Сколько прокси (AS сеток) у накрутчиков

При второй части цикла (при целевом заходе) - это всегда поисковый запрос и на вашем сайте его уже не будет (если вы не выступаете в качестве человека, который старается стимулировать себе ПФ результаты).

Во всех других случаях - это нагул. И он - да, может быть (и чаще всего) прямой, может также идти через директ.

Немного ошибся, их уже чуть больше 75K

Это именно в таблицах маршрутизации, реально выдано больше, но около 20K не анонсировано.

По странам можно получить в RIPE в виде json

Посчитать в лоб как-то так:

$ curl 'https://stat.ripe.net/data/country-resource-list/data.json?resource=RU' | grep -F '",' | grep -vF ':' | grep -vF '/' | grep -vF '-' | wc -l

Нагул же через поиск тоже с ключевыми словами идет. Например бота прокачивают по группе информационных запросов из этой категории, а потом уже заход по коммерческому ключу. Так что нагул по релевантным ключам я бы тоже к целевым отнес. Одних записей поисковых запросов в куки бота, не достаточно, нужны еще параметры визитов из метрики.

Коллеги, подскажите. Разве ipv4/ipv6 адреса не будут подсвечиваться как прокси? И в теории можно легко вычислять и блокировать прокси трафик.

Но с мобильными/резидентскими сетями сложней - они предоставляют ссылки на смену IP, и у мобильных операторов IP часто один и тот же в рамках подсети.

У кого они должны подсвечиваться?

А как вы отличите по IP, что это прокси?

Сервисов для проверки отпечатков браузера много. Прокси подключение скрыть трудно, fingerprint будет подсвечиваться.

Как вычислять такой трафик - уже техническая задача.

Подсвечиваться кем и подсвечиваться где?

Если мы говорим о Метрике, то по умолчанию просто выводится название сети. Если мы добавляем вывод IP-шника  в Метрику, то название сети + IP.

Соб-но, на этом всё.

Формально вы даже с домашним интернетом можете организовать у себя в дома прокси сервер и предоставлять всем желающим прокси услуги. 

Если мы на своём прокси сервере реализуете условия анонимности прокси сервера, то все пользователи, которые будут заходить в интернет через ваш прокси сервер, они все будут иметь характеристики вашего домашнего провайдера.

Изначально мы про соединение ничего не знаем. В том смысле, что если мы в названии сети видим Битерку, то можешь сделать вывод, что это облачный провайдер и заранее блокировать эту сеть.

А какой вывод мы можем сделать, когда увидим, например такую запись? 

CJSC "ER-Telecom Holding" Yaroslavl' branch

Можем лишь предположить, что это какой-то местный Телеком из Ярославля. Может он предоставлять прокси услуги. Теоретически - может, а может и нет.

Так, что вычислять мы можем сравнивания рабочие записи с готовой и размеченной базой данных. Т.е. для начала нужно собрать свою условную spam базу, а потому уже включать её в работу.

Вот у CF такая база с серыми сетями наверняка есть.

Так о том и речь. Если накрутчик использует мобильные прокси вы не сможете их запретить, разделив бот трафик и живой трафик.

Можно лишь полностью запретить, что никто конечно делать не будет.

Возможно я отстал от последних модных штук. Раньше увлекался доргенами было давно правда, доры всегда любили закрывать по IP, также отрубался весь прокси трафик. Можно было чужие доры изучить только через юзер агент поисковых систем например (но не всегда, т.к. отпечатки так подсвечиваются), либо через резидентские/мобильные прокси по ГЕО дора.

Много сервисов для клоакинга есть, которые определяют прокси трафик ipv4/ipv6, им можно запрещать попадать на сайт, вычислять так подсети и блокировать их.

С мобильными/резидентскими проксями да, вычислить скорее всего не получится. Но ipv4/ipv6 легко вычислить.