# Proxy untuk Pencegahan Penipuan: Uji Aturan Risiko Anda dari Luar | ProxyJam Reproduksi pendaftaran yang mencurigakan, lihat apa kata jaringan di balik sebuah alamat, dan uji aturan antipenipuan Anda sendiri dari luar jaringan Anda dengan satu alamat ISP statis. - Canonical: https://proxyjam.com/id/solutions/fraud-prevention/ - Updated: 2026-10-23 - Language: id Sistem risiko ditulis oleh orang yang duduk di dalam jaringan yang mereka lindungi, lalu diuji dari jaringan yang sama. Skenario ini adalah kursi yang satunya: mereproduksi tampilan koneksi dari luar, dan mencari tahu apa yang dilakukan aturan Anda sendiri terhadapnya. Ini adalah sisi defensif dari topik ini. Pemantauan antipenipuan tidak memerlukan persetujuan sebelumnya menurut kebijakan penggunaan yang dapat diterima kami, meskipun daftar verifikasi pendek di bagian 2 berlaku untuk sebagian target, termasuk layanan keuangan. Kebijakan yang sama melarang penipuan itu sendiri, jadi kami tidak membantu siapa pun tampil sebagai pelanggan yang bukan dirinya. Pencegahan penipuan di sini berarti sisi yang bertahan: mereproduksi pendaftaran yang mencurigakan, membaca apa kata jaringan di balik sebuah alamat, dan menguji aturan risiko Anda sendiri dari luar jaringan Anda sendiri. Alamat statis di jaringan penyedia layanan internet yang disebutkan namanya memberi Anda kasus terkendali, karena jaringannya diketahui dan alamatnya tidak berpindah, sehingga hasil yang berubah pertama-tama menunjuk ke aturan Anda, setelah Anda memastikan bahwa penilaian atas alamat itu sendiri tidak berubah. ## Enam hal yang tidak bisa Anda lakukan dari dalam jaringan sendiri ### Reproduksi pendaftaran yang ditandai Analis yang membaca log sedang merekonstruksi sesi dari bayangannya. Memutar ulang rute yang sama di layanan Anda sendiri, dengan akun uji dan dari jaringan sejenis, mengubah perdebatan tentang apa yang mungkin terjadi menjadi rekaman tentang apa yang benar-benar terjadi. ### Lihat apa kata jaringan di balik sebuah alamat Banyak pemeriksaan risiko dimulai dari jaringan mana yang mengumumkan sebuah IP dan jenis jaringan apa itu. Bekerja dari alamat yang diketahui di jaringan penyedia layanan internet yang disebutkan namanya memberi Anda kasus terkendali untuk mencocokkan hasil lookup Anda sendiri. ### Kalibrasi aturan yang sudah Anda jalankan Aturan yang menolak rentang hosting dan aturan yang menolak semua hal yang tidak dikenal berperilaku sama sampai Anda mengujinya secara terpisah. Alamat luar yang disengaja dan diketahui adalah cara untuk mengetahui mana yang sebenarnya Anda tulis. ### Periksa apa yang dilakukan aturan geografi Jika sistem Anda menganggap suatu pasar berisiko tinggi, seseorang perlu tahu apa dampaknya bagi pelanggan sah di sana sebelum pelanggan itu sendiri mengalaminya. Mengujinya membutuhkan koneksi di pasar tersebut. ### Uji autentikasi bertingkat Verifikasi tambahan yang terpicu oleh jaringan yang tidak dikenal hanya benar jika Anda sudah melihatnya terpicu. Dari kantor Anda hal itu tidak akan pernah terjadi, karena kantor Anda adalah jaringan yang dikenal. ### Amati dampak perubahan aturan Menerapkan aturan risiko dan mengamati dampaknya dari luar, dari alamat yang sama setiap kali, adalah perbedaan antara perubahan yang terkendali dan perubahan yang Anda ketahui dari antrean dukungan. ## Siapa yang membaca halaman ini ### Tim antipenipuan dan risiko Mereproduksi pendaftaran yang mencurigakan dan membaca apa kata jaringan di balik sebuah alamat. ### Tim trust and safety Mencari tahu bagaimana aturan mereka memperlakukan koneksi sah dari rentang penyedia layanan internet di pasar tertentu. ### Engineer yang menulis aturan Menguji aturan risiko mereka sendiri dari luar jaringan mereka sendiri, pada alamat yang penilaiannya sudah mereka periksa lebih dulu. ## Uji terkendali atas satu aturan 1. **Tuliskan aturannya dan hasil yang Anda harapkan** Untuk koneksi dari luar yang berasal dari rentang penyedia layanan internet: izinkan, tantang, atau tolak. 2. **Beli satu alamat di pasar yang menjadi sasaran aturan** Lookup alamat itu di alat risiko Anda sendiri sebelum menguji, dan di [pemeriksa IP](/id/ip-checker/) untuk melihat bagaimana daftar blokir yang diterbitkan dan layanan penilaian penipuan sudah menilainya. 3. **Jalankan alur yang dijaga aturan** Pendaftaran, login, atau checkout di layanan Anda sendiri, di lingkungan staging atau sandbox jika Anda memilikinya, dari sesi browser yang baru. Gunakan akun uji yang dibuat untuk keperluan ini dan mode uji penyedia pembayaran Anda, jangan pernah data pelanggan sungguhan atau kartu sungguhan milik siapa pun. 4. **Catat hasilnya** Setiap tantangan verifikasi tambahan, dan waktunya. 5. **Ubah aturannya** Ulangi alur yang sama dari alamat, profil, dan kondisi akun yang sama. ## Properti yang penting untuk pekerjaan ini - **Registrasi yang diketahui:** Penyedia layanan internet yang disebutkan namanya, sehingga hasil lookup adalah besaran yang diketahui - **Identitas yang stabil:** Satu alamat untuk periode itu, sehingga titik pandang tetap sama antarpengujian - **Pemilihan pasar:** Negara dipilih saat checkout; 77 di katalog - **Rotasi:** Tidak ada: alamat yang berpindah membuat setiap uji sebelum dan sesudah tidak terbaca - **Kontrol akses:** Nama pengguna dan kata sandi, atau whitelist IP untuk test runner - **Protokol:** HTTP, HTTPS, dan SOCKS5, sehingga pengujian lewat browser dan skrip memakai satu alamat ## Pertanyaan tentang pencegahan penipuan ### Apakah ini tentang melakukan penipuan atau mencegahnya? Mencegahnya. Semua yang ada di halaman ini ditulis untuk orang yang mempertahankan sebuah layanan: mereproduksi kasus, mengkalibrasi aturan, mengamati dampak perubahan. Kebijakan penggunaan yang dapat diterima kami, di bagian 5, melarang sepenuhnya “penipuan, tipu daya, pencurian, penyalahgunaan pembayaran, pengujian kartu (card testing)”, dan bagian 2 meminta Anda menyatakan dasar hukum sebelum kami membuka akses untuk pekerjaan yang mengumpulkan data pribadi. Jika yang Anda butuhkan adalah tampil sebagai pelanggan yang bukan diri Anda, kami pemasok yang salah. ### Apa yang dipelajari sistem risiko dari sebuah alamat IP? Sebagian besar dua hal: jaringan mana yang mengumumkannya, dan untuk apa jaringan itu. Rentang perusahaan hosting membuat otomatisasi masuk akal; rentang penyedia akses membuat koneksi biasa masuk akal. Bagaimana sebuah alamat tertentu digolongkan adalah urusan hasil lookup, jadi periksa, jangan berasumsi. Di atasnya ada riwayat: apakah alamat tertentu itu pernah terlihat melakukan sesuatu yang tidak diinginkan. Tidak satu pun dari ini membuktikan apa pun, itulah sebabnya aturan yang dibangun di atasnya perlu diuji, bukan dipercaya begitu saja. ### Bagaimana saya melihat bagaimana pihak lain sudah menilai alamat uji saya? Jalankan alamat itu lewat pemeriksa IP. Mencari alamat di empat daftar terbitan yang dibacanya tidak dipungut biaya: Spamhaus DROP, FireHOL Level 1, blocklist.de, dan daftar exit Tor. Pemeriksaan lengkap juga meminta penilaian dari tiga layanan penilaian penipuan dan memberi satu putusan, dengan penilaian setiap sumber di sampingnya. Mengetahui apakah alamat itu sudah membawa reputasi publik membantu memisahkannya dari aturan Anda, meskipun setiap situs tetap menerapkan aturannya sendiri. Pemeriksaan berjalan di aplikasi ProxyJam setelah Anda login, dan pemeriksaan lengkap ditagihkan ke saldo dompet Anda kecuali Anda punya pemeriksaan gratis: setiap pesanan yang terkirim menyertakan satu. ### Mengapa saya butuh proxy untuk menguji aturan saya sendiri? Karena Anda tidak bisa berada di luar jaringan Anda sendiri dari dalamnya. Alamat kantor Anda ada di setiap allow-list yang pernah Anda tulis dan punya riwayat baik bertahun-tahun di layanan Anda sendiri. Menguji aturan jaringan tak dikenal dari jaringan paling dikenal yang Anda miliki tidak menguji apa pun, dan bukti nyata pertama datang sebagai keluhan. ### Haruskah alamat uji berotasi? Tidak. Uji sebelum dan sesudah membutuhkan satu variabel, dan jika alamat berpindah antarpengujian Anda punya dua. Beli satu alamat per pasar yang Anda uji dan pertahankan, sehingga hasil yang berbeda minggu depan berasal dari sistem Anda atau dari penilaian alamat itu, dan pemeriksa IP memberi tahu mana dari keduanya yang berubah. ### Bisakah saya memakai ini untuk pengujian keamanan terhadap sistem perusahaan lain? Hanya dengan otorisasi tertulis dari pemilik target, yang diminta bagian 2 kebijakan penggunaan yang dapat diterima kami untuk dilihat sebelum kami membuka akses ke pekerjaan semacam itu. Ini satu dari empat butir dalam daftar verifikasi itu; target di sistem layanan keuangan, kesehatan, dan pemerintahan adalah butir lainnya. ### Bagaimana jika alamat uji itu sendiri ditandai? Itu kadang justru hasil paling berguna yang bisa Anda dapat, karena memberi tahu bahwa rentang penyedia layanan internet yang sah sedang ditolak. Menurut bagian 2.5 Ketentuan Layanan, kami mengganti alamat secara gratis atas permintaan jika alamat itu diblokir di target yang Anda sebutkan saat pembelian, hingga 20 % dari alamat dalam pesanan per bulan kalender. Tercantum di sebuah daftar, atau ditolak oleh aturan Anda sendiri, bukan alasan dengan sendirinya, dan penggantian tidak tersedia jika alamat menjadi tidak dapat digunakan karena penggunaan yang dilarang kebijakan penggunaan yang dapat diterima kami. Alamat dari luar mereproduksi jaringannya, bukan bagian lain dari sesi: sidik jari perangkat, perilaku, dan riwayat akun tetap Anda yang memvariasikan, dan pendaftaran dari operator seluler tidak bisa direproduksi di sini selama seluler belum dijual. Ketika pertanyaannya adalah bagaimana aturan Anda memperlakukan koneksi sah dari rentang penyedia layanan internet di pasar tertentu, inilah alat yang tepat; mulailah dengan satu alamat per pasar yang diperlakukan berbeda oleh aturan Anda. ## Sumber - [RFC 1930, autonomous systems](https://www.rfc-editor.org/rfc/rfc1930): sekelompok blok alamat yang dijalankan di bawah satu kebijakan routing - [RIPE NCC, Registration Data Access Protocol](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/): RDAP, cara registri menerbitkan siapa yang memegang setiap blok alamat Rentang hosting adalah blok alamat yang terdaftar atas nama perusahaan hosting atau cloud; rentang penyedia akses milik perusahaan yang menjual koneksi internet ke rumah dan bisnis. Autentikasi bertingkat (step-up authentication) adalah pemeriksaan tambahan, misalnya kode sekali pakai, yang diminta layanan ketika sebuah login tampak tidak dikenal. ## Apa yang diberitahukan alamat kepada sistem risiko Setiap alamat publik berada di dalam sebuah autonomous system, sekelompok blok alamat yang dijalankan di bawah satu kebijakan routing ([RFC 1930](https://www.rfc-editor.org/rfc/rfc1930)), dan siapa yang memegang setiap blok adalah catatan publik yang diterbitkan registri internet regional lewat RDAP, alternatif yang lebih baru untuk WHOIS yang dijelaskan dalam [dokumentasi RDAP dari RIPE NCC](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/). Dari situ, sebuah lookup bisa mengetahui organisasi mana yang memegang sebuah alamat dan jenis jaringan apa itu, lalu reputasi dari aktivitas sebelumnya ditambahkan di atasnya. Tidak satu pun dari ini mengidentifikasi seseorang, itulah sebabnya aturan yang dibangun di atasnya perlu diuji. Halaman ini menjelaskan cara kerja sinyal-sinyal tersebut; kami tidak punya angka deteksi atau persetujuan yang terukur dan tidak mengutip satu pun.