Trzy warstwy informacji
To, co wiemy o adresie IP, dzieli się według szczegółowości na trzy warstwy. Im niższa warstwa, tym bliżej tego, co IP faktycznie robi, i tym większą wagę ma przy ustalaniu typu IP.
| Warstwa | Na jakie pytanie odpowiada | Typowe pola |
|---|---|---|
| Właściciel sieci (ASN / firma) | Kto obsługuje tę sieć | Typ ASN, typ firmy, deklaracja własna operatora, udział ruchu ludzi i botów w ASN |
| Przeznaczenie zakresu | Komu przydzielono zakres i do czego służy | Kod przeznaczenia zakresu (DCH centrum danych / ISP / MOB …), zapisy przydziałów w rejestrze |
| Pojedyncze IP | Jakim rodzajem połączenia jest to IP | Typ połączenia, typ użycia w bazach nadużyć, wykrywanie hostingu i proxy |
„Typ IP” odpowiada na pytania warstwy drugiej i trzeciej, a „Właściciel ASN” — warstwy pierwszej. Często się nie zgadzają i nie oznacza to, że któreś z nich jest błędne.
Mit 1: firma i ASN to ISP, więc musi to być łącze domowe
„ISP” opisuje, jaki rodzaj operatora jest właścicielem sieci. Nie wszystkie adresy dostawcy internetu trafiają do gospodarstw domowych: jeden numer ASN zwykle obejmuje obok siebie łącza domowe, łącza firmowe, centra danych IDC i serwery w chmurze.
„Podwójny ISP” mówi tylko, że zakres należy do dostawcy internetu, a nie że trafia do czyjegoś domu. Koreański Sejong Networks (AS9848) jest dostawcą internetu, ale jeden z jego zakresów jest oznaczony jako centrum danych (DCH), więc adresy IP z tego zakresu są klasyfikowane jako IP z centrum danych.
Działa to też w drugą stronę: numery ASN firm hostingowych czasem obejmują małe zakresy firmowe lub edukacyjne. Ocena wyłącznie na podstawie ASN myli się w obu kierunkach.
Mit 2: duży udział ruchu ludzkiego oznacza, że z tego IP korzystają prawdziwi ludzie
Udział ruchu ludzi i botów (Human / Bot) na karcie wyniku obejmuje cały ruch z całego numeru ASN, a nie z tego jednego IP.
- Dostawca internetu dla klientów indywidualnych naturalnie ma duży udział ruchu ludzkiego; jego zakresy z centrów danych to niewielki ułamek, który ginie w średniej.
- Duży udział botów też nie oznacza centrum danych: wyszukiwarki, monitorowanie i backendy aplikacji liczą się jako boty, a duzi dostawcy internetu mają tego sporo.
- Numery ASN dostawców chmury i VPS zwykle mają duży udział botów — to cecha sieci, której znowu nie można przypisać konkretnemu IP.
Udział ludzi i botów opisuje więc tylko profil sieci; nigdy samodzielnie nie decyduje o typie IP.
Mit 3: większość źródeł mówi ISP, a tylko jedno centrum danych, więc to pomyłka
Niekoniecznie. W wielu źródłach „ISP” to etykieta na poziomie ASN — każde IP w tym ASN dostaje tę samą odpowiedź. Sygnałów na poziomie zakresu i pojedynczego IP jest mniej, ale niosą więcej informacji.
Etykiety zakresów też mogą być nieaktualne lub zbyt ogólne, np. cały blok /16 oznaczony jako centrum danych. Gdy zakres wskazuje centrum danych, ale sygnały pojedynczego IP (typ połączenia Cable/DSL, typ użycia łącza stacjonarnego) wskazują łącze domowe, CleanIP nadal ostrożnie klasyfikuje je jako centrum danych, ale:
- pokazuje żółty znak zapytania na plakietce „IP z centrum danych” — po najechaniu widać surowy werdykt każdego źródła;
- oznacza dowody jako „źródła się różnią”, oddzielnie od werdyktów, w których źródła są zgodne;
- przyjmuje korekty: podaj faktycznego dostawcę i sposób użycia, a my to sprawdzimy i poprawimy.
Kolejność klasyfikacji w CleanIP
Typ IP ustalamy w tej kolejności; wcześniejsze dowody mają pierwszeństwo:
- Znana infrastruktura publiczna (publiczny DNS, serwery główne, węzły brzegowe CDN) i sieci szkieletowe operatorów tranzytowych (np. Cogent, NTT) są traktowane jak centrum danych. Numery ASN sieci szkieletowych nadal są pokazywane jako ISP — to operatorzy, po prostu nie sprzedają dostępu domowego.
- Oznaczenia hostingu / centrum danych dla tego IP (centrum danych wykryte przez wiele źródeł, klasyfikacja Hosting itp.).
- Przeznaczenie zakresu: zakres jest oznaczony jako centrum danych (DCH).
- Typ połączenia pojedynczego IP: łącze stacjonarne, Cable/DSL, sieć komórkowa itp.
- Dopiero gdy nie ma żadnego z powyższych, korzystamy z typu ASN i oznaczamy wynik jako „wywnioskowano z ASN”.
Każdy werdykt ma określoną siłę dowodów: bezpośrednie dowody dla tego IP, wywnioskowano z ASN lub źródła się różnią. Najedź na plakietkę typu IP na karcie wyniku, aby ją zobaczyć.
Najczęstsze pytania
Mam pewność, że to łącze domowe, ale zostało sklasyfikowane jako centrum danych. Co teraz?
Najedź na plakietkę „IP z centrum danych”, aby zobaczyć, która reguła zdecydowała. Jeśli to tylko etykieta zakresu, a inne źródła wskazują łącze domowe, wyślij korektę ze strony wyniku, podając dostawcę i sposób użycia — sprawdzimy to ręcznie.
Czy platformy zawsze blokują IP z centrów danych?
Nie. IP z centrum danych oznacza tylko, że adres obsługuje serwery lub centra danych; platformy biorą pod uwagę łącznie zachowanie konta, urządzenie i historię IP. Rejestracja, logowanie i płatności są zwykle bardziej rygorystyczne wobec IP z centrów danych, więc interpretuj to razem z wynikiem czystości i testami ryzyka.
Dlaczego różne strony podają różne typy IP?
Korzystają z różnych źródeł o różnej szczegółowości: jedne patrzą tylko na typ ASN, inne na zakres, jeszcze inne na pojedyncze IP. Przyporządkuj ich odpowiedzi do trzech opisanych wyżej warstw, aby zobaczyć, która jest bardziej szczegółowa.
Sprawdź, jakiego typu jest Twoje IP
Wpisz dowolny adres IPv4 / IPv6 lub zostaw pole puste, aby sprawdzić własny. Najedź na plakietkę typu IP na karcie wyniku, aby zobaczyć dowody i surowy werdykt każdego źródła.
Rozpocznij test