RandAddressRandAddress

Verificador agregado de endereços IP

Cruze o endereço IP em fontes públicas de inteligência IP, listas de bloqueio offline, dados de ASN e provedores de geolocalização para revisar seus sinais de risco públicos.

Risco e tipo de IP

Cada provedor verifica se há VPN, proxy, Tor, hospedagem, abuso ou pontuação de fraude / confiança de abuso.
6 fontes
TN
techniknews
Geolocalização e sinalizações simples de proxy e hospedagem do agregador da TechnikNews.
via navegador
IS
ipapi_is
Geolocalização e sinalizações de VPN / proxy / Tor / hospedagem / abuso. Plano anônimo, 1000 consultas por dia.
via navegador
AB
abuseipdb
Denúncias de abuso crowdsourced — pontuação de confiança 0–100 e total de denúncias nos últimos 90 dias.
via proxy do backend
PC
proxycheck
Detecção em tempo real de VPN / proxy / Tor com pontuação de risco 0–100 e rótulo do tipo de conexão.
via proxy do backend
CS
crowdsec
CTI da comunidade — reputação categórica (seguro / suspeito / malicioso) e comportamentos de atacante.
via proxy do backend
VT
virustotal
Agregador VirusTotal — mais de 90 motores votam malicious / suspicious / harmless neste IP. A pontuação é derivada do número absoluto de motores malicious: ≥3 = alto (limiar do mercado de «confirmadamente malicioso»).
via proxy do backend

Bases de listas de bloqueio

Infraestrutura criminosa, C2 de botnets, atacantes ativos e relays de saída Tor.
6 fontes

Geolocalização por fonte

Onde cada provedor de geolocalização situa este IP.
2 fontes
TN
techniknews
Geolocalização e sinalizações simples de proxy e hospedagem do agregador da TechnikNews.
via navegador
IS
ipapi_is
Geolocalização e sinalizações de VPN / proxy / Tor / hospedagem / abuso. Plano anônimo, 1000 consultas por dia.
via navegador

Como a pontuação é calculada

Pontuação de risco de 0 a 100, dividida por classe de sinal.
Faixas de riscoFaixas de pontuação que definem a cor do veredito.
Seguro0–15
Baixo16–39
Médio40–69
Alto70–100
Categorias de pontuaçãoCada cartão mostra os pontos máximos e os exemplos de sinais mais fortes.

Listas de ameaças

máx.90

Infraestrutura criminosa selecionada, C2 de botnets e faixas de IPs de atacantes ativos. Qualquer correspondência fixa o veredito em pelo menos Alto.

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

Anonimização

máx.65

Sinais de VPN, proxy e Tor. Redes de privacidade não são maliciosas por si mesmas, mas importam em login, pagamento e checagens antibot.

  • Relay de saída Tor+65
  • Proxy detectado+50
  • VPN detectada+45

Reputação

máx.80

Motores de reputação de terceiros: confiança AbuseIPDB, análise multimotor da VirusTotal, veredito CrowdSec, risco proxycheck.

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 motores malicious+80
  • CrowdSec malicioso+80

Tipo de rede

máx.25

Classificação pelo registro ASN offline. Nuvem / hospedagem aumenta um pouco o risco; residencial / móvel é neutro.

  • Data center / hospedagem+25
  • CDN / DNS / backbone+12
  • Mecanismo de busca+8

Comportamento de abuso

máx.35

Sinais de atividade — escaneamento, força bruta, denúncias de abuso recente, detecção de bot.

  • CrowdSec scan / força bruta+35
  • Sinalização de abuso recente+30
  • Status de bot+20

Guia de tipos de rede IP

Como cada tipo de rede se relaciona com o risco de tráfego de usuários.
MínimoO mais perto que um IP público chega de um usuário real e individual.
  • ResidencialBanda larga doméstica — o mais perto que um IP público chega de um usuário real e individual. Ressalvas: existem redes de proxies residenciais, dispositivos domésticos infectados por malware e roteadores familiares compartilhados.
BaixoUsuários reais por trás de uma saída compartilhada — alta densidade de contas em um mesmo IP é normal.
  • CorporativoSaída corporativa ou de escritório. Funcionários reais por trás de um NAT compartilhado — o mesmo IP gera, rotineiramente, várias contas legítimas.
  • Rede móvelOperadora móvel 4G / 5G. Usuários reais, mas o CGNAT faz milhares compartilharem um único IP — alta densidade de contas em IPs móveis é normal, não suspeito.
  • EducacionalRede escolar ou universitária. A maioria são estudantes e funcionários reais, mas espere servidores de laboratório, projetos de alunos e, ocasionalmente, algum scanner não autorizado.
  • GovernamentalRede governamental ou do setor público. Usuários reais; trate como risco apenas se seu serviço tiver razões de política para não atender tráfego governamental.
IndeterminadoNão há evidência suficiente para classificar — reduz a confiança do veredito em vez de subir o risco.
  • DesconhecidoASN ausente do nosso registro offline — sem evidência suficiente para classificar. Reduza a confiança do veredito, mas não eleve o risco apenas por este sinal.
Depende do contextoO risco depende do endpoint acessado. Verifique o ator antes de confiar no IP.
  • BuscadorLegítimo para crawls de conteúdo; suspeito em login, cadastro, pagamento ou APIs de escrita. Verifique por DNS reverso se o IP é mesmo o bot que diz ser.
Médio–AltoNormalmente não deveria aparecer como IP de cliente — desconfie de proxy, ferramentas anti-detecção ou extração incorreta de IP.
  • CDNRedes de borda de CDN normalmente não deveriam aparecer como IP de cliente. Quando aparecem, desconfie de proxy direto, ferramenta anti-detecção, falsificação de cabeçalhos ou extração incorreta do IP de cliente.
  • DNS públicoIPs de resolvedores DNS públicos não deveriam aparecer em logs de visitantes. As mesmas bandeiras vermelhas do CDN — proxy, falsificação de cabeçalhos ou extração de IP errada.
AltoIPs de classe servidor. Fortemente correlacionados com bots, scrapers e automação em massa.
  • BackboneProvedor de trânsito ou backbone Tier-1. Quase nunca é uma linha de acesso direto de um usuário final.
  • Data centerIP em nuvem ou data center. Comum com bots, scrapers, credential stuffing e cadastros em massa. Também aparecem VPNs corporativas legítimas, ambientes de desenvolvimento e desktops em nuvem — não é motivo suficiente para bloquear sozinho.
  • HospedagemProvedor de VPS menor ou hospedagem dedicada. Tendência ainda mais forte ao uso servidor que a nuvem principal — fortemente correlacionado com automação e abuso.

Perguntas frequentes sobre o verificador de IP

Cruzamos o IP em três provedores públicos gratuitos de geolocalização (FreeIPAPI, TechnikNews, ipapi.is), quatro motores de reputação proxiados pelo nosso backend (AbuseIPDB, VirusTotal, CrowdSec CTI, proxycheck.io) e seis listas de bloqueio offline (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). Agregando tudo isso, você recebe geolocalização, tipo de ASN, sinalizações de VPN / proxy / Tor, sinais de abuso e threat-intel multimotor e correspondências em listas de bloqueio em um único veredito.
Um IP residencial pertence a um provedor de Internet doméstico (Comcast, BT etc.) e costuma ser atribuído ao roteador real de um usuário em casa. Um IP de data center pertence a um provedor de nuvem ou hospedagem (AWS, Google Cloud, Hetzner, OVH) e quase sempre representa um servidor, automação, saída de VPN ou proxy — não uma pessoa diante do teclado. Classificamos o IP em uma de 12 categorias usando um registro ASN offline (residencial / operadora móvel / ISP corporativo / data center / hospedagem / CDN / resolvedor DNS / mecanismo de busca / backbone / educação / governo / desconhecido), assim você sabe rapidamente se uma correspondência neste IP pode ser de um usuário real ou apenas de um servidor.
Sim. Todas as fontes que consultamos aceitam IPv4 e IPv6. Basta colar o endereço no campo de busca. Esteja ciente de que algumas faixas IPv6 têm menos dados de reputação que as equivalentes IPv4 porque o espaço de endereços é enorme — espere uma confiança um pouco menor nas verificações IPv6.
São listas curadas de IPs (ou redes inteiras) ligadas a atividade comprovadamente maliciosa. Cruzamos seu IP com seis fontes independentes: Spamhaus DROP (redes IPv4 + IPv6 sob controle direto de cibercriminosos); Spamhaus ASN-DROP (sistemas autônomos inteiros operados por redes hostis — combina pelo número de AS, não pelo IP); Feodo Tracker (servidores de comando e controle das botnets Emotet / Dridex / TrickBot / QakBot); CINS Army (IPs que escaneiam, fazem força bruta ou exploram servidores); Blocklist.de (relatos de honeypot sobre IPs atacantes nas últimas 48 horas); Tor Project Bulk Exit (relays de saída Tor publicados no momento — uma correspondência indica que o IP pode sair da rede Tor, não que o usuário seja malicioso). Toda a comparação acontece localmente no seu navegador; seu IP nunca é enviado a esses provedores.