住宅代理的威胁

- **住宅代理（Residential Proxies）** 是指利用普通家庭宽带的真实IP地址来转发网络流量，而非数据中心IP。这类代理让恶意流量看起来像是来自真实用户，极大增加了检测难度。 - 攻击者通过恶意软件（如恶意浏览器扩展或移动APP）感染用户设备，在用户不知情的情况下将其变成“代理节点”，从而构建庞大的代理网络。 - 这些代理网络被广泛用于：绕过银行和电商的风控系统进行欺诈、刷票、爬虫绕过反爬机制、广告欺诈、以及发动更难追踪的攻击。 - 传统的基于IP信誉的防御手段（如黑名单IP段）对此类代理基本失效，因为每个“节点”都是干净的住宅IP。防御方需要转向行为分析、设备指纹、以及识别代理流量特征的统计模型。