صبح از دفتر، در قطار از گوشی و شب از خانه وارد حساب صرافی خود میشوید. هر بار صرافی یک کد ایمیلی میخواهد، گاهی یک سلفی، و یک بار هم یک درخواست برداشت را یک روز نگه داشت چون «حساب شما در حال بررسی است». حساب شما هیچ مشکلی ندارد. آنچه میان این سه نشست عوض شده نشانیای است که از آن آمدهاید، و موتور ریسک صرافی نشانیای را که پیشتر ندیده دلیلی برای نگاه دوباره میداند.
این نوشته توضیح میدهد موتور ریسک صرافی چه چیزی را بررسی میکند، چرا نشانی IP متغیر این بررسیها را فعال میکند، IP ثابت چه چیزی را حل میکند و چه چیزی را نه. راهاندازی درست برای یک حساب شخصی یا یک میز معاملاتی کوچک، اشتباههایی که کار را بدتر میکنند، مقایسه انواع نشانیای که برای این کار مطرح میشوند و یک راهنمای انتخاب را میبینید. موضوع امنیت و یکپارچگی حساب است، نه استراتژی معامله، و هیچ چیز در اینجا توصیه مالی نیست.
موتور ریسک صرافی چه چیزی را بررسی میکند؟
صرافی میان پول شما و اینترنت ایستاده است، پس به رمز عبور درست بهتنهایی اعتماد نمیکند. پشت صفحه ورود و درگاه API یک موتور ریسک کار میکند: مجموعهای از قواعد و مدلها که هر درخواست را امتیاز میدهند و تصمیم میگیرند آن را عبور دهند، مدرک بیشتری بخواهند یا برای بررسی نگه دارند. ورودیها در صرافیها، بانکها و پلتفرمهای پرداخت شبیه هم است.
- نشانی IP و سابقه آن. آیا این حساب پیشتر از این نشانی دیده شده است؟ نشانی به یک ارائهدهنده اینترنت خانگی تعلق دارد، به یک اپراتور موبایل، به یک شرکت میزبانی یا به یک سرویس ناشناسساز شناختهشده؟
- اثر انگشت دستگاه. مرورگر، سیستمعامل، اندازه صفحه، فونتها و یک کوکی یا توکن بلندمدت با هم دستگاه را شناسایی میکنند. دستگاه آشنا از نشانی تازه کمتر از دستگاه تازه از نشانی تازه نگرانکننده است.
- قواعد سرعت (velocity). در یک بازه زمانی چند ورود، چند رمز اشتباه، چند فراخوانی API یا چند درخواست برداشت رخ داده و از چند نشانی.
- بررسی سفر ناممکن. دو نشست از دو جایی که در زمان سپریشده نمیتوان میان آنها سفر کرد.
- لیست سفید نشانیهای برداشت. برداشت فقط به نشانیهایی که از پیش تأیید کردهاید، با یک دوره انتظار پیش از فعال شدن نشانی تازه.
- لیست مجاز IP برای کلید API. کلید API که فقط از نشانیهایی کار میکند که هنگام ساختن آن وارد کردهاید.
Microsoft همین خانواده از نشانهها را برای سرویس هویت خودش شرح میدهد: «atypical travel» دو ورود از دو مکان دور در زمانی کوتاه را علامت میزند و «unfamiliar sign-in properties» زمانی فعال میشود که IP، ASN، مکان، دستگاه یا مرورگر با سابقه حساب نخواند؛ جزئیات در مرجع تشخیصهای ریسک آمده است. صرافیها مجموعه قواعد خود را منتشر نمیکنند، اما دستهها همینهاست و نشانی IP بیشترشان را تغذیه میکند.
چرا IP متغیر مشکوک به نظر میرسد؟
موتور ریسک راهی ندارد بداند نشانی تازه به همان شخص در شبکهای دیگر تعلق دارد. فقط میبیند که سابقه حساب شکسته شده است. رایجترین دلایل تغییر نشانی در عین حال بیگناهترین آنهاست.
- خط خانگی پویا. بیشتر اتصالهای خانگی نشانی را از استخر ارائهدهنده میگیرند و پس از راهاندازی دوباره مودم ممکن است نشانی دیگری بگیرند؛ سازوکار در تفاوت IP ثابت و پویا آمده است.
- CGNAT. مشترکان زیادی پشت یک نشانی عمومی مشترک. نشانی عوض میشود و غریبهها هم از همان نشانی میآیند، پس اعتبار آن در دست شما نیست.
- شبکههای موبایل. گوشی هنگام جابهجایی میان دکلها و میان Wi-Fi و 4G/5G نشانی عوض میکند.
- VPN مصرفی. خروجی آن از نشستی به نشست دیگر عوض میشود و با کاربران زیادی مشترک است که برخی از آنها رفتار بدی دارند.
- تیمی روی خطهای جدا. سه نفر که یک حساب شرکتی را از سه خانه اداره میکنند از سه نشانی میآیند، گاهی با چند دقیقه فاصله.
هر تغییر با یکی از الگوهای بالا میخواند: نشانی ناآشنا، توالی سریع نشانیها یا دو مکانی که با هم جور درنمیآیند. موتور تنها کاری را میکند که میتواند: یک کد دیگر، یک سلفی دیگر، یک برداشت معلق یا فراخوانی API که پیش از رسیدن به دفتر سفارش رد میشود. همین منطق برای ورود به بانک در چرا بانک ورود از یک مکان غیرعادی را مشکوک میداند؟ شرح داده شده است.
IP ثابت چه چیزی را حل میکند؟
IP ثابت نشانیای است که تا وقتی آن را نگه دارید یکسان میماند. اگر درست استفاده شود، متغیری را حذف میکند که موتور ریسک به آن از همه حساستر است.
- یک خروجی پایدار برای کل میز. هر ورود، از هر دستگاهی که برای حساب استفاده میکنید، از همان نشانی بیرون میرود. پس از یک دوره یادگیری کوتاه، نشانی بخشی از نمایه عادی حساب میشود.
- کلید API گرهخورده به نشانی مجاز. کلید فقط از آن نشانی کار میکند. اگر نشت کند، جای دیگری به کار نمیآید؛ به همین دلیل صرافیها شما را به فعال کردن این محدودیت ترغیب میکنند.
- احراز هویت دوباره کمتر. بررسیهای نشانی ناآشنا دیگر فعال نمیشوند، پس کدها و بازبینیهای هویت به رویدادهایی برمیگردند که سزاوارشان هستند: دستگاه تازه، نشانی برداشت تازه، مبلغ بزرگ.
- گزارش فعالیت تمیزتر. اگر لازم شود به صرافی، حسابدار یا شریک نشان دهید در حساب چه گذشته، گزارشی با یک نشانی برای هر کاربر بسیار خواناتر از گزارشی با دهها نشانی است.
مستندات صرافیها نشان میدهد نشانی در سمت API چه وزنی دارد. Binance در راهنمای ساخت کلید API میگوید کلیدهای API با دسترسی IP نامحدود جز خواندن هیچ مجوزی نمیگیرند و پیش از فعال شدن مجوز برداشت، محدودیت IPv4 الزامی است. Kraken در راهنمای کلید API اسپات لیست سفید IP را قابلیتی معرفی میکند که استفاده از کلید را به نشانیهای مشخصی در سمت کاربر محدود میکند، در کنار مجوزهای کلید و تاریخ انقضای اختیاری. Coinbase در مستندات احراز هویت API لیست مجاز IP و محدودیت مجوزها را میان تنظیمات اختیاری کلید API محرمانه میآورد. قواعد تغییر میکند؛ پیش از تکیه کردن، صفحه صرافی خودتان را بخوانید.
راهاندازی درست چگونه است؟
نشانی باید فقط برای شما باشد، ثابت بماند، IPv4 باشد و در کشوری قرار داشته باشد که حساب شما در آن احراز هویت شده است. سپس هر چیزی را که به حساب دست میزند به آن گره بزنید.
- نوع نشانی را انتخاب کنید. برای حساب شخصی یا میز کوچک، انتخاب معمول نشانی ISP ثابت است: از بازه یک ارائهدهنده اینترنت مصرفی میآید، پس برای موتور ریسک شبیه خط خانگی است و فقط برای شماست. در Proxynet این محصول پروکسی ISP است که با نام آیپی ثابت رزیدنتال هم شناخته میشود. نشانی پروکسی دیتاسنتر هم ثابت میماند و برای رباتی روی سرور مناسب است، با ملاحظهای که در مقایسه پایین آمده. صفحه عمومی محصول پروکسی استاتیک است.
- کل میز را از آن عبور دهید. نمایه مرورگری که برای صرافی به کار میبرید، ترمینال معاملاتی و هر رباتی همه از همان نشانی بیرون بروند. نیمی از ترافیک روی نشانی تازه و نیمی روی خط خانگی از هر دو حالت بدتر است.
- کلید API را از روز اول با محدودیت IP بسازید. نشانی ثابت را در قالب IPv4 وارد کنید، فقط مجوزهایی را انتخاب کنید که ابزار لازم دارد و برداشت را خاموش بگذارید. صفحهبهصفحه در لیست سفید IP برای API صرافی: چگونه تنظیم کنیم؟ آمده است.
- یک نشانی برای هر حساب، یا برای هر تیمی که یک حساب را به اشتراک دارد. دو حساب شخصی نباید یک نشانی مشترک داشته باشند؛ یک حساب شرکتی که سه همکار استفاده میکنند باید. هدف سابقه یکپارچه است، نه نشانی مخفی.
- هرگز بازه دیتاسنتر مشترک. نشانیای که مشتریان دیگر هم استفاده کردهاند، یا نشانیای از بلوکی که صرافی از آن سوءاستفاده دیده، اعتبار آنها را با خود میآورد. نشانی اختصاصی بخواهید و پیش از گره زدن هر چیزی آن را بررسی کنید؛ IP Fraud Score چیست؟ توضیح میدهد نتیجه چگونه خوانده میشود.
- تا وقتی نشانی تازه مورد اعتماد شود، نشانی قدیمی را نگه دارید. چند روز از نشانی ثابت وارد شوید، مطمئن شوید کلید API از آن کار میکند و سپس نشانی قدیمی را از لیست مجاز حذف کنید. با ترتیب برعکس ربات خودتان را بیرون میگذارید.
- یادداشت کنید. کدام نشانی، کدام حساب، کدام کلید، کدام همکار. وقتی کسی میرود یا کلیدی عوض میشود، باید بدانید چه چیزی را باطل کنید.
کدام نوع نشانی برای این کار مناسب است؟
وقتی کسی «یک IP ثابت برای صرافی» میخواهد چهار نوع نشانی مطرح میشود. فقط دو تای آنها مناسب است، آن هم برای موقعیتهای متفاوت.
| نوع نشانی | ثابت میماند؟ | شبیه چیست | فقط برای شما؟ | مناسب بودن برای حساب صرافی |
|---|---|---|---|---|
| ISP ثابت (بازه مسکونی) | بله، تا وقتی رهایش کنید | خط خانگی در یک ارائهدهنده مصرفی | بله | گزینه اول برای ورودها و کلیدهای API حساب شخصی یا میز کوچک |
| دیتاسنتر ثابت | بله، تا وقتی رهایش کنید | یک شرکت میزبانی | بله، اما بلوک با سرورهای دیگر مشترک است | برای ربات روی سرور خوب است؛ برخی موتورها بازههای میزبانی را بالاتر امتیاز میدهند |
| مسکونی چرخشی | نه، بهعمد عوض میشود | در هر نشست خانهای دیگر | نه | نامناسب؛ دقیقاً همان الگویی است که موتور علامت میزند |
| موبایل (اپراتور) | با تخصیص دوباره اپراتور عوض میشود | گوشی روی 4G/5G | با مشترکان دیگر مشترک | برای کلید API نامناسب؛ فقط برای کارهایی پذیرفتنی است که گوشی به هر حال انجام میدهد |
پروکسی مسکونی چرخشی ابزار درست برای جمعآوری دادههای عمومی قیمت است، جایی که تغییر نشانی خودِ هدف است؛ تفاوت در پروکسی اختصاصی چیست؟ توضیح داده شده است. برای حسابی که به آن وارد میشوید، به همان دلیل ابزار اشتباه است.
IP ثابت کی کافی نیست؟
نشانی پایدار یک نشانه را از امتیاز ریسک حذف میکند. به بقیه دست نمیزند و نباید با راهی برای تغییر آنچه صرافی درباره شما میداند اشتباه گرفته شود.
- KYC تعیین میکند کجا اجازه معامله دارید. صرافی حساب شما را به هویت و کشوری گره زده که احراز کردهاید. از نشانیای در همان کشور استفاده کنید. IP ثابت ابزار پایداری برای حساب احرازشده است، نه راهی برای نشان دادن حساب از جایی دیگر؛ این کار شرایط صرافی را نقض میکند و میتواند به موجودی مسدود ختم شود.
- احراز هویت دوعاملی همچنان از ورود محافظت میکند. اگر رمز عبورتان نشت کند، نشانی شما را نجات نمیدهد. از اپ احراز هویت یا بهتر از آن کلید امنیتی سختافزاری استفاده کنید؛ کد پیامکی ضعیفترین گزینه است.
- لیست سفید برداشت همچنان از دارایی محافظت میکند. نشست دزدیدهشده از همان نشانی ثابت خودتان باز هم میتواند برداشت را امتحان کند؛ فهرست قفلشده نشانیها جلوی آن را میگیرد.
- بهداشت دستگاه همچنان مهم است. نمایه مرورگر جداگانه با مجموعه افزونههای تمیز، سیستمعامل بهروز و بدون ورود مشترک.
- موتور ریسک رفتار را هم زیر نظر دارد. یک رشته ناگهانی برداشتهای بزرگ یا یک طرف معامله تازه، نشانی هر چه باشد بررسی میشود.
IP ثابت به پرسش «چه کسی از کجا میآید» پاسخ میدهد. هویت، عامل دوم و قواعد برداشت به پرسش «آیا واقعاً خود شمایید و واقعاً همین را میخواهید» پاسخ میدهند. به همه آنها نیاز دارید.
موارد استفاده
- حساب شخصی روی خط خانگی پویا. یک نشانی ISP ثابت برای مرورگر و گوشی در خانه؛ راهاندازی در صفحه پروکسی برای امور مالی ما آمده است.
- میز معاملاتی کوچک. یک نشانی اختصاصی برای هر حساب شرکتی مشترک، و حساب شخصی هر همکار جدا. گزینههای نشانی ثابت در IP ثابت برای API مقایسه شدهاند.
- ربات روی رایانه خانگی. کلید API به نشانی ثابت گره میخورد و برداشت خاموش میماند، مانند لیست سفید IP برای API صرافی.
- ابزار پیگیری سبد دارایی با کلید فقطخواندنی. ارائهدهنده ابزار نشانی سرورهای خودش را برای لیست مجاز منتشر میکند؛ نشانی ثابت شما برای ابزارهای خودتان است.
- حسابداری که سال را بازبینی میکند. یک نشانی برای هر کاربر، گزارش ورود را به چیزی تبدیل میکند که یک انسان میتواند خط به خط بررسی کند.
اشتباههای رایج
- پروکسی چرخشی برای فراخوانی API. هر فراخوانی از نشانی تازهای میرسد؛ لیست مجاز بیشترشان را رد میکند و بقیه شبیه سرقت اعتبارنامه در حال انجام به نظر میرسند.
- اشتراک یک نشانی میان حسابهای متعدد. موتور حسابها را به هم پیوند میزند. اگر یکی محدود شود، بقیه سوءظن را به ارث میبرند و برخی صرافیها داشتن چند حساب برای یک نفر را از اساس ممنوع کردهاند.
- پروکسی رایگان با اعتبارنامه شما. پروکسی رایگان میبیند به کدام سرورها وصل میشوید و میتواند ترافیک رمزنگارینشده را دستکاری کند؛ نشانی آن با هر کسی که همان فهرست را پیدا کرده مشترک است و اغلب از قبل علامت خورده.
- قاطی کردن خطها. مرورگر روی نشانی ثابت، اپ گوشی روی 4G، ربات روی خط خانگی. حساب همچنان سه نشانی میبیند.
- VPN مصرفی به جای «IP ثابت». خروجی عوض میشود و با هزاران کاربر مشترک است؛ صرافیها بازههای ناشناسساز را نشانه ریسک میدانند.
- گره زدن کلید به نشانی اشتباه. نشانی محلی
192.168.x.x، نشانی لپتاپ به جای سرور، یا IPv6 وقتی فرم IPv4 میخواهد. - روشن کردن مجوز برداشت «محض احتیاط». همان مجوزی است که دزد میخواهد و محدودیت نشانی آن را از بین نمیبرد.
راهنمای انتخاب
| موقعیت شما | پیشنهاد |
|---|---|
| حساب شخصی، خط خانگی پویا، احراز هویت دوباره مکرر | یک نشانی ISP ثابت برای مرورگر و گوشی در خانه |
| ربات روی رایانه خانگی با کلید API | نشانی ISP ثابت، کلید محدود به آن، برداشت خاموش |
| ربات روی VPS یا سرور ابری | نشانی رزروشده سرور؛ اگر سرور نشانی ندارد، نشانی دیتاسنتر ثابت |
| حساب شرکتی که چند نفر اداره میکنند | یک نشانی اختصاصی برای آن حساب که همه از آن عبور کنند؛ حساب شخصی هر نفر روی نشانی خودش |
| جمعآوری دادههای عمومی بازار بدون ورود | پروکسی مسکونی چرخشی؛ این نوشته شامل آن نمیشود |
| معامله از کشوری که حساب در آن احراز هویت نشده | انجام ندهید؛ درباره وضعیت حساب با صرافی تماس بگیرید |
| هشدار ورود حتی از همان نشانی | نشانه IP نیست: دستگاه، رمز عبور و عامل دوم را بررسی کنید |
پرسشهای متداول
آیا IP ثابت همه درخواستهای احراز هویت دوباره را متوقف میکند؟
نه. درخواستهایی را حذف میکند که از نشانی ناآشنا ناشی میشوند. دستگاه تازه، نشانی برداشت تازه، تراکنش غیرعادی و عامل دوم ناموفق همچنان بررسی را فعال میکنند، و باید هم بکنند.
برای حساب صرافی، نشانی ISP ثابت از نشانی دیتاسنتر بهتر است؟
برای ورودها معمولاً بله: از بازه یک ارائهدهنده مصرفی میآید و شبیه خط خانگی است. برای ربات روی سرور، نشانی دیتاسنتر اختصاصی مشکلی ندارد اگر صرافی از آن بلوک سوءاستفادهای ندیده باشد. پیش از گره زدن کلید، نشانی را بررسی کنید.
آیا میتوانم برای ورود به صرافی از پروکسی مسکونی استفاده کنم؟
فقط نوع ثابت آن. پروکسی مسکونی چرخشی در هر نشست نشانی عوض میکند و این دقیقاً همان الگویی است که موتور ریسک علامت میزند. محصول ISP ثابت نشانیای از بازه مسکونی است که یکسان میماند.
آیا ارائهدهنده پروکسی رمز عبور صرافی من را میبیند؟
وقتی صرافی از HTTPS استفاده میکند نه، و همه استفاده میکنند. ارائهدهنده میبیند به کدام سرور وصل میشوید و چقدر داده رد و بدل میشود؛ ورود، امضای API و سفارشهای شما درون تونل رمزنگاریشده میمانند. پروکسی رایگان از یک فهرست عمومی موضوع دیگری است.
آیا چند نفر میتوانند یک IP ثابت را به اشتراک بگذارند؟
بله، اگر یک حساب مشترک دارند و صرافی دسترسی مشترک به آن را مجاز میداند. دو حساب متفاوت نباید نشانی مشترک داشته باشند و حساب شخصی و حساب شرکتی باید از هم جدا بمانند.
آیا IP ثابت به من اجازه میدهد از کشور دیگری از صرافی استفاده کنم؟
نه، و نباید تلاش کنید. صرافی حساب شما را به کشوری گره میزند که در آن احراز هویت کردهاید و شرایط آن نشان دادن حساب از جایی دیگر را ممنوع میکند. IP ثابت حساب احرازشده را از همان جایی که واقعاً هستید یکپارچه نگه میدارد.
خلاصه
موتور ریسک صرافیها هر ورود و هر فراخوانی API را بر اساس نشانی، دستگاه، زمانبندی و فاصله میان نشستها امتیاز میدهد و نشانی IP متغیر نشانهای است که بیش از همه میبیند. IP ثابت به حساب احرازشده یک خروجی پایدار میدهد، امکان گره زدن کلید API به نشانی مجاز را فراهم میکند، احراز هویت دوباره را به درخواستهایی که اهمیت دارند کاهش میدهد و گزارش فعالیت را خوانا نگه میدارد. برای حساب شخصی یا میز کوچک از نشانی ISP ثابت اختصاصی، برای ربات روی سرور از نشانی دیتاسنتر اختصاصی استفاده کنید، هرگز چرخشی، مشترک یا رایگان، و KYC، احراز هویت دوعاملی و لیست سفید برداشت را سر جای خود نگه دارید. گزینههای نشانی ثابت در صفحه خدمات پروکسی ما مقایسه شدهاند.
