基本の帰属
このIPに現在BGP経路があるか、また登録国と実際の位置が一致しているかを確認します。一致していれば実在する現地ユーザーに近く、一致しなければ国をまたぐクラウドの出口に近いと判断し、経路がまったくない場合は「未アナウンス」として別に表示します。
このIPのキャリア登録国と、実際に検出された位置が同じ国です。たとえば、China TelecomのIPが中国国内で検出される場合です。通常は現地の家庭用ブロードバンドか現地のデータセンターで、プラットフォームのリスク管理でも好意的に扱われやすいIPです。
キャリア登録国と、実際に検出された国が異なります。CloudflareやAWSのように、同じIPブロックを世界各地でアナウンスする多国籍クラウドサービスでよく見られます。アカウント、決済、ストリーミングなどのプラットフォームは、この種のIPをより慎重に扱う傾向があります。
現在の公開BGPテーブルに、このIPのOrigin ASNや可視経路が見つかりません。すでにいずれかの組織に割り当てられている可能性はありますが、現時点では外部にアナウンスされていません。これはブロードキャストIPとは異なり、ASNを持つ通常の出口として評価することもできません。
リスクの色
スコアカード上部のカラーバーは、合計スコアに応じて6色のいずれかになり、下の「総合グレード」のA+/A/B/C/D/Fと1対1で対応します。色を見れば、スコアがおおよそどの帯にあるかがわかります。
IPタイプ
このIPの用途です。家庭用ブロードバンド、スマートフォンのモバイルデータ通信、企業の専用回線、データセンターのサーバー、公共インフラ（DNS / CDN）のいずれかにあたります。ほとんどのIPは以下の12カテゴリーのいずれかに該当します。
キャリアが家庭用ブロードバンドの契約者に割り当てたIPで、実際のユーザーがインターネットを利用する際に最も一般的なタイプです。アカウント登録、決済、ストリーミング、AIサブスクリプションなどの慎重さが求められる場面で、プラットフォームが最も好む出口です。
スマートフォンの4G / 5Gセルラー回線の出口です。実際のユーザーですが、キャリアは多数の利用者を同じIPの背後にまとめており（CGNAT）、IPも頻繁に変わるため、長期間使うアカウント資産には注意が必要です。
企業の専用線やオフィスネットワークの出口です。家庭用よりも「業務用」らしく見えますが、リスクは依然として低く、社員による閲覧や会社アカウントへのログインでよく見られます。
学校、大学、研究機関のネットワークです。通常はクリーンですが、寮やキャンパスのWi-Fiは過去に学生によってスクレイピングや不正利用に使われたことがあるため、ブラックリストの履歴が残っていないか注意してください。
政府機関、公的機関、国防・軍関連組織のネットワークです。通常の法人・家庭用としては判定せず、独立したカテゴリーとして表示します。業務で利用するかどうかは、帰属をよく確認してから判断してください。
1.1.1.1、8.8.8.8、9.9.9.9などのパブリックDNSリゾルバーです。ドメイン名を解決するためのサービスであり、ユーザーが実際にインターネットを利用する際の出口ではありません。
世界に13系統しかないルートサーバー群の1つです（a.root-servers.netなど）。インターネットで最も基盤となるインフラであり、業務用の出口として現れることはほとんどありません。
Cloudflare、Akamai、Fastly、AWS CloudFrontなどのCDNのエッジノードです。これらのCDNを利用するサイトにアクセスしたユーザーは誰でもこのIPに名前解決される可能性があり、エンドユーザーの実際のIPを示すものではありません。
データセンター、VPS、コロケーション、クラウドサーバーのIPです。サーバーの運用には適していますが、アカウントへのログイン、新規アカウント登録、決済に使うと、プラットフォームのリスク管理で「人間ではないユーザー」と判定されやすくなります。
iCloud Private Relayなどのプライバシー中継サービスの出口です。Appleデバイスで「プライベートリレー」を有効にすると、この種のIPを経由します。厳密にはプロキシではありませんが、実際の位置は隠されます。
Torネットワークの出口ノードです（Tor Projectが公開リストを提供しています）。プラットフォームのリスク管理ではほぼ確実に即座に拒否されるため、業務に使うのは自滅行為に等しいと言えます。
複数のデータソースのシグナルが互いに矛盾しているか、いずれも欠けているため、分類できません。悪いIPとは限らず、結論を出すだけの根拠が足りないだけです。別のIPを検索するか再試行すると、判明する場合があります。
行動シグナルバッジ
IP詳細カードで、IPタイプと併せて表示されるリスクマーカーです。レジデンシャルIPであっても、同時に「レジデンシャルプロキシ」や「不正利用」などの行動タグが付くことがあります。プロキシ / VPN / Tor出口 / 中継IPはすでにIPタイプに含まれるため、ここでは重複して挙げません。
本物のレジデンシャル（住宅用）IPがプロキシ事業者に出口ノードとして販売されたもので、サードパーティのスクレイピングプール / データ収集ネットワークでよく見られます。本来の所有区分はレジデンシャルですが、挙動はプロキシに近いため、プラットフォームのリスク管理ではプロキシの出口として扱われます。
クローラー / 自動スクレイピングのトラフィックとして識別されています。高頻度のリクエスト、通常のブラウザーフィンガープリントの欠如、APIの大量呼び出しが主な原因で、アカウント登録やログインの処理は通常ブロックされます。
スパムメールの送信、スパムコメントの大量投稿、またはそれに類する迷惑行為で識別されています。メール配信やコミュニティ投稿のサービスでは、通常この種の出口は拒否されます。
公開されている不正利用データベースで、ログインのブルートフォース攻撃、脆弱性スキャン、クレデンシャルスタッフィングなどの悪質な行為により複数回報告されています。このIPのクリーン度グレードに影響します。
RFCで予約された範囲、プライベート範囲、ドキュメント用の範囲など、本来パブリックなインターネット上に現れるはずのないアドレスです。これらのアドレスは収録されず、ランキングにも含まれません。
6項目のスコアリング
各項目は0-100で個別に採点され、重み付けして合計した後、業務適合係数（レジデンシャルIPが最も高く、IDCは低め）を掛けて最終的な合計スコアになります。
IPに現在のBGP Origin ASNがあるか、登録国が実際の位置と一致しているか、ルートが正当に署名されているかを確認します。このIPの「身元」がどれだけ明確かを示します。
IPがプロキシ / VPN / Tor / レジデンシャルプロキシ / プライバシー中継などの匿名化された出口として振る舞っているかを示します。この項目は重みが最も高く、実在ユーザー向けの用途に使えるかどうかを直接左右します。
公開されている不正利用データベースに蓄積された報告の強度、報告の新しさ、「不正利用多発」としてフラグ付けされているかを示します。このIPが過去にどれだけの被害者から報告されたかを反映します。
メール系DNSBL、HTTPハニーポット、脅威インテリジェンスフィードなど、公開ブラックリストでのヒット数です。ヒットが多いほど、このIPの過去の利用履歴が良くないことを示します。
ログインのブルートフォース攻撃、迷惑な大量登録、コメントスパムなど、特定の攻撃行為の過去の件数です。このIPによる攻撃の発信記録を反映します。
CleanIP独自のブラックリスト / 許可リストと脅威イベントの記録です。過去にサイト内で報告された、またはブラックリストに登録されたIPがこの項目に反映されます。
総合グレード
6項目の加重合計に業務適合係数を加味して0-100のスコアを算出し、以下の6つのグレードA+ / A / B / C / D / Fのいずれかで表示します。詳細カード上部のカラーバーの色はこれと完全に一致します。
業務適合係数により、レジデンシャル / モバイル / 教育 / 政府などの通常のネットワークは満点近くまで到達でき、法人ネットワークはやや低く、データセンター / IDCは低めの範囲に圧縮されます。公共インフラ（DNS / CDN）は参考情報として扱い、通常のスコア評価の対象外です。クリーンなレジデンシャルIPは既定で中〜高スコア帯に入り、最上位のA+に達するには、長期的な追跡、複数ソースでのクリーン確認、ローカル許可リストへの登録といった総合的なプラスの根拠が必要です。