دليل أنواع شبكات IP
كيف يرتبط كل نوع شبكة بخطورة حركة المستخدمين.الأدنىأقرب ما يكون عنوان IP عام إلى مستخدم فرد حقيقي.
- شبكة منزليةإنترنت منزلي عريض النطاق — أقرب ما يكون عنوان IP عام إلى مستخدم فرد حقيقي. مع التحفظات: توجد شبكات بروكسي منزلية وأجهزة منزلية مصابة ببرمجيات خبيثة وأجهزة توجيه عائلية مشتركة.
منخفضةمستخدمون حقيقيون خلف مخرج مشترك — كثافة الحسابات العالية على عنوان واحد أمر طبيعي هنا.
- أعمالمخرج شركة أو مكتب. موظفون حقيقيون خلف NAT مشترك — ومن الطبيعي أن ينتج العنوان نفسه حسابات مشروعة كثيرة.
- شبكة جوالمشغّل جوال على 4G / 5G. مستخدمون حقيقيون، لكن تقنية CGNAT تعني أن آلافًا قد يتشاركون عنوانًا واحدًا — فكثافة الحسابات العالية على عناوين شبكات الجوال طبيعية وليست مريبة.
- تعليمشبكة مدرسة أو جامعة. معظمهم طلاب وموظفون حقيقيون، لكن توقّع خوادم مختبرات ومشاريع طلابية وماسحًا شاردًا بين الحين والآخر.
- حكوميشبكة حكومية أو تابعة للقطاع العام. مستخدمون حقيقيون؛ لا تعدّها خطرة إلا إذا كانت لدى خدمتك أسباب تنظيمية لعدم خدمة هذه الحركة.
غير محددةأدلة غير كافية للتصنيف — يقلّل ثقة الحكم بدل أن يرفع الخطورة.
- غير معروفرقم ASN غير موجود في سجلنا المحلي — والأدلة لا تكفي للتصنيف. اخفض ثقة الحكم، لكن لا ترفع الخطورة بناءً على هذه الإشارة وحدها.
حسب السياقتعتمد الخطورة على نقطة النهاية التي جرى الوصول إليها. تحقّق من هوية الفاعل قبل الوثوق بالعنوان.
- محرك بحثمشروع في زحف المحتوى، ومريب عند تسجيل الدخول أو التسجيل أو الدفع أو واجهات الكتابة. تحقّق عبر DNS العكسي من أن العنوان هو فعلًا الروبوت الذي يدّعيه.
متوسطة إلى عاليةلا يُفترض أن يظهر كعنوان عميل — اشتبه في بروكسي أو أدوات تجاوز البصمة أو استخراج خاطئ للعنوان.
- شبكة CDNلا يُفترض أن تظهر شبكات CDN الطرفية كعنوان عميل. وإذا ظهرت، فاشتبه في بروكسي أمامي أو أداة تجاوز بصمة أو تزوير ترويسات أو استخراج خاطئ لعنوان العميل.
- DNS عاملا يُفترض أن تظهر عناوين محلّلات DNS العامة في سجلات زوار الموقع. وهي تثير المخاوف نفسها التي تثيرها شبكات CDN — بروكسي أو تزوير ترويسات أو استخراج خاطئ للعنوان.
عاليةعناوين من فئة الخوادم. ترتبط بشدة بالروبوتات وأدوات الاستخلاص والأتمتة الجماعية.
- عمود فقريمزوّد عبور أو عمود فقري من الفئة الأولى. نادرًا ما يكون خط وصول مباشرًا لمستخدم نهائي.
- مركز بياناتعنوان سحابي أو من مركز بيانات. شائع مع الروبوتات وأدوات الاستخلاص وحشو بيانات الاعتماد والتسجيلات الجماعية. لكنه يشمل أيضًا شبكات VPN مؤسسية مشروعة وبيئات تطوير وأسطح مكتب سحابية — وهذا وحده لا يكفي للحظر.
- استضافةمزوّد VPS أصغر أو خوادم مخصصة. يميل إلى الاستخدام الخادمي أكثر من السحابات الكبرى — ويرتبط بشدة بالأتمتة وإساءة الاستخدام.
