О данных
Откуда берутся результаты, как часто они обновляются и что мы можем и не можем гарантировать.
Откуда берутся данные
Данные поступают из ряда платных коммерческих источников, а также из нескольких открытых списков угроз и сетей измерений.
Мы гарантируем следующее: любой риск, известный этим источникам, попадает в результат и оценку. Находка одного источника никогда не отбрасывается из-за того, что другой источник её не отметил.
Большое число источников не приводит к повторному снятию баллов или повторной отметке одного и того же риска. Риск, который одновременно находят несколько источников, учитывается один раз; когда источники подтверждают друг друга, результат становится только точнее.
Как часто данные обновляются
Ниже приведены основные источники данных и частота обновления их данных. Один запрос не обязательно использует их все.
| Источник | Доступ | Лицензия | Применение | Обновление данных |
|---|---|---|---|---|
 | Локальные данные | Платно | Местоположение, оператор, обнаружение прокси / VPN / Tor | Два раза в неделю |
 | Локальные данные | Платно | Местоположение, оператор | Ежедневная проверка обновлений |
 ip2region | Локальные данные | Платно | Местоположение в материковом Китае | Ежемесячно |
 | Локальные данные | Платно | Местоположение, оператор, обнаружение прокси / VPN / Tor, оценка риска | Ежедневно |
 IP2Proxy | Локальные данные | Платно | Обнаружение прокси / VPN / Tor | Ежемесячно |
 | Онлайн-API | Платно | Местоположение, оператор, обнаружение прокси / VPN / Tor | Ежедневно |
 | Онлайн-API | Платно | Местоположение, обнаружение прокси / VPN / Tor | Два раза в месяц |
 | Онлайн-API | Платно | Местоположение, оператор | Ежедневно |
 | Онлайн-API | Платно | Местоположение, оператор, признаки прокси и хостинга | Непрерывно |
 proxycheck.io | Онлайн-API | Платно | Определение прокси / VPN / Tor, оценка риска | Ежедневно |
 AbuseIPDB | Онлайн-API | Платно | Жалобы на злоупотребления | Ежедневно |
 Spur | Онлайн-API | Платно | Обнаружение резидентных прокси и выходов VPN | Ежедневно |
 ipdata | Онлайн-API | Платно | Местоположение, оператор, обнаружение прокси / VPN / Tor | Непрерывно |
 ipregistry | Онлайн-API | Платно | Местоположение, оператор, обнаружение прокси / VPN / Tor | Непрерывно |
 | Онлайн-API | Платно | Риск мошенничества | Непрерывно |
 | Онлайн-API | Платно | Риск мошенничества | Непрерывно |
 | Онлайн-API | Платно | Открытые порты | Еженедельно |
 IPsum | Локальные данные | Сводные списки угроз | Ежедневно | |
 Tor Project | Локальные данные | Выходные узлы Tor | Ежедневно | |
 Feodo Tracker | Локальные данные | Управляющие серверы ботнетов | Ежедневно | |
 CINS Army | Локальные данные | IP, постоянно ведущие атаки | Ежедневно | |
 Emerging Threats | Локальные данные | Скомпрометированные хосты | Ежедневно | |
 SANS DShield | Локальные данные | Сети с наибольшим числом атак | Ежедневно | |
 RPKI | Локальные данные | Проверка маршрутов | Каждый час | |
 | Онлайн-API | Вредоносное ПО и данные об угрозах | Ежедневно | |
 URLhaus | Онлайн-API | Записи о размещении вредоносных ссылок | Ежедневно | |
 | Онлайн-API | История DNS | Непрерывно | |
 Spamhaus | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 SpamCop | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 Barracuda | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 UCEPROTECT | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
| Abuseat CBL | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 blocklist.de | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 DroneBL | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
| S5H | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 GBUdb | Онлайн-API | Почтовый чёрный список | Запрос в реальном времени | |
 Project Honey Pot | Онлайн-API | Спам и вредоносные обращения, замеченные ловушками | Ежедневно | |
 StopForumSpam | Онлайн-API | Записи о спам-регистрациях | Ежедневно | |
 AlienVault OTX | Онлайн-API | История DNS | Непрерывно | |
 Региональные интернет-регистраторы | Онлайн-API | Данные о регистрации и передаче | Регулярная синхронизация | |
 Geofeed | Онлайн-API | Местоположения, опубликованные операторами | Регулярная синхронизация | |
 | Онлайн-API | Данные ASN и пиринга | Регулярная синхронизация | |
 | Онлайн-API | Состав сетевого трафика | Регулярная синхронизация | |
 Globalping | Онлайн-API | Измерения зондами для проверки местоположения | Измеряется при каждой проверке | |
 RIPE Atlas | Онлайн-API | Измерения зондами для проверки местоположения | Измеряется при каждой проверке |
Насколько точно местоположение
Местоположение определяется с точностью до города, но не гарантируется на 100%. Местоположение IP выводится из данных реестров, маршрутизации и измерений, поэтому один и тот же IP в разных источниках может оказаться в разных городах.
Так мы исправляем местоположение:
- Несколько источников местоположения показаны рядом, поэтому расхождения хорошо видны.
- Зонды по всему миру измеряют задержку, чтобы проверить, где IP находится на самом деле.
- На странице результата нажмите «Исправить» рядом с местоположением, чтобы выбрать верный источник или указать правильное место. После проверки данные обновляются.
Что означает оценка
Оценка — это общий вывод об известных рисках. Оценка выше 95 означает, что используемые нами источники не нашли явного риска. Это не значит, что у IP нет вообще никаких рисков.
Злоупотребления, которые только начались, прокси, ещё не попавшие ни в один источник, и собственные правила риска каждой платформы могут не учитываться в оценке. Используйте её для сравнения и фильтрации IP, а не как гарантию того, что платформа примет адрес.
Если что-то выглядит неверно
Если местоположение неверно, нажмите «Исправить» на странице результата. По остальным вопросам напишите нам через страницу обратной связи.
Отправить отзыв