Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Network Type nedir; IP Reputation'dan farkı ne?
Kısa cevap
Network Type, bir IP adresinin ne tür bir ağa ait olduğunu gösteren sınıflandırmadır: veri merkezi, CDN, doğrulanmış bot, anonimleştirici ya da son kullanıcı ağı. IP Reputation'dan farkı, adresin geçmişte kötüye kullanılıp kullanılmadığına değil, nereye ait olduğuna bakmasıdır; bir veri merkezi adresi kötü olmak zorunda değildir. TR7 5 kategori (Datacenter, CDN, Verified Bot, Anonymizer (VPN / Proxy / Tor), End User) ve 21 grup tanır (ör. Amazon AWS, Hetzner, Tor Exit Node, Mobile / CGNAT); her grup tek bir kategoriye bağlıdır ve sınıflandırma verisinde bulunmayan adres hiçbir kategoriye düşmez. Bu sınıflandırma Load Balancer'daki Network Type Category ve Network Type Group koşullarında, L7 DDoS Protection'daki Network Type Group Control bloğunda, IP Lookup sonucunda ve IP Intelligence & Reputation'ın Distribution sekmesinde kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Load Balancer → Conditions | Network Type Category, Network Type Group | Ağ tipine göre aksiyon ya da yönlendirme |
| Bot/DDoS Management → L7 DDoS Protection | Network Type Group Control (Exempt Network Groups dahil) | Bir ağ grubundan gelen istek ve bağlantıya limit ya da doğrudan aksiyon |
| Bot/DDoS Management → Bot Protection → Factors | Datacenter Ip, Tor Exit | Ağ tipinin bot skoruna katkısı |
| Bot/DDoS → Event Logs | Network Type | Kaynağın ağ grubu |
| Settings → General Settings → IP Intelligence & Reputation → IP Lookup | Network Type satırı | Adresin grubu ve kategorisi |
| IP Intelligence & Reputation → Distribution | Blacklist by Network Type, Network Category | Kara listedeki adreslerin ağ tipine dağılımı |
| Log profili ve smart variable alanları | %NETTYPE_GROUP, %NETTYPE_CATEGORY | Ağ tipini loga ya da başka bir alana yazma |
IP Reputation'dan Farkı
| Network Type | IP Reputation | |
|---|---|---|
| Sorduğu soru | Adres ne tür bir ağa ait? | Adres kötüye kullanım için bildirildi mi? |
| Değerler | 5 kategori, 21 grup (ör. Datacenter, Tor Exit Node) | Reputation kategorileri (ör. Brute-Force, Port Scan, Open Proxy, VPN IP) |
| Kaynak | Cihazdaki ağ tipi veritabanı | IP reputation veritabanı, External sources ve elle eklenen Blacklist content |
| TR7'deki koşul / koruma | Network Type Category / group koşulları, Network Type Group Control | Blacklist IP Category koşulu, IP Reputation Protection |
Sık Karıştırılan Noktalar
- "Datacenter trafiği kötü niyetlidir." API istemcileri, izleme sistemleri ve şirket çıkışları gibi meşru trafik de veri merkezlerinden gelir; ağ tipi tek başına engelleme gerekçesi değildir.
- "Network Type ile reputation aynı listedir." Biri ağın türünü, diğeri adresin kötüye kullanım geçmişini gösterir; bir adres hem Datacenter hem bir reputation kategorisinde olabilir.
- "Her adres bir kategoriye düşer." Sınıflandırma verisinde yer almayan adres hiçbir kategoriye düşmez; bu adreste koşul sağlanmaz.
Ağ tipi ve reputation verisini birlikte kullanma: Tor çıkış düğümlerini, VPN/proxy adreslerini ve veri merkezi (bulut/hosting) IP'lerini nasıl tanır ve ayrı ele alırım?
Dokümantasyonda nasıl yapılır
