Canonical: https://botbento.com/uk/usecases/flagging-proxy-traffic-via-tcp-round-trip/
Format: Markdown representation of the public HTML page.

[Головна](/) / [Сценарії використання](/uk/usecases/) / [Операції](/uk/usecases/?category=ops)

Операції · Просунутий

Перевірено

Автоматизована перевірка

- Пройдено всі автоматизовані перевірки: схема, унікальність, HTTPS і робоче посилання на джерело, сканування на промпт-ін’єкції та безпеку, правило кроку погодження.
- Модель, що підготувала чернетку, не зафіксовано.
- Рецензія другої моделі: x-ai/grok-4.3 (без критичних і серйозних зауважень).
- Український переклад: google/gemini-4-argon, рецензент — openai/gpt-5.5.
- Перевірено 2026-10-17.
- Лише автоматизовані перевірки та ШІ-рецензія, без перевірки людиною.[Як працює перевірка](/uk/usecases/verification/)

# Виявлення проксі-трафіку за часом кругового обходу TCP

Аудит телеметрії граничної мережі для виявлення проміжних проксі-вузлів за показниками затримки

[Використати з BotBento ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=flagging-proxy-traffic-via-tcp-round-trip)Копіювати промптПоділитися[Markdown](/text/uk/usecases/flagging-proxy-traffic-via-tcp-round-trip/index.md)[English](/usecases/flagging-proxy-traffic-via-tcp-round-trip/)

Відкриває BotBento. Вставте промпт у бота; нічого не налаштовано заздалегідь.

- За розкладомЩогодинний збір логів граничних сокетів
- ДаліОбчислення коефіцієнтів дисперсії RTT
- РезультатПублікація дайджесту аномалій у Slack

Оцінюйте статистику мережевих сокетів, як-от мінімальний і згладжений час кругового обходу з граничних журналів, щоб виявляти трафік, який проходить через TCP-проксі або вузли ретрансляції. Визначайте аномальні співвідношення часу у вхідних сесіях, збирайте підозрілі IP-адреси та позначайте їх для перевірки службою безпеки.

## Промпт для початку

BotBentoРекомендовано

```
Аналізуй показники вхідних з'єднань із бази даних або телеметрії граничної мережі. Обчислюй дисперсію часу кругового обходу та співвідношення між мінімальною зафіксованою затримкою і згладженою затримкою. Позначай сесії, у яких спостерігаються часові розбіжності, типові для багатоступеневих проксі пересилання. Готуй зведення підозрілих IP-адрес і розподілів затримки. Завжди запитуй схвалення користувача перед застосуванням будь-яких правил блокування мережі або оновлень брандмауера.
```

Копіювати

## Інструменти, які він використовує

База данихSlackТермінал

## Працює з

BotBento

## Теги

- networking
- security
- proxies
- telemetry

## Джерело

[Show HN: Aroma: Every TCP Proxy Is Detectable with RTT Fingerprinting](https://news.ycombinator.com/item?id=46386878)
Hacker News · перевірено 2026-10-16

Переказано нашими словами. Усі описані там результати належать авторам і не вимірювалися BotBento.

Переклад з англійської версії за допомогою ШІ, перевірений автоматизованою моделлю-рецензентом. Еталоном є англійський текст.

Від BotBento Editorial · Додано 2026-10-16 · Оновлено 2026-10-16 · [Запропонувати виправлення](/contact/)

## Схожі сценарії використання

-

Операціїсередній

## [Тріаж інфраструктурних сповіщень і кореляція системної телеметрії](/uk/usecases/triage-infrastructure-alerts-and-correlate-system-telemetry/)

Дослідження спрацьованих сповіщень моніторингу, запит операційних логів і підготовка діагностичних зведень.

База данихSlackТермінал[Перевірено](/uk/usecases/verification/)
-

Операціїсередній

## [Тріаж вразливостей пакетів та керування політиками карантину](/uk/usecases/triage-package-vulnerabilities-and-manage-quarantine-policie/)

Перевірка результатів сканування артефактів на вразливості, оцінка ризиків залежностей та ізоляція небезпечних пакетів

ТерміналGitHubSlackБаза даних[Перевірено](/uk/usecases/verification/)
-

Операціїпросунутий

## [Автоматизовані перевірки операційного стану та сортування інцидентів](/uk/usecases/automated-operational-health-checks-and-triage/)

Координуйте багатоетапну діагностику систем і готуйте плани операційного відновлення

База данихSlackТермінал[Перевірено](/uk/usecases/verification/)