Клиенты
Показывает, что именно находится за адресами оператора: обычные абоненты, серверы, сетевое оборудование или устройства умного дома.
На какие вопросы отвечает
- Домашний это провайдер или площадка для серверов?
- Насколько велик оператор по числу адресов?
- Что за устройства стоят за его адресами?
Что это
Блок отвечает на вопрос: кто и что стоит за адресами оператора.
За адресом может быть человек за ноутбуком, сервер в дата-центре, домашний роутер, раздающий интернет квартире, или камера наблюдения на столбе. Здесь показано, сколько чего.
Отсюда же берётся общее число адресов оператора — величина, без которой не читаются другие блоки.
Как читать
Начните с «Всего адресов». Это масштаб оператора и знаменатель для всех остальных чисел, включая репутацию. Двести отмеченных адресов — это много или мало? Смотря сколько их всего.
Дальше два независимых взгляда на одно и то же:
- Кто пользуется — люди, роботы, серверы, целые домашние сети за одним адресом.
- Что за железо — маршрутизаторы, серверы, умные устройства.
Эти взгляды не соперничают и не должны сходиться. Одно устройство попадает в обе группы, если про него известно и то и другое.
Способ подключения — третий, самый приблизительный взгляд. Тут почти всегда преобладает «не определён», и это ожидаемо.
Что считать обычной картиной
Пустые значения — норма, и они не означают ноль. Часть сведений собирается проверкой самих адресов, а проверка доходит далеко не до всех. Пустое поле значит «мы не смотрели», а не «там ничего нет». Это разные утверждения, и путать их не стоит.
Преобладание «тип не определён» — обычная картина, а не пробел в работе.
По соотношениям:
- Много серверов и серверного оборудования — площадка для размещения, дата-центр, хостинг.
- Много шлюзов — домовой провайдер: за каждым адресом целая квартира с десятком устройств.
- Заметная доля умных устройств — стоит присмотреться: именно они чаще всего оказываются заражены и попадают в чужие ботнеты, а хозяин об этом не знает годами.
Особенность мобильных адресов: они переходят между абонентами постоянно. Поэтому вывод «с этого адреса кто-то что-то сделал» живёт минуты, а не месяцы.
Поля блока
- Всего адресов
- Сколько всего адресов оператор использует. Это **знаменатель для всего блока и для соседней «Репутации»**: без него остальные числа не прочитать. Пятьсот отмеченных адресов — это много или мало? Зависит от того, пятьсот из тысячи или из миллиона.
- Серверы
- Адреса, за которыми стоит серверное оборудование, а не пользовательское. Определяется по тому, как устройство отвечает на обращения извне. Пустое значение означает, что проверка до этих адресов не дошла, — это не то же самое, что «серверов нет».
- Автоматические
- Адреса, с которых работают программы-роботы: поисковые машины, сборщики данных, автоматические обходчики сайтов. Не обязательно плохо — поисковики тоже роботы, — но это точно не живой человек за компьютером.
- Шлюзы
- Адреса, за которыми находится не одно устройство, а **целая домашняя или офисная сеть**. Один такой адрес может обслуживать десятки компьютеров, телефонов и телевизоров сразу. Практический смысл: за одним адресом-шлюзом стоит много разных людей. Поэтому нельзя переносить поведение одного из них на весь адрес — если с такого адреса пришло что-то плохое, виноват кто-то один из многих.
- Маршрутизаторы
- Адреса, за которыми опознано **сетевое оборудование** — маршрутизаторы, коммутаторы, точки доступа. **Чем отличается от «шлюзов»:** это два разных вопроса. «Шлюз» отвечает «сколько людей стоит за адресом» — много или один. «Маршрутизатор» отвечает «что за железка на этом адресе». Одно и то же устройство может попасть в обе группы, а может только в одну: домашний роутер и раздаёт интернет квартире, и сам является сетевым оборудованием, а магистральный маршрутизатор оператора — сетевое оборудование, за которым не живёт отдельная домашняя сеть.
- Серверное оборудование
- Адреса, за которыми опознаны именно серверы — по тому, какое программное обеспечение на них работает.
- Умные устройства
- Камеры наблюдения, видеорегистраторы, датчики, бытовая техника с выходом в интернет. Отдельная категория не случайно: такие устройства годами работают без обновлений и с заводскими паролями, поэтому чаще прочих оказываются заражены.
- Прочее оборудование
- Устройства, которые удалось опознать, но которые не подошли ни к одной из категорий выше.
- Мобильный интернет
- Адреса, выданные абонентам мобильной связи. Важная особенность: такие адреса **часто переходят от одного абонента к другому** в течение дня. Поэтому привязывать поведение к конкретному мобильному адресу надолго нельзя.
- Спутниковый интернет
- Адреса спутниковых подключений. Обычно их мало и встречаются они у операторов, работающих в труднодоступных местах.
- Тип не определён
- Адреса, для которых способ подключения установить не удалось. Обычно это **подавляющее большинство**, и это нормально: тип подключения удаётся понять далеко не всегда. Читать это надо как «не знаем», а не как «какой-то особенный тип связи».
Обновлено