Откуда прокси-провайдеры получают IP-адреса

За одним прокси-сервисом могут стоять несколько компаний

Представим провайдера, который арендует серверы в дата-центре, а диапазон IP получает у отдельного поставщика. Он устанавливает прокси-программу, выдаёт доступ клиентам и обслуживает заказы. Компания, предоставляющая адреса, оператор дата-центра и продавец прокси обеспечивают разные части одной услуги.

Поэтому название организации в регистрационных данных IP может отличаться от бренда в счёте на оплату. Продавец прокси может использовать диапазон, зарегистрированный на хостинговую компанию или интернет-провайдера. Такое распределение ролей встречается при аренде ресурсов и других договорённостях о поставке.

Для работы прокси нужно также поддерживать серверы, подключать их к интернету, обеспечивать маршрутизацию диапазона и управлять доступом клиентов. Продавец может выполнять эти задачи самостоятельно или покупать услугу, в которой часть работы уже взял на себя поставщик.

Разделение обязанностей становится заметным при сбоях. Свою прокси-программу продавец может перезапустить сразу, а для устранения проблемы с подключением потребуется участие дата-центра. Если же прекращается доступ ко всему диапазону адресов, одной заменой сервера его не восстановить.

Как серверные и ISP-адреса превращаются в рабочие прокси

Один из вариантов — использовать диапазон, зарегистрированный на компанию провайдера. Она могла получить его при прежнем распределении адресов или приобрести права на него через оформленную передачу. Региональные интернет-регистраторы ведут эти записи и оформляют передачу по своим правилам. Сама регистрация нового прокси-бизнеса не обеспечивает его запасом IPv4-адресов.

Другой вариант — арендовать диапазон. Его держатель предоставляет адреса на согласованный срок, а прокси-провайдер платит за использование. Так провайдер пользуется блоком адресов, пока действует договор аренды. Договорённость может быть прямой или проходить через поставщика, который занимается арендой адресов.

Третий вариант — арендовать серверы вместе с IP. Хостинговая компания предоставляет оборудование, подключение и адреса, а прокси-провайдер настраивает на них сервис. Возможна и другая комбинация: диапазон получают отдельно и подключают к инфраструктуре хостинга, который поддерживает адресное пространство сторонних организаций.

Сам по себе список адресов не позволяет передавать запросы. Диапазон должен быть доступен через сеть, к которой подключена прокси-инфраструктура. Оператор настраивает маршрутизацию так, чтобы ответы на эти IP доходили до нужных серверов. После этого прокси-программа может открывать исходящие соединения с адресов диапазона. Маршрутизацию и право использования диапазона согласуют организации, предоставляющие эти ресурсы.

Например, сервер может продолжать работать, пока провайдер меняет подключённый к нему диапазон. Возможна и обратная ситуация: диапазон переносят на другую совместимую инфраструктуру, сохраняя адреса. Возможность таких изменений зависит от договорённостей с поставщиками и устройства сети.

Провайдерские прокси (ISP) используют адреса, связанные с интернет-провайдером. В распространённой коммерческой модели сама прокси-программа работает на постоянно обслуживаемых серверах в дата-центре. Диапазон оператора подключают к этой инфраструктуре напрямую или через поставщика. Для работы такой модели не требуется включённый домашний компьютер.

Чтобы получить адреса определённого оператора, нужен доступ к его ресурсам либо к поставщику, который уже может их предоставить. Поэтому выбор стран и сетей у ISP-прокси может быть меньше, чем у серверных продуктов того же продавца. Добавление страны в личный кабинет не создаёт необходимого источника адресов.

У аренды IP есть срок и условия. Если провайдер теряет доступ к арендованному диапазону, ему может потребоваться заменить клиентские списки IP, хотя серверы полностью исправны. Когда компания управляет диапазоном независимо от своего хостинга, у неё может быть больше возможностей перенести сервис. В обоих случаях сохранение доступа к адресам — часть работы провайдера.

Как домашнее подключение попадает в резидентский пул

В резидентской сети на пользовательских устройствах интернет-провайдер продолжает обслуживать домашнее подключение участника. Прокси-компания получает доступ к нему через программу на устройстве. Она направляет туда запрос клиента, а устройство открывает соединение с нужным сайтом. Сайт видит публичный IP, через который работает это домашнее подключение.

Один из способов привлечения участников — приложение для предоставления части интернет-канала за вознаграждение. Человек устанавливает его именно ради заработка, а оператор сети платит по правилам программы. Доход может зависеть от спроса на подключения в этой местности, времени доступности устройства или его использования. Единой модели выплат для всех сетей нет.

Другой способ — программный модуль, который разработчик встраивает в игру, утилиту или другое приложение. Для такого набора инструментов используют сокращение SDK — Software Development Kit. В данном случае модуль обеспечивает участие устройства в прокси-сети, пока само приложение продолжает выполнять свою обычную задачу.

В этой модели оплату от оператора сети может получать разработчик приложения. Пользователю за участие могут предложить дополнительную функцию, меньше рекламы или другое преимущество. Выплата разработчику и вознаграждение пользователя — отдельные части договорённости. При этом установка приложения со встроенным модулем отличается от намеренной установки программы для заработка на интернет-канале: прокси-функция может быть второстепенной по отношению к тому, ради чего человек скачал приложение.

Трафик использует интернет-соединение участника и часть ресурсов устройства. Сети нужны правила, определяющие, когда модуль может работать и сколько пропускной способности или вычислительных ресурсов расходовать. От этих условий зависит и доступность прокси для клиентов: например, устройство может участвовать только при запущенном приложении или достаточном запасе ресурсов.

Участник также может закрыть приложение, выключить компьютер, потерять подключение или выйти из программы. Провайдер способен выбрать другое доступное устройство, но продолжить использовать отключённое устройство он не сможет. Поэтому сохранение резидентского IP зависит от доступности соединения, через которое он предоставляется, даже если клиент запросил sticky session.

Два источника мобильных прокси

Для мобильного прокси нужно исходящее соединение через сеть сотового оператора. Один из вариантов — смартфон участника с приложением или встроенным модулем. Устройство предоставляет сотовое подключение, а прокси-сеть организует доступ клиентов. Доступность зависит от телефона, программы, качества сигнала и действий владельца.

Важно, какое подключение фактически использует телефон. Если прокси-трафик уходит через домашний Wi-Fi, сайт видит адрес домашнего интернет-соединения. Телефон предоставляет мобильное прокси-подключение тогда, когда этот трафик передаётся через сотовую сеть.

Во второй модели оборудование обслуживает провайдер или его партнёр: это модемы, сотовые роутеры или телефоны с SIM-картами. Их держат включёнными и подключают к системе управления. Клиент может арендовать доступ к определённому модему или пользоваться пулом таких устройств. Оператор оборудования способен обслуживать его и выполнять переподключения, не дожидаясь, пока посторонний пользователь откроет приложение.

Само соединение и сетевые адреса по-прежнему предоставляет сотовый оператор. На работу влияют сигнал, местная нагрузка на сеть, тариф SIM-карты и ограничения оператора. Переподключение модема может дать другой публичный IP, но новый адрес при каждой попытке не гарантирован. Прокси-компания не может выбрать произвольный адрес за пределами ресурсов, доступных через оператора.

Выделенный модем также может использовать один публичный IP вместе с другими абонентами. В сотовых сетях применяется CGNAT — операторская трансляция адресов, при которой соединения нескольких абонентов выходят через общий публичный адрес. Аренда модема даёт доступ к конкретному оборудованию; распределением публичных IPv4-адресов между абонентами продолжает управлять мобильный оператор.

Знает ли владелец устройства, что предоставляет прокси

Участие в прокси-сети означает, что через устройство и интернет-доступ человека проходят соединения других клиентов. Чтобы выбор был осознанным, эту функцию нужно объяснить до её включения. Человек должен понимать, чем он делится, что получает взамен и как прекратить участие.

Понятный переключатель и работающая возможность выйти из сети нужны по вполне практической причине. Пользователь, который хочет продолжать играть или пользоваться утилитой, должен понимать, включена ли её прокси-функция. Сеть, в свою очередь, должна учитывать отказ: устройство, прекратившее участие, больше не является доступным источником соединений.

Разрешение устанавливать программы и возможность предоставлять сеть могут зависеть от разных людей. Например, личный ноутбук подключён к интернету работодателя или гостиницы. Некоторые программы для предоставления интернет-канала прямо требуют, чтобы участник имел право делиться этим подключением и соблюдал условия договора с интернет-провайдером.

При скрытом подключении ситуация другая. Приложение может выполнять обещанную функцию и одновременно незаметно передавать чужой трафик. Вредоносная программа также способна превратить заражённое устройство в прокси. При этом IP, который видит сайт, остаётся обычным домашним адресом: трафик действительно проходит через домашнее соединение.

Такие случаи описаны в исследованиях действующих сетей. В расследовании IPIDEA, опубликованном в январе 2026 года, Google Threat Intelligence Group рассказала о приложениях, подключавших устройства без ясного раскрытия прокси-функции. Google сообщила о мерах против управляющих доменов сети и о добавлении защиты от приложений с выявленными программными модулями. Этот пример показывает, как ресурсы продавца могут зависеть от программ на устройствах людей, которые не давали осознанного согласия предоставлять такую услугу.

Разные продавцы могут использовать один пул

Провайдеру необязательно самому привлекать каждого участника и обслуживать каждый прокси-сервер или устройство. Он может покупать доступ к оптовой сети и продавать его через собственный сайт, биллинг и шлюз. Устройствами и исходящими соединениями с сайтами при этом управляет другая компания.

Продавец также может объединять источники: самостоятельно обслуживать часть серверов или участников, а дополнительные ресурсы получать у партнёров. Клиент видит один аккаунт, хотя доступ к подключениям предоставляют несколько поставщиков. Это позволяет расширить географию без создания собственной инфраструктуры в каждой стране.

Возможна и обратная ситуация: несколько продавцов покупают доступ у одного поставщика. Поэтому при смене бренда клиент может получить часть уже встречавшихся IP прокси. Сбой общего поставщика способен затронуть оба сервиса: отдельные счета на оплату ещё не означают независимую инфраструктуру.

Совпадение IP у двух сервисов само по себе не раскрывает их договорённости. Причиной может быть общий поставщик, несколько прокси-приложений на одном устройстве или разные устройства с общим публичным адресом. Пересечение пулов можно наблюдать, но для вывода о конкретной связи между продавцами нужна дополнительная информация.

Размер пула также зависит от способа подсчёта. Число может обозначать уникальные IP, замеченные за месяц, устройства, подключавшиеся за всё время существования сети, или IP-адреса, доступные в конкретный момент. Это разные величины. Одно устройство может предоставить несколько IP при изменении соединения, а несколько устройств — одновременно использовать один публичный адрес.

Поэтому большое общее число не означает, что все эти адреса можно использовать одновременно. Онлайн может находиться только часть сети, а выбор страны или оператора дополнительно сужает её. Для конкретной задачи доступны соединения, которые работают при выбранных условиях именно в этот момент.