مالکیت اصلی
بررسی می‌کند که آیا این IP در حال حاضر مسیر BGP دارد یا نه، و آیا کشور ثبت آن با موقعیت واقعی‌اش یکی است — تطابق بیشتر به یک کاربر واقعی محلی شبیه است، عدم تطابق بیشتر به یک خروجی ابری فرامرزی، و نبود هیچ مسیری جداگانه با برچسب «اعلام‌نشده» مشخص می‌شود.
کشوری که این IP نزد اپراتور در آن ثبت شده، با موقعیت واقعی تشخیص‌داده‌شده آن یکی است — برای مثال، IP متعلق به China Telecom که داخل چین تشخیص داده شده است. معمولاً اینترنت خانگی محلی یا دیتاسنتر محلی است؛ پلتفرم‌ها معمولاً با آن مساعدتر برخورد می‌کنند.
کشور ثبت IP نزد اپراتور با کشور واقعی تشخیص‌داده‌شده متفاوت است — این حالت در سرویس‌های ابری چندملیتی مانند Cloudflare و AWS که یک بلوک IP واحد را در سراسر جهان اعلام می‌کنند رایج است. پلتفرم‌های حساب کاربری، پرداخت و استریم معمولاً با این نوع IP محتاطانه‌تر برخورد می‌کنند.
در جدول عمومی فعلی BGP هیچ ASN مبدأ (Origin ASN) یا مسیر قابل مشاهده‌ای برای این IP یافت نمی‌شود. ممکن است این IP قبلاً به سازمانی تخصیص داده شده باشد اما در حال حاضر اعلام نمی‌شود؛ این با IP غیربومی یکی نیست و نمی‌توان آن را مانند یک خروجی عادی دارای ASN ارزیابی کرد.
رنگ‌های ریسک
نوار رنگی بالای کارت امتیاز، بر اساس امتیاز کل در یکی از 6 رنگ قرار می‌گیرد که دقیقاً با درجه‌های A+/A/B/C/D/F در بخش «درجه کلی» در ادامه متناظر است. با دیدن رنگ، تقریباً می‌فهمید امتیاز در کدام بازه است.
انواع IP
کاربرد این IP — اینترنت خانگی مسکونی، داده سلولی موبایل، خط اختصاصی شرکتی، سرور دیتاسنتر یا زیرساخت عمومی (DNS / CDN). اکثر قریب به اتفاق IPها در یکی از 12 دسته زیر قرار می‌گیرند.
اپراتور این IP را به مشترک اینترنت خانگی اختصاص می‌دهد — رایج‌ترین نوع IP برای وب‌گردی کاربران واقعی. پلتفرم‌ها در سناریوهای حساسی مانند ثبت‌نام حساب کاربری، پرداخت، استریم و اشتراک‌های هوش مصنوعی بیش از همه این نوع خروجی را ترجیح می‌دهند.
خروجی شبکه سلولی 4G / 5G گوشی. کاربران واقعی هستند، اما اپراتورها افراد زیادی را پشت یک IP واحد قرار می‌دهند (CGNAT) و IP مرتب تغییر می‌کند — برای دارایی‌های حساب کاربری بلندمدت باید مراقب بود.
خروجی خط اختصاصی شرکت یا شبکه اداری. از IP مسکونی «حرفه‌ای‌تر» به نظر می‌رسد، اما ریسک آن همچنان پایین است — برای کارمندانی که وب‌گردی می‌کنند یا وارد حساب‌های کاربری شرکت می‌شوند رایج است.
شبکه‌های مدارس، دانشگاه‌ها و مؤسسات پژوهشی. معمولاً تمیز هستند، اما وای‌فای خوابگاه/پردیس ممکن است در گذشته توسط دانشجویان برای اجرای خزنده یا سوءاستفاده به کار رفته باشد؛ بنابراین به سوابق باقی‌مانده در لیست سیاه توجه کنید.
شبکه‌های نهادهای دولتی، مؤسسات عمومی، نهادهای دفاعی یا نظامی. به‌عنوان دسته‌ای جداگانه نمایش داده می‌شود و مانند IP تجاری/مسکونی عادی ارزیابی نمی‌شود — پیش از تصمیم‌گیری برای کاربرد تجاری، مالکیت آن را به‌دقت بررسی کنید.
ریزالورهای DNS عمومی مانند 1.1.1.1، 8.8.8.8 و 9.9.9.9. این سرویسی برای تبدیل نام دامنه است، نه خروجی واقعی کاربر برای وب‌گردی.
یکی از تنها 13 گروه سرور ریشه در سراسر جهان (a.root-servers.net و غیره). بنیادی‌ترین زیرساخت اینترنت که به‌ندرت به‌عنوان خروجی تجاری دیده می‌شود.
گره‌های لبه CDNهایی مانند Cloudflare، Akamai، Fastly و AWS CloudFront. هر کاربری که از سایتی پشت یکی از این CDNها بازدید کند ممکن است به این IP هدایت شود — این IP نشان‌دهنده IP واقعی کاربر نهایی نیست.
IPهای دیتاسنترها، VPS، میزبانی کولوکیشن و سرورهای ابری. برای اجرای سرور بسیار مناسب‌اند، اما استفاده از آن‌ها برای ورود به حساب‌های کاربری، ثبت‌نام حساب جدید یا پرداخت، به‌راحتی توسط سیستم کنترل ریسک پلتفرم‌ها به‌عنوان «کاربر غیرانسانی» شناسایی می‌شود.
خروجی رله‌های حریم خصوصی مانند iCloud Private Relay. دستگاه‌های Apple وقتی «Private Relay» فعال باشد، ترافیک را از این نوع IP عبور می‌دهند — از نظر فنی پروکسی نیست، اما موقعیت واقعی را پنهان می‌کند.
گره خروجی شبکه Tor (Tor Project فهرست عمومی آن‌ها را منتشر می‌کند). سیستم‌های کنترل ریسک پلتفرم‌ها تقریباً همیشه آن‌ها را مستقیماً رد می‌کنند — استفاده از آن برای کسب‌وکار عملاً به ضرر خودتان است.
سیگنال‌های چند منبع داده با هم در تضادند یا همگی موجود نیستند، بنابراین طبقه‌بندی ممکن نیست. این لزوماً به معنای IP بد نیست — فقط شواهد برای نتیجه‌گیری کافی نیست؛ استعلام IP دیگر یا تلاش دوباره ممکن است وضعیت را روشن کند.
نشان‌های سیگنال رفتاری
نشانگرهای ریسکی که در کارت جزئیات IP در کنار نوع IP نمایش داده می‌شوند. یک IP مسکونی می‌تواند هم‌زمان برچسب رفتاری مانند «پروکسی مسکونی» یا «سوءاستفاده» هم داشته باشد. پروکسی / VPN / خروجی Tor / IP رله خودشان جزو انواع IP هستند و اینجا تکرار نمی‌شوند.
یک IP مسکونی واقعی که به یک ارائه‌دهنده پروکسی فروخته شده و به‌عنوان گره خروجی از آن استفاده می‌شود؛ در استخرهای خزنده شخص ثالث / شبکه‌های جمع‌آوری داده رایج است. مالکیت اصلی آن مسکونی است، اما رفتارش مانند پروکسی است — سیستم کنترل ریسک پلتفرم‌ها آن را خروجی پروکسی در نظر می‌گیرد.
به‌عنوان ترافیک خزنده / استخراج خودکار داده شناسایی شده است. درخواست‌های پرتکرار، نبود اثر انگشت عادی مرورگر و فراخوانی انبوه API از دلایل رایج هستند — فرایندهای ثبت‌نام و ورود به حساب کاربری معمولاً مسدود می‌شوند.
به دلیل ارسال ایمیل اسپم، نظرات اسپم انبوه یا رفتارهای آزاردهنده مشابه شناسایی شده است. سرویس‌های تحویل ایمیل و انتشار پست در جامعه‌های آنلاین معمولاً این نوع خروجی را رد می‌کنند.
در پایگاه‌های عمومی ثبت سوءاستفاده، چندین بار به دلیل رفتارهای مخربی مانند تلاش‌های brute-force برای ورود، اسکن آسیب‌پذیری و حمله با اطلاعات ورود لورفته (credential stuffing) گزارش شده است. این موضوع بر درجه تمیزی این IP اثر می‌گذارد.
محدوده‌های رزروشده RFC، خصوصی یا مخصوص مستندات که هرگز نباید در اینترنت عمومی ظاهر شوند. این آدرس‌ها ثبت نمی‌شوند و در رتبه‌بندی‌ها حساب نمی‌شوند.
امتیازدهی 6 مؤلفه‌ای
هر مؤلفه به‌طور مستقل از 0 تا 100 امتیاز می‌گیرد، امتیازها وزن‌دهی و جمع می‌شوند و سپس در ضریب تناسب کاربری (بیشترین مقدار برای IPهای مسکونی و کمتر برای IDC) ضرب می‌شوند تا امتیاز کل نهایی به دست آید.
آیا IP در حال حاضر ASN مبدأ در BGP دارد، آیا کشور ثبت آن با موقعیت واقعی‌اش یکی است و آیا مسیر آن به‌طور معتبر امضا شده است. نشان می‌دهد «هویت» این IP تا چه حد روشن است.
آیا IP به‌عنوان یک خروجی ناشناس‌ساز رفتار می‌کند — پروکسی / VPN / Tor / پروکسی مسکونی / رله حریم خصوصی. این بعد بیشترین وزن را دارد و مستقیماً تعیین می‌کند که آیا می‌توان از آن برای کاربردهای نیازمند کاربر واقعی استفاده کرد یا نه.
شدت تجمعی گزارش‌ها در پایگاه‌های عمومی ثبت سوءاستفاده، تازگی این گزارش‌ها و اینکه آیا IP با برچسب «سوءاستفاده بالا» علامت‌گذاری شده است. نشان می‌دهد در گذشته چند قربانی این IP را گزارش کرده‌اند.
تعداد موارد تطابق در لیست‌های سیاه عمومی مانند DNSBLهای ایمیل، هانی‌پات‌های HTTP و فیدهای اطلاعات تهدید. تطابق بیشتر نشان می‌دهد این IP در گذشته آلوده‌تر بوده است.
شمار تاریخی رفتارهای حمله‌ای مشخص مانند تلاش‌های brute-force برای ورود، ثبت‌نام‌های انبوه جعلی و اسپم در نظرات. نشان‌دهنده سابقه این IP در آغاز حملات است.
لیست سیاه/لیست سفید و سوابق رویدادهای تهدید خودِ CleanIP. IPهایی که در گذشته در این سایت گزارش شده یا در لیست سیاه قرار گرفته‌اند، در این بعد نمایان می‌شوند.
درجه کلی
مجموع وزن‌دار 6 مؤلفه به‌همراه ضریب تناسب کاربری، امتیازی بین 0 تا 100 به دست می‌دهد که به‌صورت یکی از 6 درجه زیر نمایش داده می‌شود: A+ / A / B / C / D / F. رنگ نوار بالای کارت جزئیات دقیقاً با همین مطابقت دارد.
ضریب تناسب کاربری به شبکه‌های عادی مانند مسکونی / موبایل / آموزشی / دولتی امکان می‌دهد به امتیازی نزدیک به کامل برسند، شبکه‌های تجاری کمی پایین‌تر قرار می‌گیرند و شبکه‌های دیتاسنتر / IDC به بازه پایین‌تری فشرده می‌شوند؛ زیرساخت عمومی (DNS / CDN) صرفاً اطلاعاتی در نظر گرفته می‌شود و در امتیازدهی عادی شرکت داده نمی‌شود. یک IP مسکونی تمیز به‌طور پیش‌فرض در بازه امتیاز متوسط تا بالا قرار می‌گیرد — رسیدن به بالاترین درجه یعنی A+ به شواهد مثبت جامعی مانند ردیابی بلندمدت، تأیید تمیز بودن در چند منبع و قرار گرفتن در لیست سفید محلی نیاز دارد.