Eigendom en herkomst
Controleert of dit IP-adres een actuele BGP-route heeft en of het registratieland overeenkomt met de werkelijke locatie — komt het overeen, dan lijkt het op een echte lokale gebruiker; wijkt het af, dan lijkt het op een grensoverschrijdende cloud-uitgang; is er helemaal geen route, dan wordt het apart gemarkeerd als niet aangekondigd.
Het bij de provider geregistreerde land van dit IP-adres komt overeen met de werkelijk gedetecteerde locatie — bijvoorbeeld een IP-adres van China Telecom dat in China wordt gedetecteerd. Meestal een lokale thuisverbinding of een lokaal datacenter; platforms behandelen het doorgaans gunstig.
Het bij de provider geregistreerde land wijkt af van het werkelijk gedetecteerde land — gebruikelijk bij multinationale clouddiensten zoals Cloudflare en AWS, die hetzelfde IP-blok wereldwijd broadcasten. Account-, betaal- en streamingplatforms gaan doorgaans voorzichtiger om met dit type IP-adres.
In de huidige publieke BGP-tabel is geen origin-ASN of zichtbare route voor dit IP-adres te vinden. Het kan al aan een organisatie zijn toegewezen, maar wordt op dit moment gewoon niet aangekondigd; dit is niet hetzelfde als een broadcast-IP, en het kan niet worden beoordeeld als een normale uitgang met een ASN.
Risicokleuren
De kleurenbalk bovenaan de scorekaart valt op basis van de totaalscore in een van 6 kleuren, die overeenkomen met de cijfers A+/A/B/C/D/F in het onderdeel “Totaalcijfer” hieronder. Aan de kleur zie je meteen ongeveer in welke band de score valt.
IP-typen
Waarvoor dit IP-adres wordt gebruikt — een thuisverbinding, mobiele data, een zakelijke lijn, een datacenterserver of publieke infrastructuur (DNS / CDN). Verreweg de meeste IP's vallen in een van de 12 categorieën hieronder.
Een IP-adres dat een provider toewijst aan een abonnee met een thuisverbinding — het meest voorkomende type voor echte gebruikers die internetten. Bij gevoelige scenario's zoals accountregistratie, betalingen, streaming en AI-abonnementen geven platforms de voorkeur aan dit soort uitgang.
De uitgang van het 4G- / 5G-mobiele netwerk van een telefoon. Echte gebruikers, maar providers zetten veel mensen achter hetzelfde IP-adres (CGNAT) en het IP-adres wisselt vaak — let hierop bij accounts die je lang wilt gebruiken.
De uitgang van een zakelijke huurlijn of kantoornetwerk. Ziet er “professioneler” uit dan residentieel, maar het risico is nog steeds laag — gebruikelijk voor werknemers die browsen of inloggen op bedrijfsaccounts.
Netwerken van scholen, universiteiten en onderzoeksinstellingen. Doorgaans schoon, maar wifi in studentenhuizen en op campussen is in het verleden door studenten gebruikt voor scraping of misbruik, dus let op een achtergebleven blacklistgeschiedenis.
Netwerken van overheidsinstanties, publieke instellingen, defensie of militaire organisaties. Wordt als eigen categorie getoond in plaats van als gewoon zakelijk/residentieel beoordeeld — controleer het eigendom zorgvuldig voordat je over een zakelijke toepassing beslist.
Publieke DNS-resolvers zoals 1.1.1.1, 8.8.8.8 en 9.9.9.9 zijn diensten voor domeinresolutie, niet de echte uitgang van een gebruiker die op internet surft.
Een van de slechts 13 groepen rootservers wereldwijd (a.root-servers.net enz.). De meest fundamentele infrastructuur van het internet, zelden te zien als zakelijke uitgang.
Edge-nodes van CDN's zoals Cloudflare, Akamai, Fastly en AWS CloudFront. Elke gebruiker die een site achter een van deze CDN's bezoekt, kan op dit IP-adres uitkomen — het is niet het echte IP-adres van een eindgebruiker.
IP's van datacenters, VPS, colocatie-hosting en cloudservers. Prima geschikt om servers te draaien, maar wie ermee inlogt op accounts, nieuwe accounts registreert of betalingen doet, wordt door de fraudedetectie van platforms snel als “niet-menselijke gebruiker” gemarkeerd.
De uitgang van privacy-relays zoals iCloud Private Relay. Apple-apparaten gaan via dit soort IP-adressen als “Privédoorgifte” is ingeschakeld — technisch geen proxy, maar het verbergt wel de echte locatie.
Een exitnode van het Tor-netwerk (het Tor Project publiceert een openbare lijst). Fraudedetectie van platforms wijst deze vrijwel altijd direct af — er zakelijk gebruik van maken is in feite zelfsabotage.
Signalen uit meerdere databronnen spreken elkaar tegen of ontbreken allemaal, waardoor classificatie onmogelijk is. Niet per se een slecht IP-adres — er is alleen onvoldoende bewijs voor een conclusie; een ander IP-adres opzoeken of het opnieuw proberen kan duidelijkheid geven.
Badges voor gedragssignalen
Risicomarkeringen die naast het IP-type op de IP-detailkaart worden getoond. Een residentieel IP-adres kan tegelijk een gedragslabel dragen, zoals “Residentiële proxy” of “Misbruik”. Proxy / VPN / Tor-exit / Relay-IP zijn al IP-typen en worden hier niet herhaald.
Een echt residentieel IP-adres dat als exitnode aan een proxyaanbieder is verkocht, gebruikelijk in scrapingpools / netwerken voor dataverzameling van derden. Het onderliggende eigendom is residentieel, maar het gedrag is dat van een proxy — de fraudedetectie van platforms behandelt het als proxy-uitgang.
Herkend als crawler- / geautomatiseerd scrapingverkeer. Veelvoorkomende oorzaken zijn verzoeken met hoge frequentie, ontbrekende normale browserfingerprints en massale API-aanroepen — accountregistratie en inloggen worden doorgaans geblokkeerd.
Herkend als bron van spammail, massale spamreacties of vergelijkbaar misbruik. Diensten voor e-mailbezorging en communityberichten weigeren dit soort uitgang doorgaans.
Meerdere keren gemeld in openbare misbruikdatabases voor kwaadaardig gedrag zoals brute-force-inlogpogingen, kwetsbaarheidsscans en credential stuffing. Beïnvloedt het zuiverheidsniveau van dit IP-adres.
Door RFC's gereserveerde, privé- of documentatiebereiken die nooit op het publieke internet horen te verschijnen. Deze adressen worden niet vastgelegd en doen niet mee aan ranglijsten.
Score in 6 dimensies
Elke dimensie krijgt een eigen score van 0-100; die worden gewogen, opgeteld en daarna vermenigvuldigd met een coëfficiënt voor zakelijke toepasbaarheid (het hoogst voor residentiële IP's, lager voor IDC), wat de uiteindelijke totaalscore oplevert.
Of het IP-adres een actueel BGP-origin-ASN heeft, of het registratieland overeenkomt met de werkelijke locatie en of de route rechtmatig is ondertekend. Geeft aan hoe duidelijk de “identiteit” van dit IP-adres is.
Of het IP-adres zich gedraagt als anonimiserende uitgang — proxy / VPN / Tor / residentiële proxy / privacy-relay. Deze dimensie weegt het zwaarst en bepaalt direct of het IP-adres bruikbaar is voor zaken met echte gebruikers.
De opgetelde intensiteit van meldingen in openbare misbruikdatabases, hoe recent die meldingen zijn en of het IP-adres als zwaar misbruikt is gemarkeerd. Geeft aan hoeveel slachtoffers dit IP-adres in het verleden hebben gemeld.
Het aantal vermeldingen op openbare blacklists, zoals DNSBL's voor e-mail, HTTP-honeypots en feeds met threat intelligence. Meer vermeldingen wijzen op een IP-adres met een vuilere geschiedenis.
Historische aantallen van specifieke aanvallen, zoals brute-force-inlogpogingen, massale nepregistraties en commentspam. Geeft weer welke aanvallen dit IP-adres heeft uitgevoerd.
De eigen blacklist/whitelist en registratie van dreigingsgebeurtenissen van CleanIP. IP-adressen die in het verleden op de site zijn gemeld of op de blacklist zijn gezet, komen in deze dimensie terug.
Totaalcijfer
De gewogen som van de 6 dimensies plus de coëfficiënt voor zakelijke toepasbaarheid levert een score van 0-100 op, die wordt weergegeven als een van de 6 cijfers hieronder: A+ / A / B / C / D / F. De kleurenbalk bovenaan de detailkaart komt hier precies mee overeen.
Met de coëfficiënt voor zakelijke toepasbaarheid kunnen normale netwerken zoals thuisverbindingen / mobiel / onderwijs / overheid bijna de maximale score halen, scoren zakelijke netwerken iets lager en worden datacenter- / IDC-netwerken in een lager bereik samengedrukt; publieke infrastructuur (DNS / CDN) wordt als informatief behandeld en valt buiten de normale scoring. Een schoon residentieel IP-adres komt standaard in het middelhoge tot hoge scorebereik uit — voor de hoogste A+ is uitgebreid positief bewijs nodig, zoals langdurige tracking, verificatie als schoon via meerdere bronnen en opname in de lokale whitelist.