RandAddressRandAddress

Pemeriksa Alamat IP Agregat

Cek silang alamat IP melalui sumber intelijen IP publik, daftar blokir offline, data ASN, dan penyedia geolokasi untuk meninjau sinyal risiko publiknya.

Risiko dan tipe IP

Setiap penyedia memeriksa VPN, proxy, Tor, hosting, pelaku penyalahgunaan, atau skor penipuan / kepercayaan penyalahgunaan.
6 sumber
TN
techniknews
Geolokasi plus tanda proxy dan hosting sederhana dari agregator TechnikNews.
via peramban
IS
ipapi_is
Geolokasi plus tanda VPN / proxy / Tor / hosting / pelaku penyalahgunaan. Paket anonim, 1000/hari.
via peramban
AB
abuseipdb
Laporan penyalahgunaan crowdsourced — skor kepercayaan 0–100 dan total laporan dalam 90 hari terakhir.
via proxy backend
PC
proxycheck
Deteksi VPN / proxy / Tor real-time dengan skor risiko 0–100 dan label tipe koneksi.
via proxy backend
CS
crowdsec
CTI komunitas — reputasi kategorikal (aman / mencurigakan / berbahaya) plus perilaku penyerang.
via proxy backend
VT
virustotal
Agregator VirusTotal — lebih dari 90 engine memberi suara malicious / suspicious / harmless untuk IP ini. Skor risiko diturunkan dari jumlah engine malicious absolut: ≥3 = tinggi (ambang industri «terkonfirmasi jahat»).
via proxy backend

Basis data daftar blokir

Infrastruktur kriminal, C2 botnet, penyerang aktif, dan relai keluar Tor.
6 sumber

Geolokasi per sumber

Di mana setiap penyedia geolokasi menempatkan IP ini.
2 sumber
TN
techniknews
Geolokasi plus tanda proxy dan hosting sederhana dari agregator TechnikNews.
via peramban
IS
ipapi_is
Geolokasi plus tanda VPN / proxy / Tor / hosting / pelaku penyalahgunaan. Paket anonim, 1000/hari.
via peramban

Cara skor dihitung

Skor risiko 0–100, dipecah menurut kelas sinyal.
Pita risikoRentang skor yang menentukan warna putusan.
Aman0–15
Rendah16–39
Sedang40–69
Tinggi70–100
Kategori penilaianSetiap kartu menampilkan poin maksimum dan contoh sinyal terkuat.

Daftar ancaman

maks.90

Infrastruktur kriminal terkurasi, C2 botnet, dan rentang IP penyerang aktif. Setiap kecocokan mengunci putusan minimal di Tinggi.

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

Anonim

maks.65

Sinyal VPN, proxy, dan Tor. Jaringan privasi sendiri tidak berbahaya tapi penting untuk pemeriksaan login / pembayaran / scraping.

  • Relai keluar Tor+65
  • Proxy ditandai+50
  • VPN ditandai+45

Reputasi

maks.80

Mesin reputasi pihak ketiga: kepercayaan AbuseIPDB, analisis multi-engine VirusTotal, putusan CrowdSec, risiko proxycheck.

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 engine malicious+80
  • CrowdSec berbahaya+80

Tipe jaringan

maks.25

Klasifikasi dari registri ASN offline. Cloud / hosting sedikit menaikkan risiko; rumahan / seluler bersifat netral.

  • Pusat data / hosting+25
  • CDN / DNS / backbone+12
  • Mesin pencari+8

Perilaku penyalahgunaan

maks.35

Sinyal aktivitas — pemindaian, brute force, laporan penyalahgunaan terkini, deteksi bot.

  • CrowdSec pemindaian / brute force+35
  • Tanda penyalahgunaan terkini+30
  • Status bot+20

Panduan Tipe Jaringan IP

Bagaimana setiap tipe jaringan berkaitan dengan risiko lalu lintas pengguna.
TerendahSedekat mungkin sebuah IP publik dengan pengguna nyata individual.
  • RumahanBroadband rumahan — sedekat mungkin IP publik dengan pengguna nyata individual. Catatan: jaringan proxy rumahan, perangkat rumahan terinfeksi malware, dan router keluarga bersama tetap ada.
RendahPengguna nyata di balik jalur keluar bersama — kepadatan akun tinggi pada satu IP adalah hal normal.
  • BisnisJalur keluar korporat / kantor. Karyawan nyata di balik NAT bersama — IP yang sama secara rutin menghasilkan banyak akun yang sah.
  • Jaringan selulerOperator seluler 4G / 5G. Pengguna nyata, namun CGNAT membuat ribuan orang dapat berbagi satu IP — kepadatan akun tinggi pada IP seluler adalah hal normal, bukan mencurigakan.
  • PendidikanJaringan sekolah atau universitas. Sebagian besar adalah mahasiswa dan staf nyata, tetapi harap antisipasi server lab, proyek mahasiswa, dan sesekali pemindai liar.
  • PemerintahJaringan pemerintah / sektor publik. Pengguna nyata; perlakukan sebagai risiko hanya jika layanan Anda punya alasan kebijakan untuk tidak melayani lalu lintas pemerintah.
Tidak pastiBukti tidak cukup untuk mengklasifikasikan — turunkan kepercayaan putusan, jangan menaikkan risiko.
  • Tidak diketahuiASN tidak ada di registri offline kami — bukti tidak cukup untuk mengklasifikasikan. Turunkan kepercayaan putusan, namun jangan naikkan risiko hanya karena sinyal ini.
Bergantung konteksRisiko bergantung pada endpoint yang diakses. Verifikasi pelaku sebelum mempercayai IP.
  • Mesin pencariSah untuk crawl konten; mencurigakan pada login, pendaftaran, pembayaran, atau API tulis. Verifikasi via DNS terbalik bahwa IP memang bot yang diklaimnya.
Sedang–TinggiBiasanya tidak muncul sebagai IP klien — curigai proxy, alat anti-deteksi, atau ekstraksi IP yang salah.
  • CDNJaringan tepi CDN biasanya tidak muncul sebagai IP klien. Saat muncul, curigai forward proxy, alat anti-deteksi, pemalsuan header, atau ekstraksi IP klien yang salah.
  • DNS publikIP DNS resolver publik tidak seharusnya muncul di log pengunjung web. Tanda bahaya yang sama seperti CDN — proxy, pemalsuan header, atau ekstraksi IP yang salah.
TinggiIP kelas server. Sangat berkorelasi dengan bot, scraper, dan otomasi massal.
  • BackbonePenyedia transit / backbone Tier-1. Hampir tidak pernah jalur akses langsung pengguna akhir.
  • Pusat dataIP cloud atau pusat data. Umum dengan bot, scraper, credential stuffing, dan pendaftaran massal. Juga ada VPN korporat sah, lingkungan dev, dan desktop cloud — tidak cukup alasan untuk memblokir hanya karena ini.
  • HostingVPS lebih kecil atau penyedia hosting dedikatif. Bahkan lebih condong ke penggunaan server daripada cloud utama — sangat berkorelasi dengan otomasi dan penyalahgunaan.

FAQ Pemeriksa Alamat IP

Kami melakukan referensi silang IP melintasi tiga penyedia geolokasi publik gratis (FreeIPAPI, TechnikNews, ipapi.is), empat mesin reputasi yang di-proxy melalui backend kami (AbuseIPDB, VirusTotal, CrowdSec CTI, proxycheck.io), dan enam daftar blokir offline (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). Mengagregasi semua ini memberi Anda geolokasi, tipe ASN, tanda VPN / proxy / Tor, sinyal penyalahgunaan dan threat-intel multi-engine, serta kecocokan daftar blokir dalam satu putusan.
IP rumahan milik penyedia Internet rumahan (Comcast, BT, dll.) dan biasanya ditugaskan ke router pengguna rumahan nyata. IP pusat data milik penyedia cloud atau hosting (AWS, Google Cloud, Hetzner, OVH) dan hampir selalu mewakili server, otomasi, keluaran VPN, atau proxy — bukan orang yang duduk di depan keyboard. Kami mengklasifikasikan IP ke salah satu dari 12 kategori menggunakan registri ASN offline (rumahan / operator seluler / ISP bisnis / pusat data / hosting / CDN / DNS resolver / mesin pencari / backbone / pendidikan / pemerintah / tidak diketahui), sehingga Anda dapat melihat sekilas apakah kecocokan pada IP ini masuk akal sebagai pengguna nyata atau sekadar server.
Ya. Setiap sumber yang kami tanyakan menerima IPv4 maupun IPv6. Cukup tempelkan alamatnya di kotak pencarian. Perlu diketahui, sebagian rentang IPv6 memiliki data reputasi lebih sedikit dibandingkan padanan IPv4-nya karena ruang alamat yang sangat luas — harap antisipasi angka kepercayaan yang sedikit lebih rendah pada pemeriksaan IPv6.
Mereka adalah daftar terkurasi dari IP (atau seluruh jaringan) yang terkait dengan aktivitas berbahaya yang diketahui. Kami melakukan referensi silang IP Anda dengan enam sumber independen: Spamhaus DROP (jaringan IPv4 + IPv6 di bawah kendali langsung penjahat siber); Spamhaus ASN-DROP (seluruh sistem otonom yang dijalankan oleh jaringan bermusuhan — cocok berdasarkan nomor AS, bukan IP); Feodo Tracker (server kendali botnet Emotet / Dridex / TrickBot / QakBot); CINS Army (IP yang aktif memindai, melakukan brute force, atau mengeksploitasi server); Blocklist.de (laporan honeypot tentang IP penyerang dalam 48 jam terakhir); Tor Project Bulk Exit (relai keluar Tor yang sedang dipublikasikan — kecocokan berarti IP dapat keluar dari jaringan Tor, bukan berarti pengguna berbahaya). Semua pencocokan dilakukan secara lokal di browser Anda; IP Anda tidak pernah dikirim ke penyedia ini.