Tre livelli di informazione
Ciò che sappiamo di un IP si divide in tre livelli in base alla granularità. Più il livello è basso, più si avvicina a ciò che l'IP sta facendo davvero, e più pesa nel determinare il tipo di IP.
| Livello | Domanda a cui risponde | Campi tipici |
|---|---|---|
| Titolare della rete (ASN / azienda) | Chi gestisce questa rete | Tipo di ASN, tipo di azienda, autodichiarazione dell'operatore, quota umani/bot dell'ASN |
| Uso dell'intervallo | A chi è assegnato l'intervallo e a cosa serve | Codice d'uso dell'intervallo (DCH datacenter / ISP / MOB …), record di assegnazione del registro |
| Singolo IP | Che tipo di connessione è questo IP | Tipo di connessione, tipo d'uso nei database di abuso, rilevamento di hosting e proxy |
Il «Tipo di IP» risponde ai livelli due e tre, il «Titolare dell'ASN» al livello uno. Spesso non concordano, e questo non significa che uno dei due sia sbagliato.
Mito 1: se azienda e ASN sono entrambi ISP, è per forza una connessione domestica
«ISP» descrive che tipo di operatore possiede la rete. Gli indirizzi di un ISP non vanno tutti alle famiglie: uno stesso ASN di solito ospita fianco a fianco connessioni domestiche, linee aziendali, datacenter IDC e host cloud.
Un «doppio ISP» dice solo che un ISP possiede l'intervallo, non che arrivi nella casa di qualcuno. La coreana Sejong Networks (AS9848) è un ISP, eppure uno dei suoi intervalli è etichettato come datacenter (DCH), quindi gli IP di quell'intervallo sono classificati come IP di datacenter.
Succede anche il contrario: gli ASN delle società di hosting a volte contengono piccoli blocchi aziendali o di istruzione e ricerca. Giudicare solo dall'ASN porta a errori in entrambe le direzioni.
Mito 2: un'alta quota di traffico umano significa che questo IP lo usano persone reali
La quota Human / Bot nella scheda del risultato riguarda tutto il traffico dell'intero ASN, non questo singolo IP.
- Un ISP per utenti domestici ha naturalmente un'alta quota di traffico umano; i suoi intervalli di datacenter sono una piccola frazione e scompaiono nella media.
- Nemmeno un'alta quota di bot significa datacenter: motori di ricerca, monitoraggio e backend delle app contano tutti come bot, e i grandi ISP ne hanno parecchi.
- Gli ASN di cloud e VPS mostrano di solito un'alta quota di bot: è una caratteristica della rete, che anche in questo caso non si può attribuire a un IP specifico.
Quindi la quota umani/bot descrive solo il profilo della rete; non decide mai da sola il tipo di IP.
Mito 3: la maggior parte delle fonti dice ISP e solo una dice datacenter, quindi è un errore
Non necessariamente. In molte fonti «ISP» è un'etichetta a livello di ASN: ogni IP dell'ASN riceve la stessa risposta. I segnali a livello di intervallo e di singolo IP sono meno numerosi, ma contengono più informazioni.
Anche le etichette degli intervalli possono essere obsolete o grossolane, ad es. un intero /16 marcato come datacenter. Quando l'intervallo dice datacenter ma i segnali del singolo IP (tipo di connessione Cable/DSL, tipo d'uso linea fissa) indicano una connessione domestica, CleanIP lo classifica comunque in modo prudente come datacenter, ma:
- mostra un punto interrogativo giallo sul badge «IP di datacenter»: passa il mouse sopra per vedere il verdetto originale di ogni fonte;
- marca le prove come «fonti in disaccordo», separandole dai verdetti su cui le fonti concordano;
- accetta correzioni: indicaci il provider e l'uso effettivi, li verifichiamo e correggiamo il dato.
L'ordine di classificazione di CleanIP
Il tipo di IP si decide in questo ordine; le prove che vengono prima prevalgono:
- Le infrastrutture pubbliche note (DNS pubblici, server root, nodi edge delle CDN) e le dorsali di transito (ad es. Cogent, NTT) sono trattate come datacenter. Gli ASN delle dorsali risultano comunque ISP: sono operatori, solo che non vendono accesso domestico.
- Segnalazioni di hosting / datacenter su questo IP (datacenter rilevato da più fonti, classificazione Hosting, ecc.).
- Uso dell'intervallo: l'intervallo è marcato come datacenter (DCH).
- Tipo di connessione del singolo IP: linea fissa, Cable/DSL, rete cellulare, ecc.
- Solo quando nessuno dei precedenti è disponibile si ripiega sul tipo di ASN, con l'indicazione «dedotto dall'ASN».
Ogni verdetto ha un livello di evidenza: prove dirette su questo IP, dedotto dall'ASN o fonti in disaccordo. Passa il mouse sul badge del tipo di IP nella scheda del risultato per vederlo.
Domande frequenti
Ho la certezza che sia una connessione domestica, ma risulta datacenter. Cosa posso fare?
Passa il mouse sul badge «IP di datacenter» per vedere quale regola l'ha determinato. Se si tratta solo di un'etichetta dell'intervallo mentre le altre fonti indicano una linea a banda larga, invia una correzione dalla pagina del risultato indicando provider e uso: la verificheremo manualmente.
Le piattaforme bloccano sempre gli IP di datacenter?
No. Un IP di datacenter significa solo che l'indirizzo serve server o datacenter; le piattaforme valutano insieme comportamento dell'account, dispositivo e storia dell'IP. Registrazione, accesso e pagamento sono di solito più severi con gli IP di datacenter, quindi leggi questo dato insieme al punteggio di purezza e alle verifiche di rischio.
Perché siti diversi indicano tipi di IP diversi?
Usano fonti diverse con granularità diverse: alcuni guardano solo il tipo di ASN, altri l'intervallo, altri il singolo IP. Confronta le loro risposte con i tre livelli descritti sopra per capire quale è più specifica.
Scopri di che tipo è il tuo IP
Inserisci un qualsiasi IPv4 / IPv6 o lascia vuoto per verificare il tuo. Passa il mouse sul badge del tipo di IP nella scheda del risultato per vedere le prove e il verdetto originale di ogni fonte.
Avvia il test