التحقق من تطابق العنوان مع رمزه البريدي المذكور قبل الدفع
عدم تطابق الرمز البريدي والمدينة في نموذج الطلب يبدو خطأ إملائيًا صغيرًا إلى أن يتحول إلى شحنة مرسلة إلى جزء آخر من البلاد تمامًا.
كشف حركة VPN والوكلاء في نماذج التسجيل
تتعرض الفترات التجريبية المجانية لإساءة الاستخدام بطريقة يمكن توقعها: الشخص نفسه يسجّل مرارًا وتكرارًا، مستخدمًا بريدًا إلكترونيًا مختلفًا في كل مرة وشبكة VPN ليبدو كل تسجيل وكأنه آتٍ من موقع جديد لا علاقة له بما سبقه. لاحظت خدمة اشتراكات أن أرقام التحويل من الفترة التجريبية إلى الاشتراك المدفوع لديها أسوأ مما ينبغي، وعند التعمق في بيانات التسجيل الخام وجدت المشكلة الحقيقية: حصة ملموسة من الفترات التجريبية لم يكن يُقصد بها التحويل أصلًا، لأنها كانت تعود إلى الحفنة نفسها من الأشخاص الذين يستهلكون الفترة المجانية مرة بعد مرة.
الإشارة التي كشفت ذلك كانت عنوان IP خلف كل تسجيل. يعيد استدعاء /v1/ip البلد والمنطقة والمدينة والإحداثيات وASN والمؤسسة لعنوان معين، ومع mg_extras=1 أو الترويسة X-MG-Extras يعيد أيضًا تفاصيل التهديدات والشبكة، فيشير إلى العناوين المعروف أنها تتبع نقاط خروج VPN أو وكلاء مفتوحين أو غيرها من بنى إخفاء الهوية. نادرًا جدًا ما يثير العملاء العاديون الذين يسجّلون من اتصالات المنزل أو المكتب هذه الإشارة. أما من يتنقل بين خوادم خدمة VPN تجارية ليحصل على الفترة التجريبية نفسها مرارًا فيثيرها في كل مرة.
لم تحظر الشركة التسجيلات عبر VPN حظرًا تامًا، لأن كثيرًا من العملاء المشروعين يستخدمونها لأسباب عادية تتعلق بالخصوصية، وحظرهم تمامًا كان سيكلّف أعمالًا حقيقية. بدلًا من ذلك، حصل التسجيل الذي أُشير إلى أنه آتٍ من بنية VPN أو وكيل على نسخة أخف من الفترة التجريبية، تبقى عملية بما يكفي لتقييم المنتج لكنها محدودة بطريقة تجعل تكرار الإساءة أقل جدوى بكثير، في حين حصل التسجيل غير المُشار إليه على تجربة الفترة التجريبية الكاملة. وهذا التمييز وحده أزال معظم الحافز الاقتصادي وراء نمط الإساءة دون المساس بتجربة العميل العادي الذي يصادف أنه يشغّل VPN لأسباب لا علاقة لها بذلك.
أضاف الفريق إلى ذلك فحصًا ثانيًا: النظر في عدد التسجيلات التجريبية التي تشترك في نطاق الشبكة نفسه خلال فترة قصيرة، باستخدام حقلي ASN والمؤسسة لتجميع العناوين التي تنتمي إلى البنية نفسها حتى عندما يختلف عنوان IP المحدد في كل مرة، إذ إن الفئة المجانية في My Geocode نفسها تحسب الاستخدام لكل شبكة /24 في IPv4 ولكل /48 في IPv6 لهذا السبب تحديدًا، فالعناوين المتقاربة على الشبكة تميل إلى أن تكون تابعة للجهة نفسها. وكانت مجموعة من التسجيلات من النطاق الضيق نفسه خلال فترة قصيرة إشارة أقوى بكثير من أي عنوان مُشار إليه منفردًا.
عمل ذلك بالكامل من جهة الخادم، على طلب التسجيل نفسه، دون أي نص برمجي في المتصفح ودون أي شيء مرئي للشخص الذي يسجّل. كما عمل بتكلفة زهيدة. فاستعلام واحد لكل تسجيل أبقى الخدمة ضمن الحصة المجانية اليومية المضمّنة مع مفتاحها بفارق مريح في معظم الأشهر، مع خيار الدفع المسبق المعتاد لتغطية أي ارتفاع مفاجئ حول حملة تسويقية تجلب موجة من التسجيلات الجديدة، مشروعة كانت أم لا.
والفكرة الأوسع تنطبق على ما هو أبعد من الفترات التجريبية المجانية: أي عرض قيّم بما يكفي ليستحق التكرار، سواء كان مكافأة إحالة أو خصمًا على الطلب الأول أو فئة مجانية محدودة، يجتذب هذا النوع من الإساءة بالضبط، وعنوان IP خلف التسجيل هو في الغالب أرخص إشارة متاحة لكشفها قبل أن تكلّف شيئًا حقيقيًا. تتوفر تفاصيل حقل الإضافات وعائلتي العناوين كلتيهما في /docs/ipv4-lookup/ و/docs/ipv6-lookup/.