Layer3 Intel

Layer3 Intel 和 Synthient 采用“被动扫描 + 归属匹配”的方式，将代理节点 IP 与公开的 ASN、Whois 及政府 IP 段数据库进行比对，不侵入目标系统。

这种被动扫描方法存在局限：无法确定代理节点的具体物理位置、活跃时长以及是否真的被租用过。

安全研究机构 Layer3 Intel 发布博客文章，称其在白宫网络中检测到了住宅代理的活动。

Layer3 Intel 的检测方法可能涉及流量行为分析、代理特征指纹识别或威胁情报比对，但原文未披露具体技术细节。