Основная принадлежность
Проверяем, есть ли у IP действующий маршрут в BGP и совпадает ли страна его регистрации с реальным местоположением: совпадение выглядит как настоящий местный пользователь, расхождение — как трансграничный облачный выход, а полное отсутствие маршрута помечается отдельно как «не анонсируется».
Страна регистрации IP у оператора совпадает с реально определённым местоположением — например, IP China Telecom, определённый внутри Китая. Обычно это местный домашний интернет или местный дата-центр; платформы, как правило, относятся к такому IP благосклонно.
Страна регистрации у оператора отличается от реально определённой страны — типично для международных облачных сервисов вроде Cloudflare и AWS, которые анонсируют один и тот же блок IP по всему миру. Платформы аккаунтов, платежей и стриминга относятся к такому IP осторожнее.
В текущей публичной таблице BGP для этого IP не найдено ни Origin ASN, ни видимого маршрута. Возможно, он уже выделен организации, но сейчас просто не анонсируется; это не то же самое, что Broadcast IP, и оценить его как обычный выход с ASN нельзя.
Цвета риска
Цветная полоса вверху карточки оценки принимает один из 6 цветов в зависимости от итоговой оценки и соответствует градациям A+/A/B/C/D/F в разделе «Общая градация» ниже. По цвету сразу понятно, в какой примерно диапазон попала оценка.
Типы IP
Для чего используется этот IP: домашний интернет, мобильная сотовая связь, корпоративная линия, сервер в дата-центре или публичная инфраструктура (DNS / CDN). Подавляющее большинство IP попадает в одну из 12 категорий ниже.
IP, который оператор выдал абоненту домашнего интернета, — самый распространённый тип для реальных пользователей. Для чувствительных сценариев — регистрации аккаунтов, платежей, стриминга и подписок на ИИ — платформы больше всего доверяют именно такому выходу.
Выход из сотовой сети 4G / 5G на телефоне. Это реальные пользователи, но операторы прячут за одним IP множество людей (CGNAT), и IP часто меняется — для долгоживущих аккаунтов на это стоит обратить внимание.
Выход корпоративной выделенной линии или офисной сети. Выглядит «профессиональнее» домашнего, но риск всё равно низкий — обычное дело для сотрудников, которые сидят в интернете или заходят в корпоративные аккаунты.
Сети школ, университетов и научных организаций. В целом чистые, но Wi-Fi в общежитиях и кампусах исторически использовали студенты для парсинга и злоупотреблений, поэтому обращайте внимание на остатки истории чёрных списков.
Сети государственных органов, общественных учреждений, оборонных и военных структур. Выделен в отдельную категорию и не оценивается как обычная корпоративная или домашняя сеть — перед использованием в бизнес-сценарии внимательно проверьте принадлежность.
Публичные DNS-резолверы, такие как 1.1.1.1, 8.8.8.8 и 9.9.9.9. Это сервис разрешения доменных имён, а не реальный выход пользователя в интернет.
Одна из всего 13 групп корневых серверов в мире (a.root-servers.net и др.). Самая базовая инфраструктура интернета, в роли бизнес-выхода встречается редко.
Периферийные узлы CDN, таких как Cloudflare, Akamai, Fastly и AWS CloudFront. Любой пользователь, заходящий на сайт за таким CDN, может получить этот IP — он не отражает настоящий IP конечного пользователя.
IP дата-центров, VPS, колокейшн-хостинга и облачных серверов. Хорошо подходят для запуска серверов, но если с них заходить в аккаунты, регистрировать новые или платить, антифрод платформ легко пометит это как «нечеловеческого пользователя».
Выход приватных ретрансляторов вроде iCloud Private Relay. Устройства Apple идут через такой IP при включённом «Частном реле» — формально это не прокси, но реальное местоположение он скрывает.
Выходной узел сети Tor (проект Tor публикует открытый список). Антифрод платформ почти всегда отклоняет такие IP сразу — использовать их для бизнеса значит вредить себе.
Сигналы из нескольких источников данных противоречат друг другу или отсутствуют полностью, поэтому классифицировать IP нельзя. Это не обязательно плохой IP — просто доказательств для вывода недостаточно; проверка другого IP или повторная попытка могут прояснить картину.
Бейджи поведенческих сигналов
Маркеры риска, которые показываются рядом с типом IP на карточке с подробностями. Домашний IP может одновременно нести поведенческий тег, например «Резидентный прокси» или «Злоупотребления». Прокси / VPN / выходной узел Tor / ретранслятор уже являются типами IP, поэтому здесь не повторяются.
Настоящий домашний IP, который продан поставщику прокси как выходной узел; типично для сторонних парсерных пулов и сетей сбора данных. По принадлежности он домашний, а по поведению — прокси, поэтому антифрод платформ считает его прокси-выходом.
Распознан как трафик краулера или автоматического парсинга. Типичные причины — запросы с высокой частотой, отсутствие нормального отпечатка браузера и массовые вызовы API; регистрация и вход в аккаунты, как правило, блокируются.
Замечен в рассылке спама, массовом спаме в комментариях или похожих злоупотреблениях. Почтовые сервисы и сервисы публикаций в сообществах обычно отклоняют такой выход.
Неоднократно попадал в публичные базы жалоб за вредоносное поведение: подбор паролей, сканирование уязвимостей, credential stuffing. Влияет на оценку чистоты этого IP.
Зарезервированные по RFC, приватные или документационные диапазоны, которых не должно быть в публичном интернете. Такие адреса не записываются и в рейтингах не участвуют.
Оценка по 6 параметрам
Каждый параметр оценивается отдельно от 0 до 100, затем значения взвешиваются и суммируются, после чего результат умножается на коэффициент применимости для бизнеса (самый высокий у домашних IP, ниже у IDC) — так получается итоговая оценка.
Есть ли у IP действующий Origin ASN в BGP, совпадает ли страна регистрации с реальным местоположением и законно ли подписан маршрут. Показывает, насколько ясна «личность» IP.
Ведёт ли себя IP как анонимизирующий выход: прокси / VPN / Tor / резидентный прокси / приватный ретранслятор. Этот параметр имеет наибольший вес и напрямую определяет, годится ли IP для бизнеса с настоящими пользователями.
Накопленная интенсивность жалоб в публичных базах злоупотреблений, их свежесть и то, помечен ли IP как источник интенсивных злоупотреблений. Показывает, сколько жертв исторически жаловались на этот IP.
Число попаданий в публичные чёрные списки: почтовые DNSBL, HTTP-ханипоты и ленты данных об угрозах. Чем больше попаданий, тем «грязнее» IP исторически.
Исторические счётчики конкретных атакующих действий: подбор паролей, массовая регистрация мусорных аккаунтов, спам в комментариях. Показывает, как часто этот IP сам инициировал атаки.
Собственные чёрный и белый списки CleanIP и записи о событиях угроз. IP, на которые жаловались или которые заносились в чёрный список на сайте, отражаются в этом параметре.
Общая градация
Взвешенная сумма 6 параметров с коэффициентом применимости для бизнеса даёт оценку от 0 до 100, которая отображается как одна из 6 градаций: A+ / A / B / C / D / F. Цветная полоса вверху карточки с подробностями полностью им соответствует.
Коэффициент применимости для бизнеса позволяет обычным сетям — домашним, мобильным, образовательным, государственным — набирать почти максимальную оценку, корпоративным — чуть меньше, а сети дата-центров / IDC сжимает в более низкий диапазон; публичная инфраструктура (DNS / CDN) считается справочной и в обычной оценке не участвует. Чистый домашний IP по умолчанию получает оценку из средне-высокого диапазона — чтобы дотянуть до высшей градации A+, нужны всесторонние положительные свидетельства: длительное наблюдение, подтверждённая чистота по нескольким источникам и наличие в локальном белом списке.