Synthient

Layer3 Intel 和 Synthient 采用“被动扫描 + 归属匹配”的方式，将代理节点 IP 与公开的 ASN、Whois 及政府 IP 段数据库进行比对，不侵入目标系统。

这种被动扫描方法存在局限：无法确定代理节点的具体物理位置、活跃时长以及是否真的被租用过。