IP Sorgu Sonucunu Okumak: Destek Ekipleri İçin Saha Rehberi

IP sorgu sonuçlarını gün boyu gerçekten okuyan kişiler destek temsilcileridir; çoğu zaman da karşılarında yanıt bekleyen, sinirli bir müşteri varken. Bu rehber, onlara sahada kullanmaları için verdiğimiz pratik çerçevedir.

Skordan değil, bağlantı türünden başlayın

Skor bir özettir. Bağlantı türü ise eldeki somut veridir. Şu sırayla ilerleyin:

• Residential — bireysel bir internet servis sağlayıcı hattı. Adres bilinen bir residential proxy çıkışı değilse, çoğu durumda gerçek bir kullanıcıdır.
• Mobile — büyük ölçekli NAT arkasındaki operatör ağı. Binlerce abone aynı IP adresini paylaşabilir; bu yüzden yalnızca IP üzerinden yorum yapmak burada zayıf kalır.
• Business — kurumsal IP aralığı. Bir ofis tarafından paylaşılır; çok sayıda kullanıcıdan tek bir adres beklenir.
• Hosting / datacenter — ev bağlantısı değil, sunucudur. Trafiğin bir yerden aktarıldığını, scraping yapıldığını veya otomasyon kullanıldığını düşündürür.

Bir müşteri engellemeye itiraz ediyor ve bağlantı türü residential görünüyorsa, sorun büyük ihtimalle kurallarınızdaki bir false positive vakasıdır. Tür hosting ise, müşteriye hangi bağlantı üzerinden geldiğini sorun.

Sonra kurum adına ve ASN’ye bakın

ASN, ağı kimin işlettiğini gösterir. “AS13335 Cloudflare” ile kötüye kullanım geçmişi uzun olan küçük bir hosting bayisi aynı davranmaz; ikisi de datacenter aralığı olsa bile. Kurum adı çoğu zaman bir destek kaydını saniyeler içinde netleştirmeye yeter: kurumsal VPN geçidi, üniversite ağı, bilinen bir gizlilik sağlayıcısı gibi.

Coğrafi konumu tahmin olarak değerlendirin

Ülke doğruluğu genellikle yüksektir. Şehir doğruluğu ise değildir. IP geolocation, kayıt verileri ve ağ ölçümlerinden türetilir. Bir müşteri gerçekten bir şehirdeyken yüz kilometre uzaktaki başka bir şehirde görünebilir; özellikle mobil bağlantılarda bu gayet olağandır. Müşteriye asla “sistemimiz X şehrinde olduğunuzu söylüyor, demek ki doğru söylemiyorsunuz” demeyin. Bunun yerine ağın X üzerinden yönlendiğini söyleyin.

Bayrakların ne anlama geldiğini bilin

• Proxy — trafik başka bir nokta üzerinden aktarılıyor. Bu kurumsal bir ağ geçidi de olabilir, kötüye kullanım aracı da.
• VPN — ticari bir gizlilik servisi. Sıradan ve dürüst kullanıcılar arasında son derece yaygındır.
• TOR — adres, yayımlanmış bir exit list üzerinde yer alıyor. Yüksek anonimlik niyeti gösterir; ancak gazeteciler ve araştırmacılar tarafından da kullanılır.

Tek başına VPN bayrağı fraud anlamına gelmez. Milyonlarca insan, tarayıcısı veya antivirüsü beraberinde sunduğu için VPN’i sürekli açık kullanıyor.

İşe yarar bir eskalasyon merdiveni

• Residential, düşük skor, tek bir başarısız kontrol → neredeyse kesin false positive. Erişimi geri verin.
• VPN veya business, orta skor → müşteriden VPN’siz tekrar denemesini isteyin ya da e-posta ile doğrulama yapın.
• Hosting veya TOR, yüksek skor ve ek sinyaller (yeni hesap, fatura ülkesinin uyuşmaması, hızlı tekrar denemeleri) → kısıtlamayı koruyun ve fraud kuyruğuna eskale edin.
• Uzun süredir ödeme yapan bir hesabı etkileyen herhangi bir engelleme → önce override edin, sonra araştırın. Yanlış kararın maliyeti iki tarafta aynı değildir.

Gerekçeyi mutlaka yazın

Bir destek kaydını kapatırken gördüğünüz sonucu ve verdiğiniz kararı not edin. Birkaç hafta içinde bu notlar, eşikleri ayarlamak için elinizdeki en değerli veri setine dönüşür: kendi trafiğinizden gelen, gerçek vakalar ve insanlar tarafından etiketlenmiş sonuçlar. Bu, herhangi bir genel tavsiye edilen eşik değerinden çok daha kıymetlidir.