Por qué me importa este tema ahora
Un egress raro irrita la intuición antifraude. VPN, proxy corporativo, CGNAT, NAT móvil — todo parece «no como el ISP doméstico del anuncio». La tentación de marcar automatización es enorme.
Una persona honesta en VPN se ve «rara» para un score ingenuo. Me enseño a separar el contexto de red de las señales de automatización. Fórmula del diario: la red es contexto, no identidad.
Marco público (enlaces)
La alfabetización pública sobre WebRTC e ICE está en MDN RTCPeerConnection. La filosofía de «no un solo hash / mira la coherencia» aparece en materiales abiertos como detect.expert. Me importan las palabras «contexto» y «no veredicto».
Lo que observo en el lab, en términos generales
Egress ≠ identidad
Una persona en el tren con VPN sigue siendo una persona. La automatización en una «IP doméstica bonita» sigue siendo automatización. La red añade trama; no sustituye la investigación.
Si pongo peso nuclear en una «IP rara», castigo los viajes de trabajo, el Wi‑Fi público y el sentido común.
STUN/ICE como tema público
Los candidatos esbozan la topología de red a grandes rasgos. Útil para el contexto y peligroso como único veredicto. No convierto la capa de red en moral y no publico recetas para sustituir candidatos.
Cómo hablar al lector sin pánico
«La red se ve inusual» → «¿qué otras capas están coherentes?» Si el resto es cotidiano, no monto una caza de brujas. Si discrepan habitación, declaración y comportamiento — la red es un capítulo, no toda la novela.
Qué cambia esto en el detect y/o en el build (sin detalles)
En el detect reduzco la tentación de pesos nucleares sobre VPN. En el build no considero «salir por una IP bonita» el objetivo de un experimento de coherencia de perfil. Una IP bonita sin coherencia de capas es decorado de escena, no una victoria del método.
Lo que no diré y por qué
Sin recetas de sustitución de ICE, sin bypasses de antifraudes concretos vía STUN, sin esquemas de túneles «para un sitio».
Breve conclusión en primera persona
VPN y STUN ayudan a entender la escena. Sirven mal como jueces. En el diario del laboratorio la red sigue siendo decorado, no sentencia para el actor.
