Podstawowa przynależność
Sprawdza, czy ten adres IP ma bieżącą trasę BGP i czy kraj rejestracji zgadza się z faktyczną lokalizacją — zgodność wskazuje raczej na prawdziwego lokalnego użytkownika, niezgodność raczej na transgraniczne wyjście chmurowe, a całkowity brak trasy jest oznaczany osobno jako nieogłaszany.
Kraj rejestracji operatora tego adresu IP zgadza się z jego faktycznie wykrytą lokalizacją — np. adres IP China Telecom wykryty w Chinach. Zwykle jest to lokalne łącze domowe lub lokalne centrum danych; platformy zwykle traktują je przychylnie.
Kraj rejestracji operatora różni się od faktycznie wykrytego kraju — typowe dla międzynarodowych usług chmurowych, takich jak Cloudflare i AWS, które ogłaszają ten sam blok adresów IP na całym świecie. Platformy kont, płatności i streamingu zwykle traktują takie adresy IP ostrożniej.
W bieżącej publicznej tablicy BGP nie ma źródłowego numeru ASN (Origin ASN) ani widocznej trasy dla tego adresu IP. Może być już przydzielony jakiejś organizacji, ale w tej chwili nie jest ogłaszany; to nie to samo co IP broadcast i nie można go oceniać jak zwykłego wyjścia z numerem ASN.
Kolory ryzyka
Pasek koloru u góry karty wyniku przyjmuje jeden z 6 kolorów w zależności od wyniku ogólnego, odpowiadających ocenom A+/A/B/C/D/F w sekcji „Ocena ogólna” poniżej. Po kolorze od razu widać, w jakim przedziale mniej więcej jest wynik.
Typy IP
Do czego służy ten adres IP — łącze domowe, dane komórkowe w telefonie, łącze firmowe, serwer w centrum danych czy infrastruktura publiczna (DNS / CDN). Ogromna większość adresów IP należy do jednej z 12 poniższych kategorii.
Adres IP przydzielony przez operatora abonentowi łącza domowego — najczęstszy typ u prawdziwych użytkowników Internetu. Platformy najbardziej preferują takie wyjście we wrażliwych scenariuszach, jak rejestracja konta, płatności, streaming i subskrypcje AI.
Wyjście sieci komórkowej 4G / 5G telefonu. Prawdziwi użytkownicy, ale operatorzy umieszczają wiele osób za tym samym adresem IP (CGNAT), a adres IP często się zmienia — warto na to uważać przy długo utrzymywanych kontach.
Wyjście łącza dzierżawionego firmy lub sieci biurowej. Wygląda bardziej „profesjonalnie” niż łącze domowe, ale ryzyko nadal jest niskie — typowe dla pracowników przeglądających Internet lub logujących się do kont firmowych.
Sieci szkół, uczelni i instytucji badawczych. Zwykle czyste, ale Wi-Fi w akademikach i na kampusach bywało wykorzystywane przez studentów do scrapingu lub nadużyć, więc zwróć uwagę na pozostałości na czarnych listach.
Sieci urzędów, instytucji publicznych, obronności lub wojska. Wyświetlane jako osobna kategoria, a nie oceniane jak zwykłe sieci firmowe/domowe — przed decyzją o zastosowaniu biznesowym dokładnie sprawdź przynależność.
Publiczne resolvery DNS, takie jak 1.1.1.1, 8.8.8.8 czy 9.9.9.9 — to usługa rozwiązywania nazw domen, a nie faktyczne wyjście użytkownika do Internetu.
Jedna z zaledwie 13 grup serwerów głównych na świecie (a.root-servers.net itd.). Najbardziej podstawowa infrastruktura Internetu, rzadko spotykana jako wyjście biznesowe.
Węzły brzegowe sieci CDN, takich jak Cloudflare, Akamai, Fastly i AWS CloudFront. Każdy użytkownik odwiedzający witrynę za jedną z tych sieci CDN może trafić na ten adres IP — nie jest to prawdziwe IP użytkownika końcowego.
Adresy IP centrów danych, VPS, hostingu kolokacyjnego i serwerów w chmurze. Dobrze nadają się do uruchamiania serwerów, ale logowanie się z nich do kont, rejestracja nowych kont czy płatności łatwo zostają oznaczone przez systemy oceny ryzyka platform jako „użytkownik nie-człowiek”.
Wyjście przekaźników prywatności, takich jak iCloud Private Relay. Urządzenia Apple korzystają z takiego adresu IP, gdy włączony jest „Prywatny przekaźnik” — technicznie to nie proxy, ale faktycznie ukrywa prawdziwą lokalizację.
Węzeł wyjściowy sieci Tor (Tor Project publikuje ich publiczną listę). Systemy oceny ryzyka platform niemal zawsze od razu je odrzucają — używanie ich w biznesie to w praktyce samosabotaż.
Sygnały z wielu źródeł danych są sprzeczne lub całkowicie ich brak, co uniemożliwia klasyfikację. Nie musi to być złe IP — po prostu brakuje dowodów do wniosku; sprawdzenie innego adresu IP lub ponowna próba może to wyjaśnić.
Plakietki sygnałów behawioralnych
Znaczniki ryzyka wyświetlane obok typu IP na karcie szczegółów adresu IP. Rezydencyjne IP może jednocześnie mieć znacznik behawioralny, np. „Proxy rezydencyjne” lub „Nadużycia”. Proxy / VPN / wyjście Tor / IP przekaźnika to już typy IP, więc nie powtarzamy ich tutaj.
Prawdziwe rezydencyjne IP sprzedane dostawcy proxy jako węzeł wyjściowy, typowe dla zewnętrznych pul do scrapingu / sieci zbierania danych. Przynależność jest rezydencyjna, ale zachowanie — jak proxy; systemy oceny ryzyka platform traktują je jak wyjście proxy.
Rozpoznany jako crawler / ruch automatycznego scrapingu. Typowe przyczyny to zapytania o wysokiej częstotliwości, brak normalnego fingerprintu przeglądarki i masowe wywołania API — rejestracja i logowanie na konta będą zazwyczaj blokowane.
Rozpoznany jako źródło spamu e-mail, masowych komentarzy spamowych lub podobnych nadużyć. Usługi dostarczania poczty i publikowania w społecznościach zwykle odrzucają takie wyjście.
Wielokrotnie zgłaszany w publicznych bazach nadużyć za złośliwe działania, takie jak próby logowania brute force, skanowanie podatności i credential stuffing. Wpływa na poziom czystości tego adresu IP.
Zakresy zarezerwowane w RFC, prywatne lub dokumentacyjne, które nigdy nie powinny pojawiać się w publicznym Internecie. Te adresy nie są rejestrowane i nie biorą udziału w rankingach.
Ocena w 6 wymiarach
Każdy wymiar jest oceniany niezależnie w skali 0-100, ważony i sumowany, a następnie mnożony przez współczynnik przydatności biznesowej (najwyższy dla rezydencyjnych IP, niższy dla IDC), co daje końcowy wynik ogólny.
Czy adres IP ma bieżący źródłowy numer ASN w BGP (Origin ASN), czy kraj rejestracji zgadza się z faktyczną lokalizacją i czy trasa jest prawidłowo podpisana. Pokazuje, na ile jasna jest „tożsamość” tego adresu IP.
Czy adres IP zachowuje się jak anonimizujące wyjście — proxy / VPN / Tor / proxy rezydencyjne / przekaźnik prywatności. Ten wymiar ma najwyższą wagę i bezpośrednio decyduje, czy IP nadaje się do zastosowań wymagających prawdziwych użytkowników.
Skumulowane natężenie zgłoszeń w publicznych bazach nadużyć, ich świeżość i to, czy adres IP jest oznaczony jako mocno nadużywany. Pokazuje, ilu poszkodowanych zgłaszało ten adres IP w przeszłości.
Liczba trafień na publicznych czarnych listach, takich jak pocztowe DNSBL, honeypoty HTTP i źródła informacji o zagrożeniach. Więcej trafień oznacza historycznie brudniejsze IP.
Historyczna liczba konkretnych zachowań atakujących, takich jak próby logowania brute force, masowe fałszywe rejestracje i spam w komentarzach. Pokazuje historię ataków inicjowanych z tego adresu IP.
Własna czarna/biała lista CleanIP i zapisy zdarzeń zagrożeń. Adresy IP, które były w przeszłości zgłaszane lub wpisywane na czarną listę w serwisie, są uwzględniane w tym wymiarze.
Ocena ogólna
Ważona suma 6 wymiarów wraz ze współczynnikiem przydatności biznesowej daje wynik 0-100, wyświetlany jako jeden z 6 poniższych poziomów: A+ / A / B / C / D / F. Pasek koloru u góry karty szczegółów dokładnie temu odpowiada.
Współczynnik przydatności biznesowej pozwala zwykłym sieciom — domowym, komórkowym, edukacyjnym i rządowym — osiągać wynik bliski maksymalnemu, sieciom firmowym nieco niższy, a sieci centrów danych / IDC sprowadza do niższego przedziału; infrastruktura publiczna (DNS / CDN) jest traktowana informacyjnie i wyłączona ze zwykłej oceny. Czyste rezydencyjne IP domyślnie trafia do średnio-wysokiego przedziału — osiągnięcie najwyższej oceny A+ wymaga kompleksowych pozytywnych dowodów, takich jak długoterminowe śledzenie, potwierdzona czystość w wielu źródłach i wpis na lokalnej białej liście.