RandAddressRandAddress

Агрегований чекер IP-адрес

Перевірте IP-адресу за публічними джерелами даних про IP, офлайн-блоклистами, даними ASN та геолокаційними сервісами, щоб побачити її публічні сигнали ризику.

Ризик і тип IP

Кожен постачальник перевіряє VPN, проксі, Tor, хостинг, зловживання або оцінку шахрайства.
джерел: 6
TN
techniknews
Геодані плюс прості позначки проксі та хостингу від агрегатора TechnikNews.
через браузер
IS
ipapi_is
Геодані плюс позначки VPN / проксі / Tor / хостингу / зловживань. Анонімний тариф, 1000/день.
через браузер
AB
abuseipdb
Краудсорсингові скарги на зловживання — оцінка певності 0–100 і загальна кількість скарг за 90 днів.
через проксі бекенду
PC
proxycheck
Виявлення VPN / проксі / Tor у реальному часі з оцінкою ризику 0–100 і типом підключення.
через проксі бекенду
CS
crowdsec
Спільнотна CTI — категорійна репутація (безпечно / підозріло / шкідливо) плюс поведінка зловмисників.
через проксі бекенду
VT
virustotal
Агрегатор VirusTotal — понад 90 рушіїв голосують «шкідлива / підозріла / безпечна» щодо цієї IP. Оцінка ризику виводиться з абсолютної кількості рушіїв, що визнали IP шкідливою: ≥3 = високий (галузевий поріг підтвердженої загрози).
через проксі бекенду

Бази блоклистів

Кримінальна інфраструктура, C2-сервери ботнетів, активні зловмисники та вихідні вузли Tor.
джерел: 6

Геолокація за джерелами

Де кожен геосервіс вважає розташованою цю IP.
джерел: 2
TN
techniknews
Геодані плюс прості позначки проксі та хостингу від агрегатора TechnikNews.
через браузер
IS
ipapi_is
Геодані плюс позначки VPN / проксі / Tor / хостингу / зловживань. Анонімний тариф, 1000/день.
через браузер

Як працює оцінка

Оцінка ризику 0–100 з розбивкою за класами сигналів.
Смуги ризикуДіапазони балів, що визначають колір вердикту.
Безпечно0–15
Низький16–39
Середній40–69
Високий70–100
Категорії оцінюванняКожна картка показує максимум балів і найвагоміші приклади сигналів.

Списки загроз

макс.90

Впорядковані діапазони кримінальної інфраструктури, C2-серверів ботнетів та активних зловмисників. Будь-який збіг піднімає вердикт щонайменше до «Високий».

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

Анонімайзер

макс.65

Сигнали VPN, проксі та Tor. Мережі приватності самі по собі не шкідливі, але важливі для перевірок входу, оплати та скрапінгу.

  • Вихідний вузол Tor+65
  • Позначено проксі+50
  • Позначено VPN+45

Репутація

макс.80

Сторонні репутаційні рушії: певність AbuseIPDB, багаторушійний аналіз VirusTotal, вердикт CrowdSec, ризик proxycheck.

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 шкідливих рушіїв+80
  • CrowdSec: шкідлива+80

Тип мережі

макс.25

Класифікація за офлайн-реєстром ASN. Хмара / хостинг трохи підвищує ризик; домашня / мобільна мережа нейтральна.

  • Дата-центр / хостинг+25
  • CDN / DNS / магістраль+12
  • Пошукова система+8

Поведінка зловживання

макс.35

Сигнали активної поведінки — сканування, підбір паролів, свіжі скарги на зловживання, виявлення ботів.

  • CrowdSec: сканування / підбір+35
  • Позначка свіжого зловживання+30
  • Статус бота+20

Довідник типів IP-мереж

Як кожен тип мережі співвідноситься з ризиком користувацького трафіку.
НайнижчийНайближче, чим публічна IP може бути до реального окремого користувача.
  • Домашня мережаДомашній широкосмуговий інтернет — найближче, чим публічна IP може бути до реального окремого користувача. Застереження: існують мережі домашніх проксі, заражені шкідливим ПЗ домашні пристрої та спільні сімейні роутери.
НизькийРеальні користувачі за спільним виходом — велика кількість акаунтів на одній IP тут нормальна.
  • БізнесКорпоративний або офісний вихід. Реальні співробітники за спільним NAT — з однієї IP регулярно з’являється багато легітимних акаунтів.
  • Мобільна мережаМобільний оператор 4G / 5G. Реальні користувачі, але через CGNAT одну IP можуть ділити тисячі людей — велика кількість акаунтів на мобільних IP нормальна, а не підозріла.
  • ОсвітаМережа школи чи університету. Переважно реальні студенти та працівники, але очікуйте лабораторні сервери, студентські проєкти та випадкові сканери.
  • ДержсекторДержавна мережа чи мережа публічного сектору. Реальні користувачі; вважайте ризиком, лише якщо у вашого сервісу є політика не обслуговувати такий трафік.
НевизначенийНедостатньо даних для класифікації — знижує певність вердикту, а не підвищує ризик.
  • НевідомоASN відсутній у нашому офлайн-реєстрі — доказів для класифікації недостатньо. Знизьте певність вердикту, але не підвищуйте ризик лише через цей сигнал.
Залежить від контекстуРизик залежить від того, який ендпоінт викликано. Перевірте, хто саме за IP, перш ніж їй довіряти.
  • Пошукова системаЛегітимно для обходу контенту; підозріло на входах, реєстраціях, оплатах чи API запису. Перевірте через зворотний DNS, що IP справді належить заявленому боту.
Середній–високийЗазвичай не має з’являтися як клієнтська IP — підозрюйте проксі, антидетект-інструменти або хибне визначення IP.
  • CDNКрайові мережі CDN зазвичай не мають з’являтися як клієнтська IP. Якщо з’явилися — підозрюйте прямий проксі, антидетект-інструмент, підміну заголовків або хибне визначення клієнтської IP.
  • Публічний DNSIP публічних DNS-резолверів не мають з’являтися в логах відвідувачів сайту. Ті самі тривожні ознаки, що й у CDN — проксі, підміна заголовків або хибне визначення IP.
ВисокийIP серверного класу. Сильно корелюють із ботами, скраперами та масовою автоматизацією.
  • МагістральТранзитний або магістральний провайдер Tier-1. Майже ніколи не буває прямою лінією доступу кінцевого користувача.
  • Дата-центрIP хмари або дата-центру. Часто трапляється у ботів, скраперів, підстановки облікових даних і масових реєстрацій. Але це також легітимні корпоративні VPN, середовища розробки та хмарні робочі столи — самої лише цієї ознаки для блокування недостатньо.
  • ХостингМенший VPS або провайдер виділених серверів. Ще сильніше, ніж великі хмари, тяжіє до серверного використання — сильно корелює з автоматизацією та зловживаннями.

Часті питання про чекер IP-адрес

Ми звіряємо IP із трьома безкоштовними публічними геосервісами (FreeIPAPI, TechnikNews, ipapi.is), чотирма репутаційними рушіями через наш бекенд (AbuseIPDB, VirusTotal, CrowdSec CTI, proxycheck.io) і шістьма офлайн-блоклистами (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). Агрегація дає геолокацію, тип ASN, позначки VPN / проксі / Tor, сигнали зловживань і багаторушійної розвідки загроз та збіги з блоклистами в одному вердикті.
Домашня IP належить домашньому інтернет-провайдеру (Comcast, BT тощо) і зазвичай призначена роутеру реального користувача. IP дата-центру належить хмарному чи хостинг-провайдеру (AWS, Google Cloud, Hetzner, OVH) і майже завжди означає сервер, автоматизацію, вихід VPN або проксі — а не людину за клавіатурою. Ми відносимо IP до однієї з 12 категорій за офлайн-реєстром ASN (домашня / мобільний оператор / бізнес-провайдер / дата-центр / хостинг / CDN / DNS-резолвер / пошукова система / магістраль / освіта / держсектор / невідомо), щоб ви одразу бачили, чи звернення з цієї IP правдоподібно належить реальному користувачеві, чи це просто сервер.
Так. Усі джерела, які ми опитуємо, приймають і IPv4, і IPv6. Просто вставте адресу в поле пошуку. Врахуйте, що для деяких діапазонів IPv6 репутаційних даних менше, ніж для їхніх відповідників IPv4, бо адресний простір дуже великий — очікуйте трохи нижчу певність під час перевірок IPv6.
Це впорядковані списки IP (або цілих мереж), пов’язаних із відомою шкідливою активністю. Ми звіряємо вашу IP із шістьма незалежними джерелами: Spamhaus DROP (мережі IPv4 та IPv6 під прямим контролем кіберзлочинців); Spamhaus ASN-DROP (цілі автономні системи, якими керують ворожі мережі — збіг за номером AS, а не за IP); Feodo Tracker (командні сервери ботнетів Emotet / Dridex / TrickBot / QakBot); CINS Army (IP, що активно сканують, підбирають паролі чи експлуатують сервери); Blocklist.de (звіти honeypot про атаки за останні 48 годин); і Tor Project Bulk Exit (актуальні оголошені вихідні вузли Tor — збіг означає, що з цієї IP можна вийти з мережі Tor, а не що користувач зловмисник). Уся звірка відбувається локально у вашому браузері; вашу IP цим постачальникам ніколи не надсилають.