RandAddressRandAddress

بررسی‌کننده تجمیعی آدرس IP

یک آدرس IP را در منابع عمومی داده IP، فهرست‌های مسدودسازی آفلاین، داده‌های ASN و سرویس‌های موقعیت جغرافیایی بررسی کنید تا سیگنال‌های ریسک عمومی آن را ببینید.

ریسک و نوع IP

هر ارائه‌دهنده وجود VPN، پروکسی، Tor، هاستینگ، سوءاستفاده یا امتیاز کلاهبرداری را بررسی می‌کند.
6 منبع
TN
techniknews
داده جغرافیایی به‌همراه برچسب‌های ساده پروکسی و هاستینگ از تجمیع‌کننده TechnikNews.
از طریق مرورگر
IS
ipapi_is
داده جغرافیایی به‌همراه برچسب‌های VPN / پروکسی / Tor / هاستینگ / سوءاستفاده. سطح ناشناس، ۱٬۰۰۰ درخواست در روز.
از طریق مرورگر
AB
abuseipdb
گزارش‌های جمع‌سپاری‌شده سوءاستفاده — امتیاز اطمینان ۰ تا ۱۰۰ و مجموع گزارش‌های ۹۰ روز گذشته.
از طریق پروکسی بک‌اند
PC
proxycheck
تشخیص بی‌درنگ VPN / پروکسی / Tor با امتیاز ریسک ۰ تا ۱۰۰ و برچسب نوع اتصال.
از طریق پروکسی بک‌اند
CS
crowdsec
هوش تهدید اجتماعی — اعتبار دسته‌ای (امن / مشکوک / مخرب) به‌همراه رفتارهای مهاجم.
از طریق پروکسی بک‌اند
VT
virustotal
تجمیع‌کننده VirusTotal — بیش از ۹۰ موتور درباره این IP رأی «مخرب / مشکوک / بی‌خطر» می‌دهند. امتیاز ریسک از تعداد مطلق موتورهای تشخیص‌دهنده مخرب استخراج می‌شود: ۳ یا بیشتر = بالا (آستانه پذیرفته‌شده صنعت).
از طریق پروکسی بک‌اند

پایگاه‌های فهرست مسدودسازی

زیرساخت مجرمانه، سرورهای فرماندهی بات‌نت، مهاجمان فعال و گره‌های خروجی Tor.
6 منبع

موقعیت جغرافیایی به تفکیک منبع

هر سرویس موقعیت‌یابی این IP را کجا می‌داند.
2 منبع
TN
techniknews
داده جغرافیایی به‌همراه برچسب‌های ساده پروکسی و هاستینگ از تجمیع‌کننده TechnikNews.
از طریق مرورگر
IS
ipapi_is
داده جغرافیایی به‌همراه برچسب‌های VPN / پروکسی / Tor / هاستینگ / سوءاستفاده. سطح ناشناس، ۱٬۰۰۰ درخواست در روز.
از طریق مرورگر

امتیاز چگونه محاسبه می‌شود

امتیاز ریسک ۰ تا ۱۰۰، تفکیک‌شده بر اساس کلاس سیگنال.
نوارهای ریسکبازه‌های امتیاز که رنگ حکم را تعیین می‌کنند.
امن0–15
پایین16–39
متوسط40–69
بالا70–100
دسته‌های امتیازدهیهر کارت بیشینه امتیاز و شاخص‌ترین نمونه‌های سیگنال را نشان می‌دهد.

فهرست‌های تهدید

بیشینه90

بازه‌های گزیده زیرساخت مجرمانه، سرورهای فرماندهی بات‌نت و مهاجمان فعال. هر تطابقی حکم را دست‌کم به «بالا» می‌رساند.

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

ناشناس‌ساز

بیشینه65

سیگنال‌های VPN، پروکسی و Tor. شبکه‌های حریم خصوصی به‌خودی‌خود مخرب نیستند، اما برای بررسی ورود، پرداخت و اسکرپینگ اهمیت دارند.

  • گره خروجی Tor+65
  • برچسب پروکسی+50
  • برچسب VPN+45

اعتبار

بیشینه80

موتورهای اعتبارسنجی ثالث: اطمینان AbuseIPDB، تحلیل چندموتوره VirusTotal، حکم CrowdSec، ریسک proxycheck.

  • AbuseIPDB ≥ ۷۵+80
  • VirusTotal: ۳ موتور مخرب یا بیشتر+80
  • CrowdSec: مخرب+80

نوع شبکه

بیشینه25

طبقه‌بندی بر پایه رجیستری آفلاین ASN. ابر / هاستینگ ریسک را اندکی بالا می‌برد؛ خانگی / موبایل خنثی است.

  • مرکز داده / هاستینگ+25
  • CDN / DNS / ستون فقرات+12
  • موتور جستجو+8

رفتار سوءاستفاده

بیشینه35

سیگنال‌های رفتار فعال — اسکن، حدس رمز، گزارش‌های اخیر سوءاستفاده، تشخیص ربات.

  • CrowdSec: اسکن / حدس رمز+35
  • برچسب سوءاستفاده اخیر+30
  • وضعیت ربات+20

راهنمای انواع شبکه IP

هر نوع شبکه چه نسبتی با ریسک ترافیک کاربر دارد.
کمتریننزدیک‌ترین حالتی که یک IP عمومی به یک کاربر واقعی و منفرد دارد.
  • خانگیپهن‌باند خانگی — نزدیک‌ترین حالتی که یک IP عمومی به کاربر واقعی و منفرد دارد. با این ملاحظات: شبکه‌های پروکسی خانگی، دستگاه‌های خانگی آلوده به بدافزار و روترهای مشترک خانوادگی هم وجود دارند.
پایینکاربران واقعی پشت یک خروجی مشترک — تراکم بالای حساب روی یک IP در اینجا عادی است.
  • سازمانیخروجی سازمانی یا اداری. کارمندان واقعی پشت یک NAT مشترک — طبیعی است که از یک IP حساب‌های معتبر متعددی ساخته شود.
  • شبکه موبایلاپراتور موبایل 4G / 5G. کاربران واقعی، اما CGNAT یعنی هزاران نفر ممکن است یک IP را به اشتراک بگذارند — تراکم بالای حساب روی IPهای موبایل عادی است، نه مشکوک.
  • آموزشیشبکه مدرسه یا دانشگاه. عمدتاً دانشجویان و کارکنان واقعی، اما انتظار سرورهای آزمایشگاهی، پروژه‌های دانشجویی و گاهی اسکنر سرکش را داشته باشید.
  • دولتیشبکه دولتی یا بخش عمومی. کاربران واقعی؛ تنها در صورتی پرریسک بدانید که سرویس شما دلایل سیاستی برای ارائه‌نکردن خدمات به این ترافیک داشته باشد.
نامشخصشواهد برای طبقه‌بندی کافی نیست — به‌جای بالابردن ریسک، اطمینان حکم را کاهش می‌دهد.
  • نامشخصASN در رجیستری آفلاین ما نیست — شواهد برای طبقه‌بندی کافی نیست. اطمینان حکم را کاهش دهید، اما تنها بر پایه این سیگنال ریسک را بالا نبرید.
وابسته به زمینهریسک به نقطه پایانی فراخوانی‌شده بستگی دارد. پیش از اعتماد به IP، هویت عامل را راستی‌آزمایی کنید.
  • موتور جستجوبرای خزش محتوا مشروع است؛ اما در ورود، ثبت‌نام، پرداخت یا APIهای نوشتن مشکوک است. با DNS معکوس راستی‌آزمایی کنید که IP واقعاً همان رباتی است که ادعا می‌کند.
متوسط تا بالانباید به‌طور معمول به‌عنوان IP کلاینت دیده شود — به پروکسی، ابزارهای ضدشناسایی یا استخراج نادرست IP مشکوک شوید.
  • CDNشبکه‌های لبه CDN معمولاً نباید به‌عنوان IP کلاینت ظاهر شوند. اگر شدند، به پروکسی رو‌به‌جلو، ابزار ضدشناسایی، جعل هدر یا استخراج نادرست IP کلاینت مشکوک شوید.
  • DNS عمومیIP حل‌کننده‌های DNS عمومی نباید در لاگ بازدیدکنندگان سایت دیده شود. همان نشانه‌های هشدار CDN — پروکسی، جعل هدر یا استخراج نادرست IP.
بالاIPهای رده سرور. همبستگی زیادی با ربات‌ها، اسکرپرها و اتوماسیون انبوه دارند.
  • ستون فقراتارائه‌دهنده ترانزیت یا ستون فقرات رده ۱. تقریباً هرگز خط دسترسی مستقیم کاربر نهایی نیست.
  • مرکز دادهIP ابری یا مرکز داده. در ربات‌ها، اسکرپرها، حملات پرکردن اعتبارنامه و ثبت‌نام انبوه رایج است. البته VPNهای سازمانی معتبر، محیط‌های توسعه و دسکتاپ‌های ابری هم همین‌گونه‌اند — این نشانه به‌تنهایی دلیل کافی برای مسدودسازی نیست.
  • هاستینگارائه‌دهنده VPS کوچک‌تر یا سرور اختصاصی. حتی بیش از ابرهای بزرگ به کاربرد سروری گرایش دارد — همبستگی بالایی با اتوماسیون و سوءاستفاده دارد.

سؤالات متداول بررسی‌کننده آدرس IP

ما IP را با سه سرویس رایگان و عمومی موقعیت‌یابی (FreeIPAPI، TechnikNews، ipapi.is)، چهار موتور اعتبارسنجی از طریق بک‌اند ما (AbuseIPDB، VirusTotal، CrowdSec CTI، proxycheck.io) و شش فهرست مسدودسازی آفلاین (Spamhaus DROP، Spamhaus ASN-DROP، Feodo Tracker، CINS Army، Blocklist.de، Tor Project Bulk Exit) مقایسه می‌کنیم. تجمیع این منابع موقعیت جغرافیایی، نوع ASN، برچسب‌های VPN / پروکسی / Tor، سیگنال‌های سوءاستفاده و هوش تهدید چندموتوره و تطابق‌های فهرست مسدودسازی را در یک حکم واحد به شما می‌دهد.
IP خانگی به یک ارائه‌دهنده اینترنت خانگی (مانند Comcast یا BT) تعلق دارد و معمولاً به روتر یک کاربر واقعی در خانه اختصاص می‌یابد. IP مرکز داده به یک ارائه‌دهنده ابری یا هاستینگ (مانند AWS، Google Cloud، Hetzner، OVH) تعلق دارد و تقریباً همیشه نشان‌دهنده سرور، اتوماسیون، خروجی VPN یا پروکسی است — نه فردی که پشت کیبورد نشسته باشد. ما IP را با استفاده از یک رجیستری آفلاین ASN در یکی از ۱۲ دسته قرار می‌دهیم (خانگی / اپراتور موبایل / ISP سازمانی / مرکز داده / هاستینگ / CDN / حل‌کننده DNS / موتور جستجو / ستون فقرات / آموزشی / دولتی / نامشخص) تا در یک نگاه بدانید فعالیت این IP محتملاً از یک کاربر واقعی است یا صرفاً از یک سرور.
بله. همه منابعی که پرس‌وجو می‌کنیم هم IPv4 و هم IPv6 را می‌پذیرند. کافی است آدرس را در کادر جستجو بچسبانید. توجه داشته باشید که برخی بازه‌های IPv6 نسبت به معادل‌های IPv4 خود داده اعتبار کمتری دارند، چون فضای آدرس بسیار بزرگ است — بنابراین در بررسی‌های IPv6 انتظار اطمینان اندکی پایین‌تر را داشته باشید.
این‌ها فهرست‌های گزیده‌ای از IPها (یا شبکه‌های کامل) هستند که به فعالیت مخرب شناخته‌شده گره خورده‌اند. ما IP شما را با شش منبع مستقل مقایسه می‌کنیم: Spamhaus DROP (شبکه‌های IPv4 و IPv6 تحت کنترل مستقیم مجرمان سایبری)؛ Spamhaus ASN-DROP (سامانه‌های خودگردان کامل که شبکه‌های متخاصم اداره می‌کنند — تطابق با شماره AS است نه با IP)؛ Feodo Tracker (سرورهای فرماندهی و کنترل بات‌نت‌های Emotet / Dridex / TrickBot / QakBot)؛ CINS Army (IPهایی که فعالانه اسکن، حدس رمز یا بهره‌برداری از سرورها می‌کنند)؛ Blocklist.de (گزارش‌های هانی‌پات از IPهای مهاجم در ۴۸ ساعت گذشته)؛ و Tor Project Bulk Exit (گره‌های خروجی اعلام‌شده فعلی Tor — تطابق یعنی این IP می‌تواند از شبکه Tor خارج شود، نه اینکه کاربر مخرب است). همه تطبیق‌ها به‌صورت محلی در مرورگر شما انجام می‌شود؛ IP شما هرگز برای این ارائه‌دهندگان ارسال نمی‌شود.