इंटरनेट सर्वर ट्रैफ़िक और घरेलू ट्रैफ़िक को अलग-अलग क्यों मानता है

फोटो: freepik.com - natanaelginting

हर अनुरोध जो एक वेबसाइट पर आता है, एक वापसी पता ले जाता है। वह पता, IP, प्राप्त करने वाले सर्वर को अधिक जानकारी देता है जितना अधिकांश लोग समझते हैं। यह बताता है कि आगंतुक एक लिविंग रूम के सोफे से ब्राउज़ कर रहा है या वर्जीनिया में किसी जलवायु-नियंत्रित सुविधा में एक रैक-माउंटेड मशीन से।

यह भेद महत्वपूर्ण है। वेबसाइटें, सुरक्षा प्लेटफ़ॉर्म और सामग्री प्रदाता इन दोनों प्रकार के ट्रैफ़िक को अलग-अलग मानते हैं। यह समझने के लिए कि क्यों, यह देखना आवश्यक है कि IP पते कैसे सौंपे जाते हैं, वे कौन से संकेत ले जाते हैं, और ऑनलाइन गेटकीपर उस जानकारी का उपयोग कैसे करते हैं ताकि वे तात्कालिक पहुंच निर्णय ले सकें।

IP पते कैसे अपने मूल का खुलासा करते हैं

हर IP पते के साथ एक कागज़ का निशान होता है। जब एक ISP जैसे Comcast या Deutsche Telekom एक पते को एक घर को सौंपता है, तो वह IP सार्वजनिक WHOIS डेटाबेस में ISP के नाम के तहत पंजीकृत होता है। एक डेटा केंद्र ऑपरेटर जैसे AWS या Hetzner भी यही करता है, लेकिन पंजीकरण पूरी तरह से अलग दिखता है। संगठनात्मक नाम, पते की सीमा का आकार, और उपयोग का प्रकार सभी "व्यावसायिक बुनियादी ढाँचा" का संकेत देते हैं न कि "आवासीय ग्राहक"।

वेबसाइटें इन डेटाबेस को मिलीसेकंड में क्वेरी कर सकती हैं। और वे ऐसा करती हैं, लगातार। जैसा कि IPRoyal का लेख डेटा केंद्र प्रॉक्सी बनाम आवासीय बताता है, एक IP पते की उत्पत्ति का सीधा प्रभाव होता है कि सर्वर आने वाले कनेक्शनों पर कैसे प्रतिक्रिया करते हैं। एक आवासीय IP को संदेह का लाभ मिलता है; एक डेटा केंद्र IP की जांच की जाती है।

यह वर्गीकरण इस बात की ओर इशारा करता है कि इंटरनेट का पता लगाने की प्रणाली कैसे काम करती है। इंटरनेट असाइन नंबर प्राधिकरण (IANA) क्षेत्रीय इंटरनेट रजिस्ट्रियों को पते की जगह के ब्लॉक वितरित करता है, जो ISP और संगठनों को रेंज आवंटित करते हैं। प्रत्येक IP पता इसके मालिक के बारे में मेटाडेटा ले जाता है, और वह मेटाडेटा प्राप्त करने वाले सर्वरों को बताता है कि वे एक घरेलू उपयोगकर्ता या एक सर्वर फार्म में मशीन के साथ काम कर रहे हैं।

आवासीय और व्यावसायिक IP के बीच विश्वास का अंतर

यहाँ वेबसाइटों को इतनी चिंता क्यों है: 2024 का एक Imperva रिपोर्ट ने वैश्विक रूप से सभी वेब अनुरोधों में से 32% को बुरे बॉट ट्रैफ़िक के रूप में पहचाना। उस दुर्भावनापूर्ण स्वचालन का अधिकांश भाग डेटा केंद्र IP रेंज से उत्पन्न होता है।

तो जब एक वेबसाइट डेटा केंद्र से एक कनेक्शन देखती है, तो यह एक आंतरिक ध्वज उठाती है। तर्क सीधा है। सामान्य लोग सर्वर रैक से इंटरनेट ब्राउज़ नहीं करते।

यह एक असमान खेल का मैदान बनाता है। वैध व्यवसाय जो मूल्य निगरानी, विज्ञापन सत्यापन, या बाजार अनुसंधान क्लाउड सर्वरों से चला रहे हैं, वे क्रेडेंशियल-स्टफिंग बॉट्स के समान ड्रैगनेट में फंस जाते हैं। IP की उत्पत्ति इरादे का एक प्रॉक्सी (कोई मजाक नहीं) बन जाती है।

पहचान प्रणाली वास्तव में कैसे काम करती है

आधुनिक बॉट प्रबंधन प्लेटफ़ॉर्म एकल संकेत पर निर्भर नहीं करते। वे कई पहचान परतों को जोड़ते हैं: IP प्रतिष्ठा स्कोर, TLS फिंगरप्रिंटिंग, व्यवहारात्मक विश्लेषण, और जावास्क्रिप्ट चुनौतियाँ। लेकिन IP वर्गीकरण पहले और सबसे तेज़ फ़िल्टर बना रहता है।

यह प्रक्रिया इस तरह काम करती है। एक अनुरोध आता है, और सर्वर स्रोत IP की जांच करता है उन डेटाबेस के खिलाफ जो पते को प्रकार के अनुसार वर्गीकृत करते हैं: आवासीय, डेटा केंद्र, मोबाइल, या होस्टिंग प्रदाता। यदि IP एक ज्ञात क्लाउड प्रदाता से संबंधित है, तो प्रणाली व्यवहारात्मक विश्लेषण शुरू होने से पहले एक कम विश्वास स्कोर सौंपती है।

कुछ प्लेटफ़ॉर्म यह ट्रैक करते हैं कि कितने सत्र एक ही IP ब्लॉक से उत्पन्न होते हैं। एक आवासीय ISP के पास हजारों ग्राहक हो सकते हैं जो एक /16 रेंज साझा करते हैं, जो सामान्य लगता है। लेकिन एक घंटे में एक ही /24 डेटा केंद्र उपनेट से 50 अद्वितीय सत्र? यह तेजी से दर सीमित करने को प्रेरित करता है।

व्यवसायों और सामान्य उपयोगकर्ताओं के लिए यह क्यों महत्वपूर्ण है

परिणाम वास्तविक हैं। AWS उदाहरणों से प्रतिस्पर्धात्मक बुद्धिमत्ता चलाने वाली एक कंपनी लगातार CAPTCHAs पर टकराएगी। एक शोधकर्ता जो DigitalOcean ड्रॉपलेट से सार्वजनिक सरकारी डेटा को स्क्रैप कर रहा है, वह पूरी तरह से ब्लॉक हो सकता है। इस बीच, एक घरेलू कनेक्शन से वही अनुरोध बिना किसी रुकावट के गुजरते हैं।

ई-कॉमर्स साइटें इस फ़िल्टरिंग के बारे में विशेष रूप से आक्रामक हैं। वे नहीं चाहते कि बॉट सीमित इन्वेंट्री को उठाएं, इसलिए वे डेटा केंद्र ट्रैफ़िक को निर्दोष साबित होने तक दोषी मानते हैं।

व्यक्तिगत उपयोगकर्ताओं के लिए, VPN सेवाएँ एक और पेचीदगी जोड़ती हैं। कई व्यावसायिक VPN डेटा केंद्र IPs के माध्यम से ट्रैफ़िक को रूट करते हैं, जिसका अर्थ है कि गोपनीयता-चेतन उपयोगकर्ताओं को स्वचालित स्क्रैपर्स के समान प्रतिबंधों का सामना करना पड़ता है। VPN प्रदाता आवासीय IP पूल प्राप्त करके इसे संबोधित करने के लिए scrambling कर रहे हैं।

सर्वर और घरेलू के बीच धुंधली रेखा

इन ट्रैफ़िक श्रेणियों के बीच की सीमा पहले की तरह साफ नहीं है। ISP प्रॉक्सी सेवाएँ अब आवासीय प्रदाताओं के लिए पंजीकृत IPs की पेशकश करती हैं लेकिन व्यावसायिक-ग्रेड बुनियादी ढाँचे पर होस्ट की जाती हैं। वे एक ग्रे क्षेत्र में बैठते हैं: डेटा केंद्र कनेक्शनों की तरह तेज और विश्वसनीय, लेकिन घरेलू ब्रॉडबैंड के विश्वास संकेत ले जाते हैं।

क्लाउड गेमिंग, रिमोट डेस्कटॉप टूल, और घर से काम करने की सेटअप भी पानी को गंदा करते हैं। एक व्यक्ति जो डेटा केंद्र रिले के माध्यम से अपने कार्यालय कार्यस्थान को स्ट्रीम कर रहा है, वह एक वैध उपयोगकर्ता है, लेकिन उनका ट्रैफ़िक पैटर्न एक बॉट के समान दिखता है।

इंटरनेट का विश्वास मॉडल एक सरल युग के लिए बनाया गया था, जब सर्वर सामग्री प्रदान करते थे और घर इसका उपभोग करते थे। वह युग समाप्त हो गया है, लेकिन वेब सुरक्षा में बेक्ड वर्गीकरण प्रणाली ने अनुकूलित नहीं किया है। जब तक वे ऐसा नहीं करते, आपके ट्रैफ़िक का स्रोत उतना ही महत्वपूर्ण होगा जितना कि यह क्या करता है।