Сеть вашего IP — его ASN — несёт оценку репутации, которая решает вашу судьбу ещё до первого запроса. Вот что это за оценка и почему дата-центровые диапазоны проигрывают.
ASN — это сеть, которая анонсирует ваш IP. Антибот-системы оценивают каждый ASN (часто 0–100) по тому, сколько злоупотреблений из него исходит. Хостинговые/дата-центровые ASN имеют низкие оценки и банятся по умолчанию — нет реальных абонентов, которых нужно защищать. ASN мобильных операторовимеют высокие оценки, потому что их бан задел бы платящих клиентов за CGNAT. Ваш прокси мгновенно наследует оценку своего ASN — вот почему чистый отпечаток на дата-центровом ASN всё равно проваливается.
Каждый публичный IP анонсируется автономной системой. Обратный поиск превращает ваш IP в ASN и название организации (например, «AS14061 DigitalOcean» или «AS21928 T-Mobile USA») за миллисекунды. Детекторы держат таблицу репутации с ключом по ASN, поэтому в момент, когда они разрешают ваш, они уже знают, насколько вам доверять — ещё до того, как в дело вступят заголовки, TLS или поведение.
В этом неудобная правда для дата-центровых прокси: ASN — это ярлык, который не спрятать. Можно подделать User-Agent, но нельзя заставить AS14061 анонсироваться как сеть телефонного оператора.
| Сигнал | Влияние на оценку |
|---|---|
| ASN — известный хостинг/облачный провайдер | Сильный штраф |
| Высокий исторический объём ботов/спама/фрода | Штраф |
| В списках DNSBL / фрод-фидах | Штраф |
| ASN резидентного провайдера со смешанным трафиком | Нейтрально-положительно |
| ASN мобильного оператора (CGNAT, реальные абоненты) | Сильный буст |
Точные формулы проприетарны и различаются у вендоров (IPQualityScore, ipinfo и собственные системы). Направленная логика выше согласована между ними.
ASN (Autonomous System Number, номер автономной системы) идентифицирует сеть, которая анонсирует блок IP-адресов в интернет. Каждый IP принадлежит одной из них. У AWS, OVH, Hetzner и DigitalOcean есть хостинговые ASN; у T-Mobile, Vodafone и Orange — ASN мобильных операторов. Антибот-системы сопоставляют ваш IP с его ASN за один запрос и судят соответственно.
Детекторы агрегируют, сколько автоматизированных злоупотреблений, спама и фрода исторически исходит из каждого ASN, часто выражая это оценкой 0–100. Хостинговый ASN, выпускающий в основном бот-трафик, получает низкую оценку; ASN мобильного оператора, несущий в основном реальный человеческий трафик, получает высокую. Оценка применяется к каждому IP этого ASN ещё до любого анализа на уровне запроса.
Потому что их ASN мгновенно их выдаёт, а бан ничего не стоит. У хостингового ASN нет реальных абонентов-потребителей, поэтому сайт может заблокировать весь диапазон с почти нулевым риском задеть настоящих пользователей. ASN мобильных операторов — противоположность: их бан рискует заблокировать платящих клиентов, поэтому детекторы осторожны.
ASN — один из входов в более широкую картину в руководстве по репутации IP. Смотрите также чистоту подсети и данные по успешности по типам IP.
Реальные 4G/5G мобильные + резидентные IP в 17+ странах — $4/GB, бесплатные эндпоинты, бесплатная ротация.