住宅代理與資料中心代理：差異與偵測

如果只記得代理的一件事，就記住這點：代理分為兩大類，分別處於成本與可偵測性光譜的兩端。分清所面對的是哪一種，會直接影響應對方式。

核心差異

• 資料中心代理運行於雲端及代管網路的伺服器上，IP歸代管服務商所有。參見什麼是資料中心代理。
• 住宅代理運行於真實的消費者裝置上，使用由一般網路服務供應商分配的IP。參見什麼是住宅代理。

正是這一項區別，代管IP還是真實家庭IP，決定了後續的一切。

並列比較

為何此差異對偵測至關重要

資料中心代理會因網路歸屬而暴露自身。借助ASN資料進行快速ASN檢查，即可判斷該IP位於代管網段而非家庭網路，偵測成本相當低。

住宅代理則完全規避了這一點。該IP確實歸屬於某個消費者網路服務供應商，因此ASN及代管中心檢測都會放行。此時偵測須判斷該IP的行為是否如同代理網路的一部分：代理池成員身分、共用使用模式、輪換速度與信譽。這正是住宅代理偵測所做的事，也是FBI示警住宅代理的原因，將其視為現代憑證填充攻擊背後的推動力量。

應如何分別應對

• 資料中心IP執行終端使用者操作→可疑；「客戶」甚少從伺服器瀏覽網頁。評分調高，進行驗證或封鎖，但將已知可信的服務加入允許名單。
• 住宅代理用於註冊／登入→強烈的規避訊號；增加分級驗證，並收緊單一帳號限制。
• 兩者任一種，大量出現→按帳號與裝置進行速率限制，因為IP會不斷輪換。

只需呼叫一次代理偵測API即可同時偵測兩者，介面會回傳代理類型，讓規則能分別給予不同權重。

結論

資料中心代理便宜、速度快，憑網路歸屬即可輕易識別；住宅代理成本高、隱蔽性強，需要以信譽為基礎的偵測方式。兩者皆須攔截，但在註冊與登入環節應給予住宅代理訊號更高的權重，因為最昂貴的濫用行為往往就藏在那裡。