IP trust score: что это и как проверить

Когда вы заходите на сайт, он видит не только ваш IP, но может узнать и его «репутацию». Для этого есть сервисы, которые оценивают адреса по шкале риска. Высокая оценка риска (или низкий trust score — смотря как считает сервис) означает, что с этого адреса раньше шли спам, атаки, боты или анонимный трафик. Сайты используют такие оценки, чтобы решить: пустить, показать капчу или попросить подтверждение.

Разберём, как это работает, чем отличаются популярные сервисы проверки и что важно знать про мобильные IP.

Trust score и fraud score

Единого стандарта нет. Разные сервисы называют оценку по-разному:

• fraud score / risk score — чем выше, тем подозрительнее адрес. Обычно шкала от 0 до 100;
• trust score — наоборот, чем выше, тем больше доверия;
• репутация — словесная оценка вроде «хорошая», «нейтральная», «плохая».

Сравнивать цифры разных сервисов между собой нельзя: у каждого своя методика.

На что смотрят сервисы

Признаки примерно одинаковые:

• тип сети — дата-центр или хостинг, домашний провайдер, мобильный оператор;
• признаки анонимизации — известен ли адрес как VPN, публичный прокси или выход сети Tor;
• история — попадал ли адрес в чёрные списки, были ли жалобы на спам, атаки или мошенничество;
• поведение — замечалась ли с адреса массовая автоматическая активность.

Адреса дата-центров почти всегда получают оценку хуже, чем домашние и мобильные: обычный человек редко выходит в интернет с сервера.

Особенность мобильных IP

У мобильных операторов мало публичных адресов, а абонентов много. Поэтому сотни и тысячи пользователей одновременно выходят в интернет через общие IP — это называется CGNAT (NAT на стороне оператора). Как устроен путь трафика через мобильный прокси, рассказано в статье что такое мобильные прокси.

Из этого следует два вывода:

1. Сайты осторожнее блокируют мобильные IP. За одним адресом стоят реальные абоненты, и бан ударит по всем.
2. Репутация общая. Если кто-то другой за тем же адресом рассылал спам, оценка IP может быть хуже, хотя вы ничего не делали. И наоборот, после смены IP вы получите адрес с чужой историей.

Поэтому у одного и того же мобильного прокси оценка может меняться от смены к смене IP. Это нормально.

Как проверить IP

Порядок простой:

1. Включите прокси в браузере или программе, где будете работать.
2. Откройте любой сервис проверки IP и убедитесь, что видите адрес прокси, а не свой.
3. Проверьте этот адрес в сервисах репутации.

Известные сервисы:

• Scamalytics — fraud score от 0 до 100 и признаки прокси, VPN и хостинга;
• IPQualityScore (IPQS) — fraud score от 0 до 100 и отдельные флаги: прокси, VPN, Tor, недавняя подозрительная активность;
• Cisco Talos — репутация адреса в основном для почты и защиты от угроз;
• проверки в составе тестов браузера, например на BrowserLeaks или Pixelscan.

Не стоит ориентироваться на один сервис. Если два-три из них дают нормальную оценку, а один ставит высокий риск, это ещё ничего не значит.

Почему оценка может быть высокой

• Адрес помечен как прокси. Сервис знает, что через адрес идёт проксированный трафик. Для мобильных IP это бывает реже, чем для серверных, но бывает.
• Чужая история. На общем адресе кто-то нарушал правила.
• Свежий адрес. О новом адресе у сервиса ещё мало данных.
• Ваше собственное поведение. Если с одного IP идут сотни однотипных запросов в минуту, оценка ухудшится — и для мобильного адреса тоже.

Что делать, если оценка плохая

• Сменить IP, если тариф это позволяет, и проверить новый адрес. Как это работает, описано в статье как работает ручная смена IP.
• Проверить, нет ли утечек. Высокий риск иногда «рисует» не IP прокси, а ваш реальный адрес, который просочился через WebRTC. Об этом — в статье как отключить WebRTC.
• Снизить нагрузку. Меньше запросов с одного IP, паузы между ними.
• Посмотреть на отпечаток браузера. Сайты оценивают не только IP, но и согласованность всего остального — подробнее в статье что такое fingerprint браузера.

Чего не обещает ни один прокси

Ни один провайдер прокси не может гарантировать «чистый» IP навсегда. Репутация адреса зависит от того, что с ним делали до вас и что делают другие пользователи той же сети. Честное обещание — это тип адреса (мобильный оператор), возможность сменить IP и рабочее соединение, а не конкретная цифра в чужом сервисе.

Коротко

• Trust score и fraud score — оценка репутации IP, у каждого сервиса своя.
• Сервисы смотрят на тип сети, признаки прокси и VPN, историю и поведение.
• Мобильные IP общие (CGNAT): их реже блокируют, но репутация у них общая.
• Проверяйте IP прокси в двух-трёх сервисах, а не в одном.
• При плохой оценке: смена IP, проверка утечек, меньше нагрузки.