Datenhinweise
Woher die Ergebnisse stammen, wie oft sie aktualisiert werden und was wir zusichern können und was nicht.
Woher die Daten stammen
Die Daten stammen aus mehreren kostenpflichtigen kommerziellen Datenquellen sowie aus einigen öffentlichen Bedrohungslisten und Messnetzwerken.
Das können wir zusichern: Jedes Risiko, das diese Quellen kennen, fließt in Ergebnis und Score ein. Ein Befund einer Quelle wird nie verworfen, nur weil eine andere Quelle keine Markierung hat.
Viele Quellen führen weder zu doppelten Punktabzügen noch zu doppelten Risikomarkierungen. Ein Risiko, das mehrere Quellen gleichzeitig melden, zählt nur einmal; bestätigen sich die Quellen gegenseitig, wird das Ergebnis nur zuverlässiger.
Wie oft aktualisiert wird
Dies sind die wichtigsten Datenquellen und die Häufigkeit ihrer Aktualisierung. Eine einzelne Abfrage nutzt nicht zwingend alle davon.
| Quelle | Zugriff | Lizenz | Verwendung | Datenaktualisierung |
|---|---|---|---|---|
 | Lokal vorgehalten | Kostenpflichtig | Standort, Betreiber, Proxy-/VPN-/Tor-Erkennung | Zweimal pro Woche |
 | Lokal vorgehalten | Kostenpflichtig | Standort, Betreiber | Tägliche Update-Prüfung |
 ip2region | Lokal vorgehalten | Kostenpflichtig | Standort in Festlandchina | Monatlich |
 | Lokal vorgehalten | Kostenpflichtig | Standort, Betreiber, Proxy-/VPN-/Tor-Erkennung, Risikowert | Täglich |
 IP2Proxy | Lokal vorgehalten | Kostenpflichtig | Proxy-/VPN-/Tor-Erkennung | Monatlich |
 | Online-API | Kostenpflichtig | Standort, Betreiber, Proxy-/VPN-/Tor-Erkennung | Täglich |
 | Online-API | Kostenpflichtig | Standort, Proxy-/VPN-/Tor-Erkennung | Zweimal pro Monat |
 | Online-API | Kostenpflichtig | Standort, Betreiber | Täglich |
 | Online-API | Kostenpflichtig | Standort, Betreiber, Proxy- und Hosting-Kennzeichen | Laufend |
 proxycheck.io | Online-API | Kostenpflichtig | Proxy-/VPN-/Tor-Erkennung, Risikoscore | Täglich |
 AbuseIPDB | Online-API | Kostenpflichtig | Missbrauchsmeldungen | Täglich |
 Spur | Online-API | Kostenpflichtig | Erkennung von Residential-Proxys und VPN-Ausgängen | Täglich |
 ipdata | Online-API | Kostenpflichtig | Standort, Betreiber, Proxy-/VPN-/Tor-Erkennung | Laufend |
 ipregistry | Online-API | Kostenpflichtig | Standort, Betreiber, Proxy-/VPN-/Tor-Erkennung | Laufend |
 | Online-API | Kostenpflichtig | Betrugsrisiko | Laufend |
 | Online-API | Kostenpflichtig | Betrugsrisiko | Laufend |
 | Online-API | Kostenpflichtig | Offene Ports | Wöchentlich |
 IPsum | Lokal vorgehalten | Zusammengeführte Bedrohungslisten | Täglich | |
 Tor Project | Lokal vorgehalten | Tor-Exit-Knoten | Täglich | |
 Feodo Tracker | Lokal vorgehalten | Botnetz-Steuerserver | Täglich | |
 CINS Army | Lokal vorgehalten | Dauerhaft angreifende IPs | Täglich | |
 Emerging Threats | Lokal vorgehalten | Kompromittierte Hosts | Täglich | |
 SANS DShield | Lokal vorgehalten | Zuletzt aktivste Angriffsnetze | Täglich | |
 RPKI | Lokal vorgehalten | Routen-Validierung | Stündlich | |
 | Online-API | Malware und Bedrohungsinformationen | Täglich | |
 URLhaus | Online-API | Einträge zu gehosteten schädlichen URLs | Täglich | |
 | Online-API | DNS-Verlauf | Laufend | |
 Spamhaus | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 SpamCop | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 Barracuda | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 UCEPROTECT | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
| Abuseat CBL | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 blocklist.de | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 DroneBL | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
| S5H | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 GBUdb | Online-API | E-Mail-Sperrliste | Live-Abfrage | |
 Project Honey Pot | Online-API | Von Honeypots erfasster Spam und Angriffe | Täglich | |
 StopForumSpam | Online-API | Spam-Registrierungen | Täglich | |
 AlienVault OTX | Online-API | DNS-Verlauf | Laufend | |
 Regionale Internet-Registrys | Online-API | Registrierungs- und Transferdaten | Regelmäßig synchronisiert | |
 Geofeed | Online-API | Von Betreibern veröffentlichte Standorte | Regelmäßig synchronisiert | |
 | Online-API | ASN- und Peering-Daten | Regelmäßig synchronisiert | |
 | Online-API | Traffic-Zusammensetzung | Regelmäßig synchronisiert | |
 Globalping | Online-API | Sondenmessungen zur Standortprüfung | Bei jeder Prüfung gemessen | |
 RIPE Atlas | Online-API | Sondenmessungen zur Standortprüfung | Bei jeder Prüfung gemessen |
Wie genau der Standort ist
Der Standort ist auf Stadtebene genau, aber nicht zu 100 % garantiert. Der Standort einer IP wird aus Registry-Daten, Routing und Messungen abgeleitet, und dieselbe IP kann in verschiedenen Quellen in verschiedenen Städten liegen.
So korrigieren wir Standorte:
- Mehrere Standortquellen werden nebeneinander angezeigt, sodass Abweichungen sichtbar sind.
- Sonden weltweit messen die Latenz, um zu prüfen, wo die IP tatsächlich liegt.
- Klicken Sie auf der Ergebnisseite neben dem Standort auf „Korrigieren“, um die richtige Quelle zu wählen oder den richtigen Ort einzugeben. Nach der Prüfung wird er aktualisiert.
Was der Score bedeutet
Der Score ist eine Gesamteinschätzung bekannter Risiken. Ein Score über 95 bedeutet, dass die von uns genutzten Quellen kein klares Risiko gefunden haben. Er bedeutet nicht, dass die IP frei von jedem Risiko ist.
Missbrauch, der gerade erst begonnen hat, Proxys, die noch keine Quelle listet, und die eigenen Risikoregeln der einzelnen Plattformen liegen möglicherweise außerhalb des Scores. Nutzen Sie ihn zum Vergleichen und Filtern von IPs, nicht als Garantie, dass eine Plattform eine IP akzeptiert.
Wenn etwas nicht stimmt
Bei falschem Standort klicken Sie auf der Ergebnisseite auf „Korrigieren“. Alles andere teilen Sie uns über die Feedback-Seite mit.
Feedback senden