IP reputation এবং ASN detection: কেন "পরিষ্কার" IP তবুও ব্লক হয়

আপনি "পরিষ্কার" proxy কিনেছেন। IP-গুলো কোনো blacklist-এ নেই — আপনি পরীক্ষা করেছেন। আপনার fingerprint impersonate করা, আপনার header নিখুঁত, এবং তবুও আপনি প্রথম request-এই চ্যালেঞ্জ পান। কারণটি সাধারণত একটি লুকআপ যা টার্গেট সাইট এক মিলিসেকেন্ডের কম সময়ে করেছিল: এটি জিজ্ঞাসা করেছিল আপনার IP কোন নেটওয়ার্কের অন্তর্গত।

এটি ASN detection, এবং ২০২৬ সালে এটি প্রতিটি anti-bot স্ট্যাকের সবচেয়ে সস্তা, সবচেয়ে নির্ভরযোগ্য সিগন্যাল — TLS fingerprint-এর আগে, JavaScript চ্যালেঞ্জের আগে। এই নিবন্ধটি ব্যাখ্যা করে IP reputation আসলে কীভাবে গণনা করা হয়, কেন "blacklisted নয়" প্রায় কিছুই বোঝায় না, এবং আপনার কোডকে দোষ দেওয়ার আগে কী পরীক্ষা করতে হবে। এটি আমাদের JA3/JA4 ব্যাখ্যাকারীর নেটওয়ার্ক-স্তরের সঙ্গী।

ASN: যে সিগন্যাল আপনি spoof করতে পারবেন না

ইন্টারনেটের প্রতিটি IP একটি Autonomous System-এর অন্তর্গত — যে নেটওয়ার্ক এটিকে BGP-এর মাধ্যমে ঘোষণা করে। AS নম্বরগুলো পাবলিক, লুকআপ করা বিনামূল্যে, এবং ক্লায়েন্ট পক্ষ থেকে নকল করা অসম্ভব। একটি লুকআপ রক্ষাকর্তাকে বলে দেয়:

• নেটওয়ার্ক কে চালায় — AWS, Hetzner, Comcast, Vodafone…
• এটি কোন ধরনের নেটওয়ার্ক — cloud/hosting, ISP/eyeball, mobile carrier, education, business
• সেই নেটওয়ার্কের ট্রাফিক ঐতিহাসিকভাবে কেমন দেখায়

যুক্তিটি নিষ্ঠুর এবং কার্যকর: আসল ক্রেতারা একটি AWS data center-এর ভেতর থেকে ব্রাউজ করে না। একটি hosting ASN (AWS, GCP, Hetzner, OVH, DigitalOcean) থেকে একটি IP প্রতিটি সেশন শুরু করে ~৯০%+ এর একটি bot-probability prior দিয়ে। একটি residential eyeball ISP থেকে একটি IP শূন্যের কাছাকাছি শুরু করে। কোনো JavaScript নেই, কোনো fingerprinting নেই, কোনো খরচ নেই — আপনার request body পৌঁছানোর আগেই রায় মূলত গঠিত হয়ে যায়।

Reputation একটি স্কোর, একটি Blacklist নয়

"আমার IP Spamhaus-এ নেই" হলো ২০১০ সালের একটি প্রশ্নের উত্তর দেওয়া। আধুনিক IP reputation হলো প্রতি IP (এবং প্রতি /24, এবং প্রতি ASN) একটি ক্রমাগত আপডেট হওয়া স্কোর, যা নিম্নলিখিত সিগন্যাল থেকে তৈরি হয়:

সিগন্যাল	এটি রক্ষাকর্তাকে কী বলে
ASN ধরন	Hosting বনাম residential বনাম mobile — বেসলাইন prior
শেয়ার করা abuse telemetry	Cloudflare/Akamai/DataDome এই IP-কে তাদের সমস্ত গ্রাহকের জুড়ে দেখে — সাইট A-তে অর্জিত একটি ban সাইট B পর্যন্ত আপনাকে অনুসরণ করে
প্রতি IP request velocity	একটি পরিবার দিনে ৫০ হাজার request তৈরি করে না
Session diversity	একটি IP থেকে শত শত অসম্পর্কিত cookie = proxy exit
Port scanning / open proxy probe	অনেক ভেন্ডর সক্রিয়ভাবে IP-গুলোকে open proxy port-এর জন্য probe করে
IP বয়স & churn	সম্প্রতি হাতবদল হওয়া বা আচরণ পরিবর্তিত range দ্রুত re-score হয়

দুটি পরিণতি। প্রথমত, reputation শেয়ার করা: আপনি সেই IP-কে আপনার আগে যারা ব্যবহার করেছিল তাদের সবার পাপ উত্তরাধিকারসূত্রে পান — এই কারণেই সস্তা, অতিরিক্ত-বিক্রিত residential পুলগুলো খারাপ পারফর্ম করে। দ্বিতীয়ত, reputation প্রতি-range, কেবল প্রতি-IP নয়: একজন কোলাহলপূর্ণ প্রতিবেশী আপনি যে /24-এ আছেন তা বিষাক্ত করতে পারে।

২০২৬ সালে IP বিশ্বাসের শ্রেণিবিন্যাস

1. Mobile carrier IP — সর্বোচ্চ বিশ্বাস। CGNAT মানে হাজার হাজার আসল মানুষ প্রতিটি IP শেয়ার করে, তাই একটি IP ব্লক করলে আসল গ্রাহক ব্লক হয়। রক্ষাকর্তারা এখানে সর্বোচ্চ সতর্ক।
2. Residential ISP IP — উচ্চ বিশ্বাস, গুরুতর scraping এবং অ্যাকাউন্ট কাজের জন্য মানদণ্ড।
3. ISP/static-residential ("business eyeball") IP — ভালো বিশ্বাস, স্থিতিশীল, কিন্তু ভোক্তা-আকৃতির ট্রাফিকের জন্য কম যুক্তিসঙ্গত।
4. Datacenter IP — সুরক্ষিত টার্গেটে প্রায়-শূন্য বিশ্বাস। অরক্ষিত API, অভ্যন্তরীণ টুলিং, নিজের সম্পত্তির geo-testing-এর জন্য ঠিক আছে।

(মূল্য ট্রেডঅফ সহ গভীর আলোচনা: agent-এর জন্য proxy ধরন নির্বাচন খরচের দিক থেকে একই শ্রেণিবিন্যাস কভার করে।)

ডিবাগ করার আগে পরীক্ষা করুন

আপনার কোড স্পর্শ করার আগে, exit IP নিজেই জিজ্ঞাসাবাদ করুন। আপনার proxy-এর মাধ্যমে জিজ্ঞাসা করুন: আমি কোন ASN-এ আছি, এটি কী ধরনের, geolocation আমাকে কোথায় রাখে?

# What does the world see when you connect through your proxy?
curl --proxy "socks5h://USERNAME:[email protected]:913" \
     "https://ipinfo.io/json"

# Look at "org": "AS7922 Comcast..."  -> eyeball ISP, good
#         "org": "AS16276 OVH SAS"    -> hosting ASN, you were sold datacenter

তিনটি ফলাফল যা "পরিষ্কার IP, তবুও ব্লক" ব্যাখ্যা করে:

• "residential" IP একটি hosting ASN-এ আছে। কিছু প্রদানকারী datacenter range-কে residential হিসেবে পুনঃলেবেল করে পুনরায় বিক্রি করে। ASN লুকআপ এটি তাৎক্ষণিকভাবে প্রকাশ করে — org যদি OVH বা ColoCrossing বলে, তাহলে আপনাকে datacenter বিক্রি করা হয়েছে।
• Geolocation অমিল। আপনার সেশন একটি US storefront দাবি করে, IP-এর geolocation Frankfurt-এ — অথবা আরও খারাপ, IP-এর timezone আপনার ব্রাউজারের Intl timezone-এর বিপরীত। Cross-layer সামঞ্জস্য পরীক্ষা এটি ধরে।
• IP ঠিক আছে; fingerprint নয়। ASN যদি একটি আসল ISP হয় এবং আপনি তবুও প্রথম request-এ ব্লক হন, স্ট্যাকের উপরে যান — TLS/HTTP2 fingerprint (এখানে ঠিক করুন) বা headless আর্টিফ্যাক্ট।

Reputation-এর বিরুদ্ধে নয়, সাথে কাজ করা

• IP ধরনকে ট্রাফিক গল্পের সাথে মেলান। ভোক্তা-আকৃতির ট্রাফিক (social, retail, sneakers, tickets)-এর residential/mobile দরকার। B2B SaaS dashboard ISP IP সহ্য করে। পাবলিক API পরোয়া করে না।
• Velocity ছড়িয়ে দিন। Reputation সিস্টেম প্রতি-IP request রেট ট্র্যাক করে — একটি বড় পুল জুড়ে rotate করা প্রতিটি exit-কে রাডারের নিচে রাখে; Python-এ rotation প্যাটার্ন দেখুন।
• Sticky IP পোড়াবেন না। Sticky sessions দিয়ে আপনি টার্গেটে প্রতি-IP ইতিহাস তৈরি করছেন — সেই ইতিহাসকে মানুষের-আকৃতির রাখুন, কারণ আপনিই এখন reputation।
• ভলিউমে প্রতিশ্রুতিবদ্ধ হওয়ার আগে পুল কোয়ালিটি পরীক্ষা করুন। একটি প্রদানকারী থেকে ২০টি exit নমুনা নিন, প্রতিটিতে ASN ধরন এবং সামঞ্জস্য পরীক্ষা করুন। একটি পুল যা ৩০% ভুল-লেবেল করা datacenter তা রহস্যময়, বিরতিহীন block রেট তৈরি করবে যা ঠিক একটি কোড বাগের মতো দেখায়।

সারসংক্ষেপ

• ASN ধরন হলো প্রথম এবং সবচেয়ে সস্তা bot সিগন্যাল — আপনার request parse হওয়ার আগেই গঠিত, ক্লায়েন্ট থেকে unspoofable।
• Reputation হলো প্রতি IP/range/ASN একটি শেয়ার করা, ক্রমাগত স্কোর — "blacklisted নয়" অর্থহীন; ভেন্ডর যে প্রতিটি সাইট সুরক্ষা দেয় সেগুলো জুড়ে ইতিহাস IP-কে অনুসরণ করে।
• বিশ্বাস শ্রেণিবিন্যাস: mobile > residential > ISP > datacenter। আপনি যে ট্রাফিক অনুকরণ করছেন তার সাথে IP ধরন মেলান।
• Exit-গুলো অভিজ্ঞতাগতভাবে যাচাই করুন: ASN org, ধরন, geo-সামঞ্জস্য। ভুল-লেবেল করা পুল একটি নীরব block-রেট হত্যাকারী।
• IP পরিষ্কার কিন্তু তবুও প্রথম request-এ ব্লক? সমস্যাটি এক স্তর উপরে — fingerprint।