הגדרה
IP של ספק סלולרי הוא כתובת IP ציבורית שדרכה תעבורת האינטרנט של מנוי סלולרי יוצאת לאינטרנט הציבורי. מפעילי רשתות סלולריות — כולל AT&T, Verizon, T-Mobile, Vodafone, Deutsche Telekom, Orange, Jio Platforms ו-China Mobile — מקצים כתובות IP לבסיס המנויים שלהם באמצעות תשתית רשת השונה באופן יסודי מפס רחב ביתי בקווי קבועים.
ההבדל המבני העיקרי הוא NAT ברמת ספק (CGNAT), המוגדר ב-IETF RFC 6598. מכיוון שמרחב הכתובות הגלובלי של IPv4 מוצה, ספקי סלולר אינם יכולים להקצות כתובת IPv4 ציבורית ייחודית לכל מנוי. במקום זאת, הם פורסים תשתית NAT בקנה מידה גדול הממפה אלפי חיבורי מנויים סימולטניים דרך מאגר משותף של כתובות IPv4 ציבוריות. כתובת IP ציבורית אחת עשויה לייצג מאות או אלפי מנויים סלולריים נבדלים בכל רגע נתון.
כיצד IP של ספקי סלולר פועלים
כאשר מכשיר סלולרי יוצר חיבור נתוני LTE או 5G, הוא מקבל כתובת IP פרטית ברשת הפנימית של הספק — בדרך כלל ממרחב הכתובות המשותף של RFC 6598 (100.64.0.0/10) או מטווח פרטי קונבנציונלי של RFC 1918. כתובת פרטית זו משמשת לניתוב בתוך רשת הספק.
כאשר המכשיר יוזם חיבור אינטרנט יוצא, ציוד ה-CGNAT של הספק מתרגם את כתובת המקור הפרטית לאחת מכתובות ה-IPv4 הציבוריות של הספק, באמצעות תרגום כתובת-יציאה (PAT) להבחנה בין חיבורים סימולטניים ממנויים שונים החולקים את אותה IP ציבורית. שרת היעד — פלטפורמת תחרות, למשל — רואה רק את כתובת ה-IP הציבורית ואת יציאת המקור החולפת. אין לו ראות לכתובת הפרטית או לזהות המנוי האישי.
מכיוון שטלפונים חכמים מודרניים מוקצים מחדש לכתובות פרטיות חדשות לעיתים תכופות (וכתוצאה מכך עשויים להופיע תחת כתובות IP ציבוריות שונות בזמנים שונים), כתובות IP סלולריות מסתובבות במאגרי כתובות הספק בדפוסים המשקפים פעילות מנויים ולא הקצאות בית קבועות. פריסות IPv6 על ידי ספקי סלולר יכולות להקצות כתובות גלובליות ייחודיות למכשירים אישיים, אך CGNAT של IPv4 נשאר הארכיטקטורה הדומיננטית לתעבורת IPv4 ברשתות סלולריות עולמית.
ASNs של ספקי סלולר מסווגים על ידי מסדי נתוני מודיעין IP כשונים הן מספקי אינטרנט ביתיים בקווים קבועים והן מספקי מרכזי נתונים. GeoIP2 של MaxMind, ipinfo.io ושירותים דומים משתמשים בסיווג מבוסס ASN לזיהוי תעבורת ספקי סלולר, לרוב כולל את שם הספק וסוג הרשת הסלולרית בתגובותיהם.
היכן אתם נתקלים בכך
כתובות IP של ספקי סלולר מופיעות בתעבורת תחרות בכל מקום שמשתתפים מצביעים מטלפונים חכמים או טאבלטים בנתוני סלולר ולא ב-Wi-Fi. בשווקים עם שימוש אינטרנט גבוה במובייל-תחילה — הודו (Jio), חלקים מאפריקה ודרום מזרח אסיה ואזורים עירוניים עולמית — תעבורת ספקי סלולר יכולה להוות את הרוב של השתתפות תחרות אמיתית.
פלטפורמות תחרות חייבות להתחשב בכתובות IP של ספקי סלולר בעת תכנון לוגיקת ביטול כפילויות. מדיניות הצבעה אחת לכל IP מחמירה החלה על תעבורת סלולר תבטל באופן שגוי הצבעות ממנויים לגיטימיים מרובים החולקים כתובת CGNAT. פלטפורמות המטפלות בכך נכון משתמשות בעוגיות מפגש או באימות חשבון כמפתח ביטול הכפילויות העיקרי לתעבורת סלולר, ומשלימות ביטול כפילויות מבוסס IP במקום להסתמך עליו באופן בלעדי.
מערכות נגד הונאה מסווגות ASNs של ספקי סלולר באמצעות אותה תשתית מסד נתונים כסיווג IP ביתי. הצבעה מרשת LTE של T-Mobile בארצות הברית תעבור בדיקות סיווג ASN שתדחה הצבעה זהה מ-IP של מרכז נתונים AWS.
דוגמאות מעשיות
עיתון אזורי מריץ פרס בחירת קוראים מקוון. ניתוח יומן ההצבעה מראה ש-30% מההצבעות מגיעות מכתובות IP בעלות מיקום גיאוגרפי לבלוק כתובות יחיד של T-Mobile. החקירה מגלה שזה עקבי עם הצבעה סלולרית לגיטימית: ה-CGNAT של T-Mobile גורם למנויים נבדלים רבים באותו אזור מטרופוליטני לחלוק מאגר קטן של כתובות IP ציבוריות. לוגיקת ביטול הכפילויות של הפלטפורמה מזהה זאת נכון כתעבורה אורגנית משום שביטול כפילויות מבוסס עוגיות מציג מפגשים ייחודיים מאחורי כל הגשה.
שירות הזרמת מוזיקה אירופי מריץ ספירה לאחור של הצבעת מעריצים. ניתוח לאחר התחרות על ידי צוות ההונאה מראה שאשכול של 500 הצבעות הגיע דרך כתובת CGNAT משותפת של Vodafone במהלך חלון של 3 שעות. הצוות מצליב מול נתוני מפגש ומוצא 498 טביעות אצבע ייחודיות של דפדפן עם ביומטריה התנהגותית עקבית עם בני אדם — מאשר השתתפות סלולרית אמיתית — לצד 2 מפגשים עם טביעות אצבע זהות ודפוסי אינטראקציה דמויי בוט המסומנים להסרה.
פלטפורמת תחרות בהודו, שבה Jio Platforms משרתת מאות מיליוני מנויים באמצעות CGNAT אגרסיבי, מגדירה את מערכת ההצבעה שלה לדרוש אימות חשבון במקום ביטול כפילויות מבוסס IP, מכיוון שסביבת ה-CGNAT הופכת אכיפת ייחודיות מבוססת IP לבלתי אמינה עבור פלח הקהל הגדול ביותר של הפלטפורמה.
מושגים קשורים
כתובות IP ביתיות מקיפות כתובות IP של ספקי סלולר בקטגוריה הרחבה יותר של כתובות שהוקצו לצרכנים, מכיוון ששתיהן עוברות מסנני סיווג ASN של מרכזי נתונים. NAT ברמת ספק (CGNAT) הוא ארכיטקטורת הרשת הספציפית המגדירה כיצד IP של ספקי סלולר פועלים בקנה מידה ומדוע מנויים רבים חולקים כתובת אחת. פרוקסי מרכז נתונים מייצג את הקטגוריה המנוגדת: כתובות IP של ספקי אירוח הנדחות על ידי אותן מערכות סיווג המקבלות תעבורת ספקי סלולר כחיבורי צרכנים לגיטימיים.
מגבלות / הסתייגויות
האופי המשותף של כתובות IP של CGNAT יוצר עמימות אמיתית עבור זיהוי הונאה מבוסס IP. כתובת יציאה אחת של CGNAT המופיעה במספר רב של הגשות הצבעה יכולה לייצג השתתפות סלולרית אמיתית בנפח גבוה או שחקן יחיד המנצל כתובת משותפת. פלטפורמות אינן יכולות לפתור עמימות זו באמצעות מידע IP בלבד וחייבות להסתמך על אותות מפגש, עוגיות, חשבון והתנהגות לביטול כפילויות מדויק בתנאי CGNAT.
