Cloud- en hosting-IP's detecteren
Cloud- en hosting-IP's zijn waar de meeste bots en proxy's vandaan komen. Leer hoe u AWS-, GCP-, Azure- en hosting-provider-IP's herkent aan de hand van de ASN en dit signaal gebruikt in frauderegels.
Als u nagaat waar geautomatiseerd verkeer vandaan komt, komt u steeds bij dezelfde plek uit: cloud- en hostingnetwerken. Het detecteren van hosting-IP's is daarom een van de nuttigste signalen die weinig moeite kosten: het is niet meer dan een ASN-opzoeking verwijderd.
Waarom hosting-IP's belangrijk zijn
Een echte klant surft vanaf een thuis- of mobiele verbinding, niet vanaf een rack in een datacenter. Verkeer van cloud- en hosting-IP's in gebruikersgerichte flows bestaat daarom onevenredig vaak uit bots, scrapers, proxy's en VPN-exits. Dat maakt „is dit een hosting-IP?" een waardevolle vraag. Het vormt de basis van detectie van datacenter-proxy's en een groot deel van VPN-detectie.
Zoek het netwerk en de eigenaar van een IP op
Hoe u ze detecteert
Het mechanisme is ASN-classificatie, zie wat is een ASN:
- Zoek de ASN op voor het IP-adres via ASN-gegevens.
- Classificeer de eigenaar als cloud (AWS, GCP, Azure, Oracle...), hosting/VPS (OVH, Hetzner, DigitalOcean...), consumenten-ISP, mobiel of zakelijk.
- Markeer cloud/hosting als niet-residentieel.
- Versterk met reputatie: bekend misbruikte bereiken krijgen een hogere score.
Het signaal goed gebruiken
| Context | Omgang met hosting-IP |
|---|---|
| Bekende, betrouwbare dienst (eigen monitoring, partner-API) | Op allowlist zetten per bereik |
| Registratie / afrekenen / inloggen | Behandelen als verhoogd risico; beoordelen en uitdagen |
| Content bekijken | Meestal toestaan; loggen |
| Groot volume aanvragen | Streng rate-limiten |
Het gaat om evenredigheid. Een hosting-IP is geen bewijs van misbruik (veel legitieme automatisering draait in de cloud), maar bij flows voor eindgebruikers is het een goede reden om extra wrijving toe te voegen.
Combineren, niet isoleren
Hosting-herkomst is het krachtigst in combinatie met andere signalen: hosting + nieuw account + snelheid is bijna zeker een bot, terwijl hosting + een geverifieerde partnersleutel gewoon een integratie is. Neem het op in een IP-fraudescore, zodat context de uitkomst bepaalt.
Kort samengevat
Detecteer cloud- en hosting-IP's met een ASN-opzoeking die het eigenaarsnetwerk classificeert. Behandel hosting-herkomst als een sterk risicosignaal bij acties van eindgebruikers, zet legitieme diensten op een allowlist en combineer het signaal met reputatie en gedrag in plaats van de cloud volledig te blokkeren.