Quando ti colleghi alla stessa pagina con due proxy diversi, con uno vedi il contenuto senza problemi e con l'altro un CAPTCHA. Entrambi parlano lo stesso protocollo, entrambi sono di livello elite, nessuno dei due aggiunge header extra. La differenza deriva da a chi appartiene l'indirizzo IP. Il nome tecnico di questa informazione di "identità" è ASNed è il segnale più potente del rilevamento bot moderno.
In questo articolo vediamo cos'è l'ASN, come si forma il punteggio di reputazione e in base a cosa dovresti scegliere il tuo proxy.
Cos'è un ASN?
Autonomous System Number (Numero di Sistema Autonomo) è il numero che, nell'architettura di routing di internet, identifica l'organizzazione che gestisce un blocco IP. Ogni provider di servizi internet, ogni grande data center, ogni operatore mobile possiede uno o più ASN. Queste registrazioni sono pubbliche — chiunque può interrogarle dai database dei registri internet regionali (RIPE, ARIN, APNIC).
Un sito che vede un indirizzo IP può scoprire in un millesimo di secondo quanto segue:
- A quale ASN appartiene l'IP e di che tipo è tale ASN (ISP, hosting, mobile, aziendale).
- Il nome e il paese dell'organizzazione titolare dell'ASN.
- Il blocco in cui si trova l'IP e la dimensione del blocco.
- La data di assegnazione del blocco e quante volte ha cambiato proprietario in passato.
Gli elenchi degli ASN di hosting sono pubblici e ben compilati. Per questo, nascondere che un IP datacenter "proviene da un data center" è praticamente impossibile.
Come si forma il punteggio di reputazione?
L'ASN da solo non basta; il punteggio di reputazione usato dai siti e dai provider di sicurezza è la combinazione di molti segnali. Gli ambiti osservati da un tipico modello di scoring:
Il punteggio non guarda a un singolo asse, ma alla combinazione. Anche un IP datacenter pulito resta basso sull'asse ASN; per questo, sui target fortemente protetti, da solo non basta.
| Segnale | Cosa misura | Motivo di un punteggio basso |
|---|---|---|
| Tipo di ASN | Se è hosting o rete di abbonati | Appartenere a un noto provider cloud |
| Cronologia nelle blacklist | Registrazioni di spam, attacchi, abusi | Il fatto che lo stesso IP sia già stato segnalato |
| Coerenza geografica | Se il paese dell'IP è coerente con gli altri segnali | IP in Germania, lingua turca, fuso orario USA |
| Densità del blocco | Numero di richieste provenienti dallo stesso blocco | Un intero blocco /24 che invia richieste nello stesso momento |
| Pattern di traffico | Somiglianza con il comportamento umano | Richieste a intervalli fissi, con zero movimenti del mouse |
| Porte aperte | Se sull'IP c'è una porta proxy aperta | Comparire nelle scansioni pubbliche di proxy |
Perché lo stesso IP funziona su un sito e non su un altro?
Perché la reputazione non è assoluta , ma contestuale. Ogni sito definisce la propria soglia:
Siti di notizie e blog
In genere sono privi di protezioni o applicano solo un rate limit di base. Gli IP datacenter funzionano senza problemi.
E-commerce e marketplace
Protezione di livello medio; gli IP datacenter ricevono spesso CAPTCHA. ISP proxy nella maggior parte dei casi è sufficiente.
Servono ISP o residential
In caso di query intensive si comporta in modo aggressivo. il pool residenziale e una bassa frequenza di richieste sono necessari.
Piattaforme social
Il gruppo più severo. Nelle operazioni sugli account, spesso solo proxy mobile dà risultati accettabili.
Questa gradualità è la base della strategia "prima prova la fonte economica, poi sali di livello se serve" descritta in nel nostro articolo sui pool .
Come controllare da solo la reputazione di un IP?
Non puoi vedere un "punteggio" preciso — il modello di ogni provider è chiuso. Ma puoi guardare gli indicatori indiretti:
Il test più rapido e realistico è il target stesso. I servizi di reputazione generici orientano, ma non replicano la decisione del target.
Il paese e il provider a cui risulta appartenere il tuo IP di uscita li vedi dalla pagina Il mio indirizzo IP , mentre lo stato attivo dell'indirizzo e il livello di anonimato li vedi dallo strumento di controllo proxy .
Effetto subnet: il tuo vicino ti vincola
La reputazione nella maggior parte dei casi non viene calcolata a livello di singolo IP, ma a livello di blocco . Se nello stesso /24 blocco alcuni dei 256 indirizzi sono stati usati in modo abusivo, l'intero blocco può essere considerato sospetto. Questo è il maggior rischio nascosto dell'uso di proxy condivisi.
Nei pacchetti datacenter economici centinaia di IP provengono dallo stesso blocco. Se il blocco viene bloccato, l'intero pool diventa inutilizzabile nello stesso momento. Per questo, tanto quanto la domanda "quanti IP ci sono", conta anche la domanda "quanti blocchi diversi ci sono".
Come si misura la diversità di subnet e perché è importante lo trattiamo in un articolo a parte , nel dettaglio.
L'ASN può essere modificato?
No — l'ASN dipende dall'assegnazione del blocco IP e non può essere modificato dall'utente. "Far passare un IP datacenter per residential" non è tecnicamente possibile. L'unica cosa che puoi fare è usare un IP che esca realmente da un ASN diverso.
Per questo la differenza tra i tipi di proxy non è marketing, ma una differenza di infrastruttura:
| Differenza tra condivisi e dedicati | Fonte ASN | Affidabilità tipica | Costo |
|---|---|---|---|
| Datacenter | Provider di hosting | Bassa | La più bassa |
| ISP | ISP reale, ospitato in un data center | Alto | Media |
| Residential | ISP degli abbonati domestici | Molto alta | Alta (a consumo in GB) |
| Mobile | Operatore GSM | Il più alto | Il più alto |
Nota la posizione particolare del proxy ISP: fisicamente si trova in un data center, ma il blocco IP è registrato a un vero provider di servizi internet. Questo unisce la velocità del datacenter all'affidabilità del residential. Per i dettagli al nostro confronto tra ISP e residential consultalo.
Preservare la reputazione: gestione del comportamento
Puoi bruciare un buon IP usandolo male. Per preservare la tua reputazione:
Bruciare la reputazione di un IP richiede minuti, recuperarla giorni. Per questo rispettare i rate limit è più economico che ingrandire il pool.
Riepilogo
L'ASN è la carta d'identità di un IP e non è modificabile. I siti generano un punteggio di reputazione guardando prima al tipo di ASN, poi alla cronologia, alla densità del blocco e al pattern di comportamento. Gli IP datacenter sono veloci ed economici, ma partono svantaggiati sull'asse ASN; le fonti residential e mobile eliminano questo svantaggio. La scelta giusta è costruire un pool graduato in base al livello di protezione del target. Per testare i tuoi indirizzi controllo proxy, per la verifica geografica Il mio indirizzo IP i nostri strumenti.