流量路由术语
什么是 VPN 与代理流量？
这些技术既可用于隐私和企业访问，也可支持自动化，所以检测到中间网络并不能证明访问意图。
两类相关中间服务
VPN 通常为设备流量建立隧道，代理则转发特定应用或协议。在目标看来，中间服务器就是请求来源。
可观察到的变化
IP、ASN、国家和网络分类可能只描述中间节点。语言、时区与设备信息不一定匹配该地区。
常见合理用途
旅行者、企业、移动用户和关注隐私的人每天都会使用这些连接。整体封禁容易造成大量误报。
评估风险而非标签
托管网络、已知服务与上下文差异可以提高风险，但最终路线还要考虑其他信号和活动目的。
保持数据新鲜
网段会更换所有者，服务也会增加出口。分类数据需要时间戳、多来源核对和周期性复查。