Зачем мне эта тема сейчас
Странный egress бесит антифрод-интуицию. VPN, корпоративный прокси, CGNAT, мобильный NAT — всё выглядит «не как домашний провайдер из рекламы». Соблазн поставить клеймо автоматизации огромный.
Честный человек на VPN выглядит «странно» для наивного скора. Я учу себя отделять сетевой контекст от признаков автоматизации. Формула дневника: сеть — контекст, не личность.
Общедоступная рамка (ссылки)
Публичная грамотность WebRTC и ICE есть в MDN RTCPeerConnection. Философия «не один хеш / смотри согласованность» звучит в открытых материалах вроде detect.expert. Мне важны слова «контекст» и «не приговор».
Что я наблюдаю в лабе общими словами
Egress ≠ личность
Человек в поезде на VPN остаётся человеком. Автоматизация на «красивом домашнем IP» остаётся автоматизацией. Сеть добавляет сюжет, не заменяет расследование.
Если я ставлю ядерный вес на «странный IP», я наказываю командировки, общественный Wi‑Fi и здравый смысл.
STUN/ICE как публичная тема
Кандидаты рассказывают о сетевой топологии грубыми мазками. Это полезно для контекста и опасно как единственный вердикт. Я не превращаю сетевой слой в мораль и не публикую рецепты подмены кандидатов.
Как говорить читателю без паники
«Сеть выглядит необычно» → «какие ещё слои согласованы?» Если остальные слои бытовые, я не устраиваю охоту на ведьм. Если спорят комната, заявление и поведение — сеть лишь одна глава, не весь роман.
Что это меняет в детекте и/или в билде (без конкретики)
В детекте снижаю соблазн ядерных весов на VPN. В билде не считаю «выйти на красивый IP» целью эксперимента согласованности профиля. Красивый IP без согласованности слоёв — декорация сцены, не победа метода.
Чего я не скажу и почему
Без рецептов подмены ICE, без обхода конкретных антифродов через STUN, без схем туннелей «под сайт».
Короткий вывод от первого лица
VPN и STUN помогают понять сцену. Они плохо годятся на роль судьи. В дневнике лаборатории сеть остаётся декорациями, а не приговором актёру.
