IP-анализ, VPN и прокси-детекция

IP-анализ — базовый компонент антифрод-стека и compliance-проверок игровой платформы.

IP intelligence providers

MaxMind GeoIP2: базовая геолокация. IPQualityScore: fraud score, proxy detection. Digital Element NetAcuity: enterprise. IPinfo, IP2Location. Обычно комбинируют 2–3 источника. Обновление баз ежедневное или real-time API.

Detection категории

Datacenter/hosting: AWS, GCP, Azure — часто фрод. Public VPN: NordVPN, Express — обход блокировок. Tor exit nodes: почти всегда block. Residential proxy: сложно детектить (Bright Data, Oxylabs). Mobile networks: shared IP, требуют доп. сигналов.

Геолокация

Accuracy: country 99%, city 60–90%. Match с billing address из KYC. Impossible travel: логин из EU через 30 мин после Азии → alert. Comparison с timezone из браузера. Compliance: geo-blocking запрещённых юрисдикций (US, UK для нелицензированных операторов).

Action rules

Auto-block: Tor, известные fraud IP-ranges, sanctioned countries. Enhanced verification: VPN detected + high risk score. Rate limit: подозрительные ASN. Manual review: mismatch billing/geo. Passive monitoring: residential proxies (детектим по behavior).