по метрикам, и антибот-системе по её данным.
Коротко
Резидентный пул — это экономика, а не магия. Владельцу домашнего канала платят $0,20–0,36 за гигабайт, покупателю тот же гигабайт продают за $3,75–8, и в этом разрыве помещается вся разница между честным партнёрским пулом и сетью на заражённых приставках. Измерения 2026 года показали, что 15,49% из 53 миллионов перечисленных узлов имели признаки активного заражения, а 65% корпоративных сетей уже так или иначе участвуют в этом трафике.
Практический вывод один: спрашивайте о происхождении адресов до покупки, а не после первого массового бана. Резидентные прокси стоит брать там, где они действительно нужны, и у провайдера, который может объяснить, откуда у него IP — критерии выбора мы собрали в отдельном чек-листе.