# Проксі для захисту від шахрайства: перевірте свої правила ризику ззовні | ProxyJam Відтворіть підозрілу реєстрацію, подивіться, що каже мережа за адресою, і перевірте власні антифрод-правила ззовні вашої мережі на одній статичній ISP-адресі. - Canonical: https://proxyjam.com/uk/solutions/fraud-prevention/ - Updated: 2026-10-23 - Language: uk Системи оцінки ризику пишуть люди, які сидять усередині мережі, що її захищають, і потім перевіряють їх з тієї самої мережі. Цей сценарій про інше крісло: відтворити, як виглядає зовнішнє з'єднання, і з'ясувати, що з ним роблять ваші власні правила. Це захисна половина теми. Антифрод-моніторингу не потрібне попереднє схвалення за нашою політикою прийнятного використання, хоча для деяких цілей, зокрема фінансових сервісів, діє короткий перелік верифікації з розділу 2. Та сама політика забороняє саме шахрайство, тож ми нікому не допомагаємо виглядати клієнтом, яким він не є. Захист від шахрайства тут означає бік захисту: відтворити підозрілу реєстрацію, прочитати, що каже мережа за адресою, і перевірити власні правила оцінки ризику ззовні вашої мережі. Статична адреса в мережі названого інтернет-провайдера дає контрольований випадок, бо її мережа відома і вона не змінюється, і тоді змінений результат насамперед вказує на ваші правила, після того як ви переконалися, що власна оцінка адреси не зсунулася. ## Шість речей, яких не зробити зсередини власної мережі ### Відтворити позначену реєстрацію Аналітик, який читає лог, відновлює сесію за її тінню. Повторити той самий маршрут на вашому власному сервісі, з тестовим акаунтом і з мережі того самого виду, означає замінити суперечку про те, що, ймовірно, сталося, записом того, що відбувається. ### Подивитися, що каже мережа за адресою Багато перевірок ризику починаються з того, яка мережа анонсувала IP і що це за мережа. Робота з відомої адреси в мережі названого інтернет-провайдера дає контрольований випадок, за яким можна звіряти власні перевірки адрес. ### Відкалібрувати правила, що вже працюють Правило, яке відхиляє хостингові діапазони, і правило, яке відхиляє все незнайоме, поводяться однаково, доки ви не перевірите їх окремо. Навмисна, відома зовнішня адреса дає змогу зрозуміти, яке з них ви написали. ### Перевірити, що робить географічне правило Якщо ваша система вважає якийсь ринок ризиковим, хтось має з'ясувати, що це означає для сумлінного клієнта там, раніше, ніж це з'ясує сам клієнт. Для перевірки потрібне з'єднання на цьому ринку. ### Перевірити посилену автентифікацію Додаткова перевірка, що спрацьовує в незнайомій мережі, працює правильно, лише якщо ви бачили, як вона спрацьовує. З офісу вона не спрацює ніколи, бо офіс і є знайомою мережею. ### Подивитися, як застосовується зміна правила Розгорнути правило оцінки ризику і спостерігати ефект ззовні, щоразу з тієї самої адреси, означає провести контрольовану зміну, а не дізнатися про зміну з черги підтримки. ## Хто читає цю сторінку ### Команди антифроду та ризиків Відтворюють підозрілу реєстрацію і читають, що каже мережа за адресою. ### Команди trust and safety З'ясовують, як їхні правила поводяться із сумлінним з'єднанням з діапазону інтернет-провайдера на конкретному ринку. ### Інженери, які пишуть правила Перевіряють власні правила оцінки ризику ззовні своєї мережі, з адреси, власну оцінку якої вони спершу перевірили. ## Контрольована перевірка одного правила 1. **Запишіть правило й очікуваний результат** Для зовнішнього з'єднання з діапазону інтернет-провайдера: пропустити, запросити перевірку чи відхилити. 2. **Купіть одну адресу на ринку, якого стосується правило** Перед перевіркою подивіться її у своїх інструментах оцінки ризику та в [перевірці IP](/uk/ip-checker/), щоб дізнатися, як її вже оцінюють опубліковані блок-листи й сервіси фрод-скорингу. 3. **Пройдіть процес, який захищає правило** Реєстрація, вхід чи оформлення замовлення на вашому власному сервісі, у тестовому середовищі чи пісочниці, якщо вона у вас є, зі свіжої сесії браузера. Використовуйте тестові акаунти, створені для цієї мети, і тестовий режим вашого платіжного провайдера, ніколи не дані реального клієнта й нічию справжню картку. 4. **Запишіть результат** Будь-який запит додаткової перевірки і час. 5. **Змініть правило** Повторіть той самий процес з тієї самої адреси, з тим самим профілем і в тому самому стані акаунта. ## Властивості, важливі для цієї задачі - **Відома реєстрація:** Названий інтернет-провайдер, тож результат перевірки адреси відомий наперед - **Стабільна ідентичність:** Одна адреса на період, тож точка спостереження між прогонами лишається тією самою - **Вибір ринку:** Країну обирають під час оформлення замовлення; у каталозі їх 77 - **Ротація:** Немає: змінна адреса робить будь-який тест «до і після» нечитабельним - **Контроль доступу:** Логін і пароль або білий список IP для тестового ранера - **Протоколи:** HTTP, HTTPS і SOCKS5, тож браузерні та скриптові прогони йдуть з однієї адреси ## Запитання про антифрод ### Це про те, як чинити шахрайство, чи про те, як йому запобігати? Як запобігати. Усе на цій сторінці написано для того, хто захищає сервіс: відтворити випадок, відкалібрувати правило, подивитися, як застосовується зміна. Наша політика прийнятного використання в розділі 5 прямо забороняє те, що в ній названо «шахрайством, обманом, крадіжкою, платіжними зловживаннями, тестуванням карток», а розділ 2 просить зазначити законну підставу, перш ніж ми відкриємо доступ до роботи, пов'язаної зі збиранням персональних даних. Якщо вам треба виглядати клієнтом, яким ви не є, ми для цього не той постачальник. ### Що система оцінки ризику дізнається з IP-адреси? Здебільшого дві речі: яка мережа її анонсувала і для чого ця мережа. Діапазон хостинг-компанії робить правдоподібною автоматизацію; діапазон провайдера доступу робить правдоподібним звичайне з'єднання. Як класифіковано конкретну адресу, скаже перевірка, тож перевіряйте, а не припускайте. Поверх цього лежить історія: чи помічали цю конкретну адресу раніше за чимось небажаним. Ніщо з цього нічого не доводить, тому правило, побудоване на цьому, треба перевіряти, а не приймати на віру. ### Як дізнатися, як інші вже оцінюють мою тестову адресу? Проженіть її через перевірку IP. Пошук адреси в чотирьох опублікованих списках, які вона читає, безкоштовний: Spamhaus DROP, FireHOL Level 1, blocklist.de і список вихідних вузлів Tor. Повна перевірка також опитує три сервіси фрод-скорингу й видає один вердикт, а поруч оцінку кожного джерела. Знання того, чи має адреса вже публічну репутацію, допомагає відокремити її від вашого правила, хоча кожен сайт однаково застосовує власні правила. Перевірка запускається в застосунку ProxyJam після входу, і вартість повної перевірки списується з балансу вашого гаманця, якщо у вас немає безкоштовної: кожне видане замовлення містить одну. ### Навіщо мені проксі, щоб перевірити власні правила? Бо зсередини власної мережі не можна опинитися поза нею. Ваша офісна адреса є в кожному списку дозволених, який ви колись писали, і має роки доброї історії на вашому власному сервісі. Перевіряти правило для незнайомої мережі з найзнайомішої мережі, яку ви маєте, означає не перевіряти нічого, і перший справжній доказ прийде у вигляді скарги. ### Чи має тестова адреса змінюватися? Ні. Тесту «до і після» потрібна одна змінна, а якщо адреса змінюється між прогонами, їх у вас дві. Купіть одну адресу на кожен ринок, який перевіряєте, і тримайте її, тоді інший результат наступного тижня буде спричинений вашою системою або оцінкою адреси, а перевірка IP покаже, що з двох зсунулося. ### Чи можна використовувати це для тестування безпеки систем іншої компанії? Лише з письмового дозволу власника цілі, який розділ 2 нашої політики прийнятного використання просить показати, перш ніж ми відкриємо доступ до такої роботи. Це один із чотирьох пунктів цього переліку верифікації; цілі у фінансових сервісах, охороні здоров'я та державних системах становлять інший. ### Що, як позначать саму тестову адресу? Іноді це найкорисніший результат, який можна отримати, бо він показує, що сумлінний діапазон інтернет-провайдера відхиляється. За розділом 2.5 Умов надання послуг ми безкоштовно замінюємо адресу на запит, якщо її заблоковано на цілі, яку ви вказали під час покупки, до 20 % адрес замовлення за календарний місяць. Потрапляння до списку чи відмова вашого власного правила самі по собі підставою не є, і заміна недоступна, якщо адреса стала непридатною через використання, яке забороняє наша політика прийнятного використання. Зовнішня адреса відтворює мережу, але не решту сесії: відбиток пристрою, поведінка та історія акаунта лишаються за вами, і реєстрацію з мобільного оператора тут відтворити не можна, доки мобільні адреси не продаються. Коли питання в тому, як ваші правила поводяться із сумлінним з'єднанням з діапазону інтернет-провайдера на конкретному ринку, це доречний інструмент; почніть з однієї адреси на кожен ринок, до якого ваші правила ставляться по-різному. ## Джерела - [RFC 1930, autonomous systems](https://www.rfc-editor.org/rfc/rfc1930): група блоків адрес під єдиною політикою маршрутизації - [RIPE NCC, Registration Data Access Protocol](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/): RDAP, тобто те, як реєстратори публікують, хто тримає кожен блок адрес Хостинговим діапазоном називається блок адрес, зареєстрований на хостингову чи хмарну компанію; діапазон провайдера доступу належить компанії, яка продає підключення до інтернету домівкам і бізнесу. Посилена автентифікація (step-up) означає додаткову перевірку, наприклад одноразовий код, яку сервіс запитує, коли вхід виглядає незнайомим. ## Що адреса каже системі оцінки ризику Кожна публічна адреса перебуває всередині автономної системи, тобто групи блоків адрес під єдиною політикою маршрутизації ([RFC 1930](https://www.rfc-editor.org/rfc/rfc1930)). Відомості про те, хто тримає кожен блок, публічні: регіональні інтернет-реєстратори публікують їх через RDAP, новішу альтернативу WHOIS, описану в [документації RIPE NCC щодо RDAP](https://docs.db.ripe.net/How-to-Query-the-RIPE-Database/Registration-Data-Access-Protocol/). За цими даними перевірка може визначити, яка організація тримає адресу і що це за мережа, а поверх лягає репутація від попередньої активності. Ніщо з цього не ідентифікує людину, тому правило, побудоване на цьому, треба перевіряти. Ця сторінка пояснює, як працюють ці сигнали; ми не маємо виміряних показників виявлення чи схвалення і не наводимо їх.