把 设备/IP/JA3/持久ID 当作节点,同一次访问里出现的节点两两相连,再求连通分量。
成对统计("这个 IP 背后几台设备")看不出跨节点的簇:A 与 B 共用 IP、B 与 C 共用 JA3、C 与 D 共用持久ID
—— 每一对都不超阈值,连起来却是一个 4 设备的簇。
近 7 天共 7 个分量,下面列出有跨节点关联的 3 个。
注意:NAT 后的真实用户(校园网/运营商 CGNAT)天然形成大簇,所以本页只作观测,
对应规则 farm_component 目前 0 分不计分。 · ← 回仪表盘
| 节点数 | 设备 | IP | JA3 | 访问 | 设备指纹 | IP 列表 |
|---|---|---|---|---|---|---|
| 150 | 14 | 12 | 81 | 110 | 3fd0339c3acadd7b0ac63576c26c1a20 40d58916ea07dd9f3f2fdc35e3170cc7 5b7f4dc012a2f7ae29776469 | 108.92.19.145 113.68.181.224 14.31.170.137 58.62.196.60 58.62.196.60:11404 58.62.196.60:11 |
| 7 | 2 | 2 | 1 | 2 | 29553c5dab01bce46c23a3619001dbb5 f2414c3829de4010a511dffc2fca2f3d | 192.42.116.142 23.129.64.203 |
| 6 | 2 | 1 | 2 | 2 | 471a72372bc3cd2b3f08469b73ce04f0 602eca7e57ed7df81fc6b52cfa84aa22 | 172.56.218.139 |