なぜインターネットはサーバートラフィックと家庭トラフィックを異なる扱いをするのか

写真: freepik.com - natanaelginting

ウェブサイトに到達するすべてのリクエストには返送先のアドレスが含まれています。そのアドレス、すなわちIPは、受信サーバーに多くの人が認識している以上の情報を提供します。それは、訪問者がリビングのソファからブラウジングしているのか、バージニアの気候制御された施設にあるラックマウントされたマシンからアクセスしているのかを明らかにします。

この区別は重要です。ウェブサイト、セキュリティプラットフォーム、コンテンツプロバイダーは、これら2種類のトラフィックを異なる方法で扱います。その理由を理解するには、IPアドレスがどのように割り当てられ、どのような信号を持ち、オンラインのゲートキーパーがその情報をどのように使用して瞬時のアクセス決定を行うかを見てみる必要があります。

IPアドレスがその起源を明らかにする方法

すべてのIPアドレスにはペーパートレイルがあります。ComcastやDeutsche TelekomのようなISPが家庭にアドレスを割り当てると、そのIPは公的なWHOISデータベースでISPの名前の下に登録されます。AWSやHetznerのようなデータセンターオペレーターも同様のことを行いますが、登録はまったく異なります。組織名、アドレス範囲のサイズ、使用タイプはすべて「商業インフラストラクチャ」を示し、「住宅加入者」ではありません。

ウェブサイトはこれらのデータベースをミリ秒でクエリできます。そして、彼らは常にそうしています。IPRoyalのデータセンターのプロキシと住宅の比較に関する記事が説明するように、IPアドレスの起源は、サーバーが受信接続にどのように応答するかに直接的な役割を果たします。住宅のIPは疑いの利益を得ますが、データセンターのIPは厳しい目にさらされます。

この分類は、インターネットのアドレスシステムがどのように機能するかに遡ります。インターネット割り当て番号機関（IANA）は、地域インターネットレジストリにアドレス空間のブロックを配布し、それがISPや組織に範囲を分配します。各IPアドレスは、その所有者に関するメタデータを持ち、そのメタデータは受信サーバーに対して、家庭のユーザーとサーバーファームのマシンのどちらを扱っているかを示します。

住宅IPと商業IPの間の信頼のギャップ

ウェブサイトがこれほど気にする理由は次のとおりです: 2024年のImpervaレポートによると、悪質なボットトラフィックは世界中のすべてのウェブリクエストの32%を占めています。その悪意のある自動化の圧倒的多数はデータセンターのIP範囲から発生しています。

したがって、ウェブサイトがデータセンターからの接続を見たとき、内部フラグが立ちます。論理は単純です。一般の人々はサーバーラックからインターネットをブラウジングしません。

これにより、不均等な競争環境が生まれます。クラウドサーバーから価格監視、広告検証、または市場調査を行っている正当なビジネスは、資格情報を詰め込むボットと同じ網に引っかかります。IPの起源は意図の代理（言葉遊びではありません）となります。

検出システムが実際にどのように機能するか

現代のボット管理プラットフォームは、単一の信号に依存していません。彼らは複数の検出レイヤーを積み重ねます: IPの評判スコア、TLSフィンガープリンティング、行動分析、JavaScriptチャレンジ。しかし、IP分類は依然として最初で最も迅速なフィルターです。

プロセスは次のように機能します。リクエストが到着し、サーバーはソースIPを、住宅、データセンター、モバイル、またはホスティングプロバイダーによってアドレスを分類するデータベースと照合します。IPが既知のクラウドプロバイダーに属している場合、システムは行動分析が始まる前に低い信頼スコアを割り当てます。

一部のプラットフォームは、同じIPブロックからどれだけのセッションが発生しているかを追跡します。住宅ISPは/16範囲を共有する何千人もの顧客を持つかもしれませんが、それは正常に見えます。しかし、1時間に単一の/24データセンターサブネットから50のユニークセッション？それはすぐにレート制限を引き起こします。

これがビジネスと一般ユーザーにとって重要な理由

結果は現実です。AWSインスタンスから競争情報を運営している会社は、常にCAPTCHAに直面します。DigitalOceanのドロップレットから公的な政府データをスクレイピングしている研究者は、完全にブロックされるかもしれません。一方、家庭の接続からの同じリクエストは摩擦なく通過します。

電子商取引サイトは、このフィルタリングに特に積極的です。彼らはボットが限られた在庫を掻き集めることを望まないため、データセンタートラフィックを無実が証明されるまで有罪と見なします。

個々のユーザーにとって、VPNサービスは別の問題を引き起こします。多くの商業VPNはデータセンターIPを介してトラフィックをルーティングするため、プライバシーを重視するユーザーは自動化されたスクレイパーと同じ制限に直面します。VPNプロバイダーは、住宅IPプールを取得することでこれに対処しようとしています。

サーバーと家庭の境界が曖昧になっている

これらのトラフィックカテゴリ間の境界は、以前ほど明確ではありません。ISPプロキシサービスは、住宅プロバイダーに登録されたIPを提供しますが、商業グレードのインフラストラクチャ上にホストされています。彼らはグレーゾーンに存在します: データセンター接続のように速くて信頼性がありますが、家庭のブロードバンドの信頼信号を持っています。

クラウドゲーミング、リモートデスクトップツール、在宅勤務のセットアップも水を濁します。データセンターの中継を通じてオフィスのワークステーションをストリーミングしている人は正当なユーザーですが、彼らのトラフィックパターンはボットのそれと同じに見えます。

インターネットの信頼モデルは、サーバーがコンテンツを提供し、家庭がそれを消費していたよりシンプルな時代のために構築されました。その時代は終わりましたが、ウェブセキュリティに組み込まれた分類システムは適応していません。彼らが適応するまで、あなたのトラフィックがどこから来るかは、何をするかと同じくらい重要です。