Provenienza degli IP
Un fornitore di proxy può offrire un elenco di indirizzi IP oppure un gateway che seleziona un server proxy o un dispositivo per ogni connessione. Dietro questo accesso ci sono risorse che l’azienda deve procurarsi: blocchi di indirizzi, server, connessioni Internet e, in alcune reti, accesso ai dispositivi di altre persone. La provenienza degli IP descrive come queste risorse entrano nel servizio.
Questo articolo spiega come vengono ottenute le risorse nel settore dei proxy. È uno degli argomenti trattati nelle regole dei fornitori di proxy. L’origine di una connessione aiuta a capire chi la controlla, perché un indirizzo può scomparire da un pool e come più venditori possono dipendere dallo stesso fornitore. L’ultima sezione descrive i prodotti basati su server offerti da ProxyCompass.
Un servizio proxy può coinvolgere più aziende
Considera un fornitore che noleggia server in un data center e ottiene un blocco di IP da un altro fornitore. Installa il software proxy, assegna l’accesso ai clienti e gestisce gli ordini. L’azienda che fornisce gli indirizzi, quella che gestisce il data center e quella che vende i proxy offrono ciascuna una parte diversa del servizio.
Il nome indicato nel registro di un IP può quindi essere diverso dal marchio sulla fattura. Un venditore di proxy può utilizzare un blocco di indirizzi registrato a una società di hosting o a un fornitore di servizi Internet. È una situazione comune quando le risorse sono noleggiate o fornite mediante un accordo commerciale.
Gestire i proxy significa anche fare altro oltre a disporre degli indirizzi. Qualcuno deve mantenere i server online, collegarli a Internet, instradare il traffico verso il blocco e gestire l’accesso dei clienti. Un venditore può svolgere direttamente queste attività oppure acquistare un servizio in cui alcune sono già gestite.
Questa suddivisione diventa evidente quando qualcosa non funziona. Il venditore potrebbe riavviare immediatamente il proprio software proxy, mentre un guasto alla connettività richiede l’intervento del data center. Se termina l’accesso a un intero blocco di indirizzi, sostituire soltanto un server non lo ripristina.
Come gli indirizzi datacenter e ISP diventano proxy funzionanti
Una possibilità è disporre di un blocco di indirizzi registrato all’organizzazione del fornitore. L’azienda potrebbe averlo ricevuto con un’assegnazione precedente oppure aver acquisito i diritti di registrazione attraverso un trasferimento registrato. I registri Internet regionali conservano questi dati e amministrano i trasferimenti secondo le proprie regole. Registrare una nuova azienda di proxy non le assegna automaticamente una disponibilità di indirizzi IPv4.
Un’altra possibilità è noleggiare un blocco. Il titolare rende disponibili gli indirizzi per un periodo concordato e il fornitore di proxy paga per utilizzarli. Il fornitore può usare il blocco finché il contratto lo consente. L’accordo può essere diretto oppure organizzato tramite un fornitore che gestisce il noleggio degli indirizzi.
Una terza possibilità è noleggiare server con indirizzi IP inclusi. La società di hosting fornisce insieme macchina, connettività e indirizzi. Il fornitore di proxy configura il servizio su questa infrastruttura. In altri casi porta un blocco ottenuto separatamente a una società di hosting che supporta spazi di indirizzamento esterni.
Un elenco di indirizzi da solo non può trasportare una richiesta. Il blocco deve essere raggiungibile attraverso la rete che serve l’infrastruttura proxy. L’operatore di rete organizza l’instradamento affinché le risposte indirizzate a quegli IP raggiungano i server corretti. Il software proxy può quindi aprire connessioni in uscita utilizzando gli indirizzi del blocco. L’instradamento e il permesso di utilizzare il blocco vengono gestiti tra le organizzazioni che forniscono queste risorse.
Per esempio, lo stesso server può continuare a funzionare mentre il fornitore cambia il blocco collegato. Viceversa, un fornitore può spostare un blocco di indirizzi su un’infrastruttura compatibile diversa mantenendo gli indirizzi. La possibilità di effettuare l’una o l’altra modifica dipende dall’accordo di fornitura e dalle condizioni di rete.
I proxy ISP utilizzano indirizzi associati a un fornitore di servizi Internet. In un modello commerciale comune, il software proxy viene eseguito su server continuamente operativi in un data center. Il blocco di indirizzi dell’operatore viene reso disponibile a quell’infrastruttura, direttamente o tramite un fornitore. Per questo modello non è necessario che un computer domestico rimanga acceso.
Ottenere gli indirizzi di un determinato operatore richiede l’accesso alle sue risorse oppure a un fornitore già in grado di offrirle. Questo aiuta a capire perché i proxy ISP possono essere disponibili in una scelta di paesi o reti più limitata rispetto ai prodotti datacenter di un venditore. Aggiungere un paese a un pannello di controllo non crea la disponibilità necessaria.
Anche il noleggio di IP ha una scadenza e delle condizioni. Se il fornitore perde l’accesso al blocco noleggiato, potrebbe dover sostituire gli elenchi di IP dei clienti anche se i server funzionano correttamente. Quando il fornitore controlla il blocco indipendentemente dal proprio accordo di hosting, può avere più possibilità di spostare il servizio. In entrambi i casi mantenere gli indirizzi fa parte della gestione del prodotto.
Come una connessione domestica entra in un pool residenziale
In una rete residenziale basata su dispositivi, il fornitore Internet continua a fornire la connessione domestica del partecipante. L’azienda di proxy ottiene l’accesso a quella connessione tramite un software eseguito su un dispositivo. Può quindi indirizzare una richiesta del cliente al dispositivo, che apre la connessione al sito di destinazione. Il sito vede l’IP pubblico utilizzato da quella connessione domestica.
Un metodo di reclutamento utilizza un’applicazione di condivisione della banda. Una persona la installa appositamente per ricevere un compenso mettendo a disposizione una parte della propria connessione. L’operatore della rete paga secondo le regole del programma. I guadagni possono dipendere dalla domanda per quella posizione, dal tempo di disponibilità del dispositivo o dal suo utilizzo; non esiste un unico modello di pagamento per tutte le reti.
Un altro metodo utilizza un kit di sviluppo software, solitamente abbreviato in SDK. Qui indica un modulo che uno sviluppatore aggiunge a un gioco, un’utilità o un’altra applicazione esistente. Il modulo gestisce la partecipazione alla rete proxy mentre l’applicazione continua a svolgere la propria funzione ordinaria.
Con questo modello, lo sviluppatore può ricevere un pagamento dall’operatore della rete. L’utente potrebbe ottenere una funzione dell’applicazione, meno pubblicità o un altro vantaggio in cambio della partecipazione. Il denaro pagato allo sviluppatore e il compenso offerto all’utente sono parti distinte dell’accordo. Installare un’applicazione con un SDK è inoltre diverso dall’installare consapevolmente un’app di condivisione della banda: la funzione proxy può essere secondaria rispetto al motivo per cui la persona desiderava il software.
Il traffico utilizza la connessione del partecipante e una parte delle risorse del dispositivo. La rete necessita di regole su quando il modulo può funzionare e su quanta banda o capacità di elaborazione può consumare. Queste regole influenzano la disponibilità per i clienti proxy: un dispositivo potrebbe partecipare soltanto mentre l’applicazione è in esecuzione oppure quando sono soddisfatte le condizioni relative alle risorse.
Il partecipante può anche chiudere l’applicazione, spegnere il computer, perdere la connettività o lasciare il programma. Il fornitore può scegliere un altro dispositivo disponibile, ma non può continuare a utilizzare un dispositivo scollegato. Per questo mantenere un IP residenziale dipende dalla disponibilità continuativa della connessione che lo fornisce, anche quando il cliente ha richiesto una sessione persistente.
Due fonti di connessioni proxy mobili
Un proxy mobile necessita di una connessione in uscita attraverso un operatore cellulare. Un modo per ottenerla consiste nell’utilizzare lo smartphone di un partecipante con un’applicazione o un SDK in esecuzione. Il dispositivo fornisce la connessione cellulare mentre la rete proxy coordina l’accesso dei clienti. La disponibilità dipende dal telefono, dal software, dalle condizioni del segnale e dalle azioni del proprietario.
Conta la connessione effettivamente utilizzata dal telefono. Se il traffico proxy esce tramite il Wi-Fi domestico, il sito vede l’indirizzo della connessione Internet domestica. Un telefono fornisce una connessione proxy mobile quando quel traffico utilizza la sua rete cellulare.
L’altro modello utilizza apparecchiature gestite dal fornitore o da un suo partner: modem, router cellulari o telefoni dotati di SIM. Le apparecchiature vengono mantenute accese e collegate a un software di gestione. I clienti possono noleggiare l’accesso a un modem specifico oppure utilizzare un pool di questi dispositivi. Chi gestisce le apparecchiature può effettuarne la manutenzione e organizzare le riconnessioni senza attendere che un utente esterno apra un’app.
L’operatore cellulare continua a fornire la connessione e ad assegnare i propri indirizzi di rete. Segnale, carico locale, piano dati e restrizioni dell’operatore influenzano il servizio. Ricollegare un modem può produrre un IP pubblico diverso, ma non garantisce un nuovo indirizzo a ogni tentativo. L’azienda di proxy non può scegliere un indirizzo arbitrario al di fuori della disponibilità offerta dall’operatore.
Anche un modem dedicato può utilizzare un IP pubblico condiviso con altri abbonati. Le reti cellulari possono collocare più abbonati dietro un NAT dell’operatore, o CGNAT, che traduce le loro connessioni attraverso un indirizzo pubblico condiviso. Noleggiare il modem consente di controllare quell’apparecchiatura; non dà al venditore di proxy il controllo su come l’operatore mobile condivide i propri indirizzi IPv4 pubblici.
Il proprietario del dispositivo sa che sta fornendo un proxy?
Per un partecipante, aderire a una rete proxy significa permettere che le connessioni di altri clienti attraversino il proprio dispositivo e accesso Internet. Una scelta consapevole richiede che questa funzione venga spiegata prima di iniziare. La persona deve capire che cosa condivide, che cosa riceve in cambio e come interrompere la partecipazione.
Un interruttore di partecipazione visibile e un modo efficace per uscire hanno uno scopo pratico. Chi vuole continuare a utilizzare un gioco o un’utilità dovrebbe poter capire se la funzione proxy è abilitata. La rete deve inoltre rispettare il ritiro: un dispositivo che ha smesso di partecipare non è più una fonte disponibile di connessioni.
Il permesso di installare software e quello di condividere una rete possono coinvolgere persone diverse. Un portatile di proprietà personale può essere collegato al servizio Internet di un datore di lavoro o di un hotel. Alcuni programmi di condivisione della banda richiedono esplicitamente che il partecipante abbia l’autorità di condividere quella connessione e rispetti il contratto del servizio Internet.
L’adesione nascosta crea una situazione diversa. Un’applicazione può svolgere il lavoro pubblicizzato e inoltrare silenziosamente traffico di terzi. Anche un malware può trasformare un dispositivo compromesso in un proxy. L’indirizzo visto dal sito può continuare a essere un normale indirizzo domestico, perché il traffico attraversa davvero la connessione di quell’abitazione.
Questo è stato documentato in reti reali. Nella sua indagine su IPIDEA del gennaio 2026, Google Threat Intelligence Group ha descritto applicazioni che iscrivevano dispositivi senza comunicare chiaramente la funzione proxy. Google ha dichiarato di aver agito contro i domini di controllo della rete e di aver aggiunto protezioni contro le applicazioni contenenti i moduli software identificati. L’esempio mostra come la disponibilità di un venditore possa dipendere da software installato su dispositivi i cui proprietari non avevano consapevolmente accettato di fornire quel servizio.
Venditori diversi possono attingere allo stesso pool
Un fornitore non deve necessariamente reclutare ogni partecipante o gestire direttamente ogni server proxy o dispositivo. Può acquistare l’accesso a una rete all’ingrosso e rivenderlo tramite il proprio sito, sistema di fatturazione e gateway. Un’altra azienda può gestire i dispositivi e le connessioni ai siti di destinazione.
Un venditore può anche combinare fonti diverse: alcuni server o partecipanti gestiti direttamente, più capacità aggiuntiva ottenuta da partner. Il cliente vede un unico account, anche se le connessioni disponibili provengono da più fornitori. Questi accordi possono ampliare la copertura senza che il venditore debba creare una struttura operativa in ogni paese.
È possibile anche il contrario: più venditori possono acquistare l’accesso dallo stesso fornitore. Un cliente che cambia marchio può quindi incontrare alcuni degli stessi IP proxy. Un problema presso quel fornitore condiviso può colpire entrambi i servizi, perciò fatture separate non significano necessariamente infrastrutture separate.
La presenza dello stesso IP in due servizi non rivela, da sola, l’accordo commerciale. Potrebbero esserci un fornitore condiviso, più applicazioni proxy su un dispositivo oppure più dispositivi che utilizzano un unico indirizzo pubblico. La sovrapposizione dei pool è un risultato osservabile; il rapporto esatto tra i venditori richiede ulteriori informazioni.
La dimensione del pool dipende anche da come vengono contati gli indirizzi. Un numero può descrivere gli IP unici osservati in un mese, i dispositivi iscritti durante l’intera esistenza della rete oppure gli indirizzi IP disponibili in un momento specifico. Sono quantità diverse. Un dispositivo può contribuire con più IP quando cambia connessione, mentre più dispositivi possono condividere un solo IP pubblico.
Un totale elevato non significa quindi che tutti quegli indirizzi possano essere utilizzati contemporaneamente. Soltanto una parte della rete potrebbe essere online e la selezione di un paese o operatore la restringe ulteriormente. La disponibilità per un’attività deriva dalle connessioni utilizzabili in quelle condizioni e in quel momento.