Qu'est-ce que l'industrie des proxies et pourquoi

L'industrie des proxies n'a pas été créée pour les hackers. Découvrez comment la limitation de débit par IP a poussé les entreprises légitimes vers l'infrastructure proxy.

L'industrie des proxies existe en raison d'une simple tension inscrite dans l'Internet depuis deux décennies : les sites web veulent contrôler qui accède à leurs données et à quelle vitesse, et il existe toute une économie d'entreprises légitimes qui ont besoin d'accéder à ces données à une échelle que les sites web ne sont pas conçus pour servir.

Pour comprendre comment nous en sommes arrivés là, il faut revenir aux débuts d'Internet. Selon les standards actuels, les sites web de l'époque étaient extrêmement vulnérables. Mais ce n'était pas vraiment une préoccupation à l'époque, car les connaissances requises pour les attaquer n'étaient pas facilement accessibles. Au fur et à mesure que cela a changé, une nouvelle industrie est née pour s'en défendre : la cybersécurité.

L'émergence des défenses cyber

La cybersécurité a d'abord porté principalement sur l'arrêt des attaques basiques. Les attaques par déni de service étaient utilisées pour arrêter le site web ou le service d'un concurrent. Les failles comme les injections SQL, les vulnérabilités IDOR et les attaques de type SSRF étaient utilisées pour extraire des informations sensibles des bases de données. Au fil du temps, l'industrie a évolué, et les défenses aussi.

L'un des développements les plus importants a été la limitation de débit basée sur l'IP. Une fois que les sites web ont commencé à limiter le nombre de requêtes qu'une seule IP pouvait faire, les attaques à partir d'une seule machine ne se sont plus échelonnées. Les attaquants avaient d'autres raisons de se disperser aussi, principalement la bande passante brute et la suppression d'un point unique de défaillance, mais la limitation de débit leur en a donné une de plus.

Le déni de service a cédé la place aux attaques par déni de service distribué (DDoS) ; les grandes inondations initiales, comme Panix en 1996 et les attaques de février 2000 contre Yahoo et eBay, étaient principalement motivées par la bande passante et les réseaux de bots. L'attaque par force brute de credentials, où les attaquants testent des combinaisons email/mot de passe volées contre les sites de haute valeur, n'a plus pu être exécutée à grande échelle à partir d'une seule machine non plus, et cela n'a jamais cessé : Akamai compte toujours des dizaines de milliards de tentatives par mois.

Qui d'autre a été pris dans le feu croisé

C'est la partie de l'histoire que la plupart des gens connaissent. Mais ce qui est moins souvent discuté, c'est qui d'autre a été pris dans le feu croisé.

Parallèlement à tout cela, une industrie entièrement légitime croissait rapidement. Les entreprises avaient besoin de :

Surveiller les prix des concurrents sur des milliers de sites de e-commerce
Vérifier que les annonces s'affichaient correctement dans différentes zones géographiques
Suivre les classements SEO sur des millions de mots-clés
Collecter les données publiquement disponibles pour comprendre les tendances des consommateurs
Récupérer les prix des vols et des hôtels en temps réel
Analyser les contrefaçons et les abus de marques

Aucun de ces éléments ne sont des attaques. Ce sont des entreprises qui extraient des données publiquement disponibles à grande échelle, à des fins dont les sites web en question bénéficient souvent.

Le problème, c'est que les mécanismes défensifs déployés par les sites web ne font pas la distinction entre un attaquant malveillant et une entreprise de suivi des prix. Les deux ressemblent à « une seule IP faisant beaucoup de requêtes ». Les CAPTCHAs, les limites de débit par IP et les systèmes de détection de bots les traitent de la même manière.

Où les proxies entrent en jeu

Si votre entreprise dépend de la capacité à faire un grand volume de requêtes, et que le site web à l'autre bout limite le débit par IP, la solution est de distribuer ces requêtes sur plusieurs IPs. C'est toute la prémisse. Vous ne contournez pas la sécurité à des fins malveillantes ; vous acheminez le trafic légitime à travers suffisamment d'IPs différentes pour ne pas déclencher les limites conçues pour arrêter un comportement très différent.

L'industrie des proxies existe à cette intersection. Elle a été rendue nécessaire par les avancées en cybersécurité qui ont aidé à protéger les sites web contre les véritables attaquants, mais ces mêmes avancées ont également affecté les consommateurs légitimes, les chercheurs et les entreprises de collecte de données. L'industrie des proxies est ce qui permet à ces opérations légitimes de continuer à fonctionner dans un Internet où chaque IP est traitée comme suspecte jusqu'à preuve du contraire.

C'est l'histoire honnête de la naissance de cette industrie. Non pas comme un outil pour les attaquants, mais comme l'infrastructure qui permet à l'économie légitime de la data de continuer à fonctionner.

Si vous voulez comprendre exactement comment les proxies fonctionnent au niveau technique, l'article suivant le couvre en détail.

Publié par Alon Levi, PDG de FlashProxy

À propos de l'auteur : Alon Levi est le PDG de FlashProxy et possède une vaste expérience en infrastructure proxy, architecture de réseau et technologies de routage IP à grande échelle.

Connectez-vous sur LinkedIn · Contact : [email protected]

Questions fréquemment posées

Est-ce que l'utilisation d'un proxy est légale ?

Oui. Les proxies sont des outils, et comme tout outil, leur légalité dépend de la façon dont vous les utilisez. Trois points à distinguer.

Droit pénal : aux États-Unis, le scraping de données publiquement disponibles ne constitue généralement pas une violation de la CFAA, après les décisions Van Buren c. États-Unis (2021) et hiQ c. LinkedIn.
Droit des contrats : les conditions d'utilisation d'un site peuvent toujours vous lier, et hiQ a finalement perdu précisément sur ce point, en versant à LinkedIn une condamnation de 500 000 $ (bien que Meta c. Bright Data ait tranché l'autre sens en 2024 pour les données publiques scrapées sans être connecté).
Droit de la protection des données : si vous collectez des données personnelles, le RGPD et la CCPA s'appliquent indépendamment de ce qui précède.

Ceci n'est pas un conseil juridique.

Qui utilise les proxies ?

Les entreprises de e-commerce, les sociétés de technologie publicitaire, les agrégateurs de voyages, les chercheurs en cybersécurité, les plates-formes SEO et les sociétés d'IA sont parmi les utilisateurs de proxies les plus courants.

Pourquoi les sites web bloquent-ils les proxies ?

Les sites web bloquent les proxies principalement pour prévenir le trafic automatisé excessif qui pourrait surcharger leurs serveurs. La limitation de débit qui arrête les attaques rattrape aussi les opérations légitimes de collecte de données.