Titularidade principal
Verifica se o IP tem uma rota BGP ativa e se o país de registro coincide com a localização real: se coincide, parece um usuário local legítimo; se não coincide, parece uma saída de nuvem entre países; e a ausência total de rota é sinalizada à parte como não anunciado.
O país de registro da operadora deste IP coincide com a localização real detectada, por exemplo, um IP da China Telecom detectado dentro da China. Normalmente é banda larga residencial local ou um datacenter local; as plataformas tendem a tratá-lo de forma favorável.
O país de registro da operadora é diferente do país realmente detectado. É comum em serviços de nuvem multinacionais, como Cloudflare e AWS, que anunciam o mesmo bloco de IP no mundo todo. Plataformas de contas, pagamentos e streaming tendem a tratar esse tipo de IP com mais cautela.
Não foi possível encontrar um Origin ASN nem uma rota visível para este IP na tabela BGP pública atual. Ele pode já estar alocado a uma organização, mas simplesmente não estar sendo anunciado no momento; isso não é o mesmo que um IP broadcast e não pode ser avaliado como uma saída comum com respaldo de ASN.
Cores de risco
A barra de cor no topo do cartão de pontuação assume uma das 6 cores conforme a pontuação total, em correspondência com as notas A+/A/B/C/D/F da seção “Nota geral” abaixo. Pela cor, você já sabe aproximadamente em qual faixa a pontuação está.
Tipos de IP
Para que este IP é usado: banda larga residencial, dados móveis celulares, link corporativo, servidor de datacenter ou infraestrutura pública (DNS / CDN). A grande maioria dos IPs se encaixa em uma das 12 categorias abaixo.
Um IP atribuído por uma operadora a um assinante de banda larga residencial, o tipo mais comum entre usuários reais navegando na internet. É o tipo de saída que as plataformas mais favorecem em cenários sensíveis, como cadastro de contas, pagamentos, streaming e assinaturas de IA.
A saída da rede celular 4G / 5G de um telefone. São usuários reais, mas as operadoras colocam muitas pessoas atrás do mesmo IP (CGNAT) e o IP muda com frequência, o que merece atenção em contas de longa duração.
A saída de um link dedicado de empresa ou de uma rede de escritório. Parece mais “profissional” que o residencial, mas o risco continua baixo, algo comum em funcionários navegando ou acessando contas da empresa.
Redes de escolas, universidades e instituições de pesquisa. Em geral são limpas, mas o Wi-Fi de alojamentos e de campi já foi usado por estudantes para raspagem de dados ou abuso, então fique atento a algum histórico residual em listas negras.
Redes de órgãos do governo, instituições públicas, defesa ou forças militares. É mostrado como uma categoria própria, em vez de ser julgado como rede corporativa ou residencial comum; verifique bem a titularidade antes de decidir um caso de uso comercial.
Resolvedores de DNS públicos, como 1.1.1.1, 8.8.8.8 e 9.9.9.9. É um serviço de resolução de domínios, não a saída real de navegação de um usuário.
Um dos apenas 13 grupos de servidores raiz do mundo (a.root-servers.net etc.). É a infraestrutura mais básica da internet e raramente aparece como saída de negócio.
Nós de borda de CDNs como Cloudflare, Akamai, Fastly e AWS CloudFront. Qualquer usuário que acesse um site atrás de uma dessas CDNs pode ser resolvido para este IP, que não representa o IP real de um usuário final.
IPs de datacenters, VPS, hospedagem em colocation e servidores em nuvem. São ótimos para rodar servidores, mas usá-los para acessar contas, criar novas contas ou fazer pagamentos é facilmente sinalizado pelo antifraude das plataformas como “usuário não humano”.
A saída de relays de privacidade, como o iCloud Private Relay. Os dispositivos Apple passam por esse tipo de IP quando o “Private Relay” está ativado; tecnicamente não é um proxy, mas mascara a localização real.
Um nó de saída da rede Tor (o Tor Project publica uma lista pública). O antifraude das plataformas quase sempre rejeita esses IPs de imediato; usar um deles para negócios é, na prática, um tiro no pé.
Os sinais de várias fontes de dados entram em conflito ou estão todos ausentes, o que impossibilita a classificação. Não é necessariamente um IP ruim, apenas faltam evidências para concluir; consultar outro IP ou tentar de novo pode esclarecer.
Selos de sinais de comportamento
Marcadores de risco exibidos junto ao tipo de IP no cartão de detalhes do IP. Um IP residencial pode, ao mesmo tempo, ter uma tag de comportamento como “Proxy residencial” ou “Abuso”. Proxy / VPN / saída Tor / IP relay já são tipos de IP e não se repetem aqui.
Um IP residencial real vendido a um provedor de proxy como nó de saída, comum em pools de raspagem de terceiros e redes de coleta de dados. A titularidade de origem é residencial, mas o comportamento é de proxy, e o antifraude das plataformas o trata como saída de proxy.
Identificado como tráfego de crawler / raspagem automatizada. As causas comuns incluem requisições em alta frequência, ausência de uma impressão digital normal de navegador e chamadas de API em massa; os fluxos de cadastro e login de contas costumam ser bloqueados.
Identificado por enviar e-mails de spam, comentários de spam em massa ou comportamentos abusivos semelhantes. Serviços de entrega de e-mail e de postagem em comunidades costumam rejeitar esse tipo de saída.
Denunciado várias vezes em bancos de dados públicos de abuso por comportamentos maliciosos, como tentativas de login por força bruta, varredura de vulnerabilidades e credential stuffing. Afeta a nota de limpeza deste IP.
Faixas reservadas por RFC, privadas ou de documentação, que nunca deveriam aparecer na internet pública. Esses endereços não são registrados e não entram nos rankings.
Pontuação em 6 dimensões
Cada dimensão recebe uma pontuação independente de 0 a 100, que é ponderada e somada e depois multiplicada por um coeficiente de aplicabilidade ao negócio (mais alto para IPs residenciais, mais baixo para IDC) para gerar a pontuação total final.
Se o IP tem um Origin ASN BGP ativo, se o país de registro coincide com a localização real e se a rota está assinada de forma legítima. Reflete o quanto a “identidade” deste IP é clara.
Se o IP se comporta como uma saída de anonimização: proxy / VPN / Tor / proxy residencial / relay de privacidade. Esta dimensão tem o maior peso e determina diretamente se o IP pode ser usado em negócios de usuários reais.
A intensidade acumulada das denúncias em bancos de dados públicos de abuso, o quão recentes elas são e se o IP está marcado como de alto abuso. Reflete quantas vítimas já denunciaram este IP.
O número de ocorrências em listas negras públicas, como DNSBLs de e-mail, honeypots HTTP e feeds de inteligência de ameaças. Quanto mais ocorrências, mais sujo é o histórico do IP.
Contagens históricas de comportamentos específicos de ataque, como tentativas de login por força bruta, cadastros em massa de lixo e spam em comentários. Reflete o histórico deste IP como origem de ataques.
A lista negra / lista de permissão própria da CleanIP e os registros de eventos de ameaça. IPs que já foram denunciados ou colocados na lista negra no próprio site aparecem nesta dimensão.
Nota geral
A soma ponderada das 6 dimensões, junto com o coeficiente de aplicabilidade ao negócio, gera uma pontuação de 0 a 100, exibida como uma das 6 notas abaixo: A+ / A / B / C / D / F. A barra de cor no topo do cartão de detalhes corresponde exatamente a ela.
O coeficiente de aplicabilidade ao negócio permite que redes normais, como residencial / móvel / educacional / governamental, cheguem perto da pontuação máxima, que redes corporativas fiquem um pouco abaixo e que redes de datacenter / IDC sejam comprimidas em uma faixa mais baixa; a infraestrutura pública (DNS / CDN) é tratada como informativa e fica fora da pontuação normal. Um IP residencial limpo começa por padrão na faixa média-alta: chegar ao topo, A+, exige evidências positivas abrangentes, como monitoramento de longo prazo, verificação de limpeza em várias fontes e presença na lista de permissão local.