RandAddressRandAddress

Trình kiểm tra IP tổng hợp

Đối chiếu địa chỉ IP qua các nguồn tình báo IP công khai, danh sách chặn ngoại tuyến, dữ liệu ASN và nhà cung cấp định vị địa lý để xem các tín hiệu rủi ro công khai của nó.

Rủi ro và loại IP

Mỗi nhà cung cấp kiểm tra VPN, proxy, Tor, hosting, kẻ lạm dụng hoặc điểm gian lận / độ tin cậy lạm dụng.
6 nguồn
TN
techniknews
Định vị cộng cờ proxy và hosting đơn giản từ trình tổng hợp của TechnikNews.
qua trình duyệt
IS
ipapi_is
Định vị cộng cờ VPN / proxy / Tor / hosting / kẻ lạm dụng. Gói ẩn danh, 1000 lượt/ngày.
qua trình duyệt
AB
abuseipdb
Báo cáo lạm dụng do cộng đồng đóng góp — điểm uy tín 0–100 và tổng số báo cáo trong 90 ngày qua.
qua proxy backend
PC
proxycheck
Phát hiện VPN / proxy / Tor theo thời gian thực với điểm rủi ro 0–100 và nhãn loại kết nối.
qua proxy backend
CS
crowdsec
CTI cộng đồng — uy tín theo phân loại (an toàn / đáng ngờ / độc hại) cùng hành vi tấn công.
qua proxy backend
VT
virustotal
Bộ tổng hợp VirusTotal — hơn 90 engine bỏ phiếu malicious / suspicious / harmless cho IP này. Điểm rủi ro được suy ra từ số engine malicious tuyệt đối: ≥3 = cao (ngưỡng «xác nhận xấu» của ngành).
qua proxy backend

Cơ sở dữ liệu danh sách chặn

Hạ tầng tội phạm, máy chủ C2 botnet, kẻ tấn công đang hoạt động và nút thoát Tor.
6 nguồn

Định vị địa lý theo từng nguồn

Mỗi nhà cung cấp định vị cho rằng IP này nằm ở đâu.
2 nguồn
TN
techniknews
Định vị cộng cờ proxy và hosting đơn giản từ trình tổng hợp của TechnikNews.
qua trình duyệt
IS
ipapi_is
Định vị cộng cờ VPN / proxy / Tor / hosting / kẻ lạm dụng. Gói ẩn danh, 1000 lượt/ngày.
qua trình duyệt

Cách tính điểm

Điểm rủi ro 0–100, được phân tích theo từng lớp tín hiệu.
Mức rủi roKhoảng điểm quyết định màu kết luận.
An toàn0–15
Thấp16–39
Trung bình40–69
Cao70–100
Các nhóm chấm điểmMỗi thẻ hiển thị điểm tối đa và các tín hiệu mẫu mạnh nhất.

Danh sách mối đe dọa

tối đa90

Hạ tầng tội phạm, máy chủ C2 botnet và dải IP của kẻ tấn công đã được tuyển chọn. Bất kỳ trùng khớp nào cũng đẩy kết luận tối thiểu lên Cao.

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

Ẩn danh

tối đa65

Tín hiệu VPN, proxy và Tor. Bản thân các mạng riêng tư không độc hại nhưng quan trọng với đăng nhập / thanh toán / chống scraping.

  • Nút thoát Tor+65
  • Phát hiện proxy+50
  • Phát hiện VPN+45

Uy tín

tối đa80

Bộ máy uy tín bên thứ ba: độ tin cậy AbuseIPDB, phân tích đa engine VirusTotal, kết luận CrowdSec, rủi ro proxycheck.

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 engine malicious+80
  • CrowdSec độc hại+80

Loại mạng

tối đa25

Phân loại theo sổ đăng ký ASN ngoại tuyến. Đám mây / hosting tăng nhẹ rủi ro; gia đình / di động trung lập.

  • Trung tâm dữ liệu / hosting+25
  • CDN / DNS / đường trục+12
  • Công cụ tìm kiếm+8

Hành vi lạm dụng

tối đa35

Tín hiệu hành vi đang diễn ra — quét, dò mật khẩu, báo cáo lạm dụng gần đây, phát hiện bot.

  • CrowdSec quét / dò mật khẩu+35
  • Cờ lạm dụng gần đây+30
  • Trạng thái bot+20

Hướng dẫn loại mạng IP

Mỗi loại mạng tương ứng với rủi ro lưu lượng người dùng như thế nào.
Thấp nhấtGần nhất một IP công cộng có thể đến với một người dùng thật.
  • Gia đìnhBăng rộng gia đình — gần nhất một IP công cộng có thể đến với một người dùng thật. Lưu ý: vẫn tồn tại mạng proxy gia đình, thiết bị gia đình bị nhiễm mã độc và router gia đình dùng chung.
ThấpNgười dùng thật đứng sau cổng ra dùng chung — mật độ tài khoản cao trên cùng một IP là bình thường.
  • Doanh nghiệpCổng ra văn phòng / doanh nghiệp. Nhân viên thật sau NAT dùng chung — cùng một IP thường xuyên tạo ra nhiều tài khoản hợp lệ.
  • Mạng di độngNhà mạng di động 4G / 5G. Người dùng thật, nhưng CGNAT khiến hàng nghìn người có thể chia sẻ một IP — mật độ tài khoản cao trên IP di động là bình thường, không đáng nghi.
  • Giáo dụcMạng trường học hoặc đại học. Phần lớn là sinh viên và nhân viên thật, nhưng có thể có máy chủ phòng thí nghiệm, dự án sinh viên và đôi khi là máy quét trái phép.
  • Chính phủMạng chính phủ / khu vực công. Người dùng thật; chỉ coi là rủi ro nếu dịch vụ của bạn có lý do chính sách không phục vụ lưu lượng chính phủ.
Không xác địnhKhông đủ bằng chứng để phân loại — giảm độ tin cậy của kết luận thay vì tăng rủi ro.
  • Không rõASN không có trong sổ đăng ký ngoại tuyến của chúng tôi — không đủ bằng chứng để phân loại. Hãy giảm độ tin cậy của kết luận, nhưng đừng tăng rủi ro chỉ vì tín hiệu này.
Tùy ngữ cảnhRủi ro phụ thuộc vào endpoint được truy cập. Hãy xác minh tác nhân trước khi tin tưởng IP.
  • Tìm kiếmHợp lệ với việc thu thập nội dung; đáng ngờ với đăng nhập, đăng ký, thanh toán hoặc API ghi. Hãy xác minh qua DNS ngược rằng IP đúng là bot mà nó tự xưng.
Trung bình–CaoBình thường không nên xuất hiện như IP khách — nghi ngờ proxy, công cụ chống phát hiện hoặc trích xuất IP sai.
  • CDNMạng biên CDN bình thường không nên hiện ra như IP khách. Khi điều đó xảy ra, hãy nghi ngờ forward proxy, công cụ chống phát hiện, giả mạo header hoặc trích xuất IP khách sai.
  • DNS công cộngIP của DNS resolver công cộng không nên xuất hiện trong nhật ký khách truy cập web. Cùng các dấu hiệu cảnh báo như CDN — proxy, giả mạo header hoặc trích xuất IP sai.
CaoIP cấp máy chủ. Tương quan rất mạnh với bot, scraper và tự động hóa hàng loạt.
  • Đường trụcNhà cung cấp transit / đường trục Tier-1. Hầu như không bao giờ là đường truy cập trực tiếp của người dùng cuối.
  • Trung tâm dữ liệuIP đám mây hoặc trung tâm dữ liệu. Thường gặp ở bot, scraper, credential stuffing và đăng ký hàng loạt. Đồng thời cũng có VPN doanh nghiệp hợp pháp, môi trường phát triển và máy tính đám mây — không đủ lý do để chặn nếu chỉ dựa vào điều này.
  • HostingVPS nhỏ hơn hoặc nhà cung cấp hosting chuyên dụng. Lệch về mục đích máy chủ thậm chí mạnh hơn các đám mây chính — tương quan cao với tự động hóa và lạm dụng.

Câu hỏi thường gặp về kiểm tra IP

Chúng tôi đối chiếu IP qua ba nhà cung cấp định vị công khai miễn phí (FreeIPAPI, TechnikNews, ipapi.is), bốn bộ máy uy tín được proxy qua backend của chúng tôi (AbuseIPDB, VirusTotal, CrowdSec CTI, proxycheck.io) và sáu danh sách chặn ngoại tuyến (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). Tổng hợp các nguồn này cho bạn định vị địa lý, loại ASN, cờ VPN / proxy / Tor, tín hiệu lạm dụng và threat-intel đa engine, cùng các trùng khớp danh sách chặn — tất cả trong một kết luận.
IP gia đình thuộc về nhà cung cấp Internet hộ gia đình (Comcast, BT, v.v.) và thường được gán cho router của một người dùng thật ở nhà. IP trung tâm dữ liệu thuộc về nhà cung cấp đám mây hoặc hosting (AWS, Google Cloud, Hetzner, OVH) và hầu như luôn đại diện cho máy chủ, tự động hóa, cổng ra VPN hoặc proxy — không phải một người ngồi trước bàn phím. Chúng tôi phân loại IP vào một trong 12 nhóm bằng sổ đăng ký ASN ngoại tuyến (gia đình / nhà mạng di động / ISP doanh nghiệp / trung tâm dữ liệu / hosting / CDN / DNS resolver / công cụ tìm kiếm / đường trục / giáo dục / chính phủ / không rõ), nhờ đó bạn nhìn thoáng qua đã biết một trùng khớp trên IP này có khả năng là người dùng thật hay chỉ là máy chủ.
Có. Mọi nguồn chúng tôi truy vấn đều chấp nhận cả IPv4 và IPv6. Bạn chỉ cần dán địa chỉ vào ô tìm kiếm. Lưu ý rằng một số dải IPv6 có ít dữ liệu uy tín hơn so với IPv4 vì không gian địa chỉ rất rộng — hãy đợi độ tin cậy thấp hơn một chút khi kiểm tra IPv6.
Đó là các danh sách được tuyển chọn của các IP (hoặc cả mạng) gắn với hoạt động độc hại đã biết. Chúng tôi đối chiếu IP của bạn với sáu nguồn độc lập: Spamhaus DROP (các mạng IPv4 + IPv6 do tội phạm mạng kiểm soát trực tiếp); Spamhaus ASN-DROP (toàn bộ các hệ thống tự trị do mạng thù địch điều hành — khớp theo số AS chứ không theo IP); Feodo Tracker (máy chủ điều khiển của các botnet Emotet / Dridex / TrickBot / QakBot); CINS Army (các IP đang quét, dò mật khẩu hoặc khai thác máy chủ); Blocklist.de (báo cáo từ honeypot về các IP tấn công trong 48 giờ qua); Tor Project Bulk Exit (các nút thoát Tor đang được công bố — trùng khớp nghĩa là IP có thể đi ra khỏi mạng Tor, không có nghĩa người dùng độc hại). Mọi đối chiếu đều diễn ra cục bộ trong trình duyệt của bạn; IP của bạn không bao giờ được gửi tới các nhà cung cấp này.