Kepemilikan Inti
Memeriksa apakah IP ini punya rute BGP yang aktif, dan apakah negara registrasinya cocok dengan lokasi sebenarnya — jika cocok, tampak seperti pengguna lokal asli; jika tidak cocok, tampak seperti jalur keluar cloud lintas negara; dan tanpa rute sama sekali ditandai tersendiri sebagai belum diumumkan.
Negara registrasi operator IP ini sama dengan lokasi aktual yang terdeteksi — misalnya IP China Telecom yang terdeteksi di dalam Tiongkok. Biasanya broadband residensial lokal atau datacenter lokal; platform cenderung memperlakukannya dengan baik.
Negara registrasi operator berbeda dari negara aktual yang terdeteksi — umum pada layanan cloud multinasional seperti Cloudflare dan AWS yang mengumumkan blok IP yang sama ke seluruh dunia. Platform akun, pembayaran, dan streaming cenderung lebih berhati-hati terhadap tipe IP ini.
Origin ASN atau rute yang terlihat untuk IP ini tidak ditemukan di tabel BGP publik saat ini. IP ini mungkin sudah dialokasikan ke sebuah organisasi tetapi sedang tidak diumumkan; ini berbeda dari IP Broadcast, dan tidak dapat dinilai sebagai jalur keluar normal yang didukung ASN.
Warna Risiko
Bilah warna di bagian atas kartu skor jatuh ke salah satu dari 6 warna berdasarkan skor total, sesuai dengan peringkat A+/A/B/C/D/F di bagian "Peringkat Keseluruhan" di bawah. Dengan melihat warnanya, Anda tahu kira-kira skor berada di rentang mana.
Tipe IP
Untuk apa IP ini dipakai — broadband residensial, data seluler, jalur perusahaan, server datacenter, atau infrastruktur publik (DNS / CDN). Sebagian besar IP masuk ke salah satu dari 12 kategori di bawah ini.
IP yang diberikan operator kepada pelanggan broadband rumah — tipe yang paling umum untuk pengguna asli yang menjelajah internet. Untuk skenario sensitif seperti pendaftaran akun, pembayaran, streaming, dan langganan AI, platform paling menyukai jalur keluar semacam ini.
Jalur keluar jaringan seluler 4G / 5G ponsel. Pengguna asli, tetapi operator menumpuk banyak orang di balik IP yang sama (CGNAT), dan IP sering berganti — perlu diperhatikan untuk aset akun jangka panjang.
Jalur keluar jalur sewa perusahaan atau jaringan kantor. Tampak lebih "profesional" daripada residensial, tetapi risikonya tetap rendah — umum untuk karyawan yang menjelajah atau login ke akun perusahaan.
Jaringan sekolah, universitas, dan lembaga riset. Umumnya bersih, tetapi WiFi asrama/kampus pernah dipakai mahasiswa untuk scraping atau penyalahgunaan, jadi waspadai sisa riwayat daftar hitam.
Jaringan instansi pemerintah, lembaga publik, pertahanan, atau badan militer. Ditampilkan sebagai kategori tersendiri, bukan dinilai sebagai bisnis/residensial biasa — periksa kepemilikannya dengan cermat sebelum memutuskan untuk kasus penggunaan bisnis.
Resolver DNS publik seperti 1.1.1.1, 8.8.8.8, dan 9.9.9.9. Ini adalah layanan resolusi domain, bukan jalur keluar penjelajahan pengguna yang sebenarnya.
Salah satu dari hanya 13 grup server root di seluruh dunia (a.root-servers.net, dll.). Infrastruktur paling mendasar di internet, jarang terlihat sebagai jalur keluar bisnis.
Node edge CDN seperti Cloudflare, Akamai, Fastly, dan AWS CloudFront. Setiap pengguna yang mengunjungi situs di balik salah satu CDN ini bisa teresolusi ke IP ini — IP ini tidak mewakili IP asli pengguna akhir.
IP datacenter, VPS, colocation hosting, dan server cloud. Sangat cocok untuk menjalankan server, tetapi memakainya untuk login akun, mendaftar akun baru, atau melakukan pembayaran mudah ditandai oleh sistem kontrol risiko platform sebagai "pengguna non-manusia".
Jalur keluar relay privasi seperti iCloud Private Relay. Perangkat Apple melewati IP semacam ini saat "Private Relay" aktif — secara teknis bukan proxy, tetapi memang menyamarkan lokasi asli.
Node keluar jaringan Tor (Tor Project mempublikasikan daftar publiknya). Sistem kontrol risiko platform hampir selalu langsung menolaknya — memakainya untuk bisnis pada dasarnya sama dengan merugikan diri sendiri.
Sinyal dari beberapa sumber data bertentangan atau semuanya hilang, sehingga klasifikasi tidak mungkin dilakukan. Belum tentu IP yang buruk — hanya bukti yang belum cukup untuk menyimpulkan; mengecek IP lain atau mencoba lagi bisa memperjelasnya.
Badge Sinyal Perilaku
Penanda risiko yang ditampilkan bersama tipe IP di kartu detail IP. IP residensial bisa sekaligus membawa tag perilaku seperti "Proxy Residensial" atau "Penyalahgunaan". Proxy / VPN / Exit Tor / IP Relay sudah merupakan tipe IP dan tidak diulang di sini.
IP residensial asli yang dijual kepada penyedia proxy sebagai node keluar, umum pada pool scraping pihak ketiga / jaringan pengumpulan data. Kepemilikan dasarnya residensial, tetapi perilakunya seperti proxy — sistem kontrol risiko platform memperlakukannya sebagai jalur keluar proxy.
Teridentifikasi sebagai lalu lintas crawler / scraping otomatis. Penyebab umum meliputi permintaan berfrekuensi tinggi, tidak adanya sidik jari browser yang normal, dan panggilan API massal — alur pendaftaran dan login akun umumnya akan diblokir.
Teridentifikasi karena mengirim email spam, komentar spam massal, atau perilaku penyalahgunaan serupa. Layanan pengiriman email dan posting komunitas biasanya menolak jalur keluar semacam ini.
Dilaporkan berkali-kali di basis data penyalahgunaan publik karena perilaku berbahaya seperti percobaan login brute-force, pemindaian kerentanan, dan credential stuffing. Memengaruhi peringkat kebersihan IP ini.
Rentang yang dicadangkan RFC, privat, atau untuk dokumentasi, yang seharusnya tidak pernah muncul di internet publik. Alamat ini tidak dicatat dan tidak ikut dalam peringkat.
Penilaian 6 Dimensi
Setiap dimensi dinilai secara mandiri dari 0-100, dibobot dan dijumlahkan, lalu dikalikan dengan koefisien kesesuaian bisnis (tertinggi untuk IP residensial, lebih rendah untuk IDC) untuk menghasilkan skor total akhir.
Apakah IP punya Origin ASN BGP yang aktif, apakah negara registrasinya cocok dengan lokasi sebenarnya, dan apakah rutenya ditandatangani secara sah. Mencerminkan seberapa jelas "identitas" IP ini.
Apakah IP berperilaku sebagai jalur keluar anonimisasi — proxy / VPN / Tor / proxy residensial / relay privasi. Dimensi ini berbobot tertinggi dan langsung menentukan apakah IP bisa dipakai untuk bisnis dengan pengguna asli.
Intensitas kumulatif laporan di basis data penyalahgunaan publik, seberapa baru laporan tersebut, dan apakah IP ditandai sebagai penyalahgunaan tinggi. Mencerminkan berapa banyak korban yang pernah melaporkan IP ini.
Jumlah kecocokan di daftar hitam publik seperti DNSBL email, honeypot HTTP, dan feed intelijen ancaman. Semakin banyak kecocokan, semakin kotor riwayat IP tersebut.
Jumlah historis perilaku serangan tertentu seperti percobaan login brute-force, pendaftaran sampah massal, dan spam komentar. Mencerminkan rekam jejak IP ini dalam melancarkan serangan.
Daftar hitam/allowlist dan catatan kejadian ancaman milik CleanIP sendiri. IP yang pernah dilaporkan atau masuk daftar hitam di situs ini tercermin dalam dimensi ini.
Peringkat Keseluruhan
Jumlah berbobot dari 6 dimensi ditambah koefisien kesesuaian bisnis menghasilkan skor 0-100, yang ditampilkan sebagai salah satu dari 6 peringkat berikut: A+ / A / B / C / D / F. Bilah warna di bagian atas kartu detail persis sesuai dengan peringkat ini.
Koefisien kesesuaian bisnis membuat jaringan normal seperti residensial / seluler / pendidikan / pemerintah bisa mencapai skor mendekati sempurna, jaringan bisnis sedikit lebih rendah, dan jaringan datacenter / IDC ditekan ke rentang yang lebih rendah; infrastruktur publik (DNS / CDN) diperlakukan sebagai informasi dan tidak masuk penilaian normal. IP residensial yang bersih secara default berada di rentang skor menengah ke atas — untuk mencapai A+ tertinggi dibutuhkan bukti positif yang menyeluruh, seperti pemantauan jangka panjang, terverifikasi bersih di banyak sumber, dan masuk dalam allowlist lokal.