ความเป็นเจ้าของหลัก
ตรวจสอบว่า IP นี้มีเส้นทาง BGP ในปัจจุบันหรือไม่ และประเทศที่จดทะเบียนตรงกับตำแหน่งจริงหรือไม่ — หากตรงกันจะดูเหมือนผู้ใช้จริงในพื้นที่ หากไม่ตรงจะดูเหมือน IP ขาออกของคลาวด์ข้ามประเทศ ส่วนกรณีที่ไม่มีเส้นทางเลยจะติดป้ายแยกว่าไม่ได้ประกาศ
ประเทศที่ผู้ให้บริการเครือข่ายจดทะเบียน IP นี้ตรงกับตำแหน่งจริงที่ตรวจพบ — เช่น IP ของ China Telecom ที่ตรวจพบในจีน มักเป็นอินเทอร์เน็ตบ้านหรือดาต้าเซ็นเตอร์ในพื้นที่ และแพลตฟอร์มมักมองในแง่ดี
ประเทศที่ผู้ให้บริการเครือข่ายจดทะเบียนไม่ตรงกับประเทศจริงที่ตรวจพบ — พบบ่อยกับบริการคลาวด์ข้ามชาติอย่าง Cloudflare และ AWS ที่ประกาศบล็อก IP เดียวกันไปทั่วโลก แพลตฟอร์มด้านบัญชี การชำระเงิน และสตรีมมิงมักระมัดระวังกับ IP ประเภทนี้มากกว่า
ไม่พบ Origin ASN หรือเส้นทางที่มองเห็นได้ของ IP นี้ในตาราง BGP สาธารณะปัจจุบัน IP นี้อาจได้รับการจัดสรรให้องค์กรใดองค์กรหนึ่งแล้วแต่ยังไม่ได้ประกาศออกไปในขณะนี้ กรณีนี้ไม่ใช่ IP บรอดแคสต์ และไม่สามารถประเมินเหมือน IP ขาออกปกติที่มี ASN รองรับได้
สีระดับความเสี่ยง
แถบสีด้านบนของการ์ดคะแนนจะแสดงเป็นหนึ่งใน 6 สีตามคะแนนรวม ซึ่งตรงกับระดับ A+/A/B/C/D/F ในส่วน “ระดับคะแนนรวม” ด้านล่าง เห็นสีแล้วก็พอรู้ได้ว่าคะแนนอยู่ในช่วงใดโดยประมาณ
ประเภท IP
IP นี้ใช้ทำอะไร — อินเทอร์เน็ตบ้าน อินเทอร์เน็ตมือถือแบบเซลลูลาร์ สายเช่าขององค์กร เซิร์ฟเวอร์ในดาต้าเซ็นเตอร์ หรือโครงสร้างพื้นฐานสาธารณะ (DNS / CDN) IP ส่วนใหญ่จะจัดอยู่ในหนึ่งใน 12 ประเภทด้านล่าง
IP ที่ผู้ให้บริการเครือข่ายจัดสรรให้ผู้ใช้อินเทอร์เน็ตบ้าน — เป็นประเภทที่พบบ่อยที่สุดสำหรับผู้ใช้จริงที่ท่องอินเทอร์เน็ต แพลตฟอร์มชอบ IP ขาออกประเภทนี้มากที่สุดในสถานการณ์ที่อ่อนไหว เช่น การสมัครบัญชี การชำระเงิน สตรีมมิง และการสมัครสมาชิก AI
IP ขาออกของเครือข่ายเซลลูลาร์ 4G / 5G บนโทรศัพท์ เป็นผู้ใช้จริง แต่ผู้ให้บริการเครือข่ายให้ผู้ใช้จำนวนมากใช้ IP เดียวกัน (CGNAT) และ IP เปลี่ยนบ่อย — ควรระวังหากใช้กับบัญชีที่ต้องใช้งานระยะยาว
IP ขาออกของสายเช่าองค์กรหรือเครือข่ายสำนักงาน ดู “เป็นมืออาชีพ” กว่า IP บ้าน แต่ความเสี่ยงยังต่ำ — พบบ่อยเมื่อพนักงานท่องเว็บหรือเข้าสู่ระบบบัญชีของบริษัท
เครือข่ายของโรงเรียน มหาวิทยาลัย และสถาบันวิจัย โดยทั่วไปสะอาด แต่ Wi-Fi หอพักหรือในวิทยาเขตอาจเคยถูกนักศึกษาใช้ทำ scraping หรือการละเมิดมาก่อน จึงควรระวังประวัติแบล็กลิสต์ที่หลงเหลืออยู่
เครือข่ายของหน่วยงานรัฐ องค์กรภาครัฐ กลาโหม หรือหน่วยงานทางทหาร แสดงเป็นหมวดหมู่แยกต่างหากแทนที่จะประเมินเหมือนเครือข่ายธุรกิจ / บ้านทั่วไป — โปรดตรวจสอบความเป็นเจ้าของให้ชัดเจนก่อนตัดสินใจนำไปใช้ทางธุรกิจ
resolver DNS สาธารณะ เช่น 1.1.1.1, 8.8.8.8 และ 9.9.9.9 เป็นบริการแปลงชื่อโดเมน ไม่ใช่ IP ขาออกจริงที่ผู้ใช้ใช้ท่องอินเทอร์เน็ต
หนึ่งใน root server ที่มีเพียง 13 กลุ่มทั่วโลก (a.root-servers.net เป็นต้น) เป็นโครงสร้างพื้นฐานระดับล่างสุดของอินเทอร์เน็ต และแทบไม่เคยปรากฏเป็น IP ขาออกทางธุรกิจ
โหนด edge ของ CDN เช่น Cloudflare, Akamai, Fastly และ AWS CloudFront ผู้ใช้ทุกคนที่เข้าเว็บไซต์ซึ่งอยู่หลัง CDN เหล่านี้อาจได้ IP นี้จากการแปลงชื่อโดเมน — จึงไม่ใช่ IP จริงของผู้ใช้ปลายทาง
IP ของดาต้าเซ็นเตอร์ VPS โฮสติ้งแบบ colocation และเซิร์ฟเวอร์คลาวด์ เหมาะสำหรับรันเซิร์ฟเวอร์ แต่หากใช้เข้าสู่ระบบบัญชี สมัครบัญชีใหม่ หรือชำระเงิน มักถูกระบบควบคุมความเสี่ยงของแพลตฟอร์มมองว่าเป็น “ผู้ใช้ที่ไม่ใช่มนุษย์”
IP ขาออกของรีเลย์ความเป็นส่วนตัว เช่น iCloud Private Relay อุปกรณ์ Apple จะใช้ IP ประเภทนี้เมื่อเปิด “Private Relay” — ในทางเทคนิคไม่ใช่ proxy แต่ก็ปกปิดตำแหน่งจริงไว้
โหนดขาออกของเครือข่าย Tor (Tor Project เผยแพร่รายชื่อเป็นสาธารณะ) ระบบควบคุมความเสี่ยงของแพลตฟอร์มแทบทั้งหมดจะปฏิเสธทันที — การใช้ทำธุรกิจจึงไม่ต่างจากการทำลายตัวเอง
สัญญาณจากหลายแหล่งข้อมูลขัดแย้งกันหรือไม่มีเลย จึงจัดประเภทไม่ได้ ไม่ได้แปลว่าเป็น IP ที่ไม่ดี — เพียงแต่หลักฐานยังไม่พอที่จะสรุป การตรวจสอบ IP อื่นหรือลองอีกครั้งอาจทำให้ชัดเจนขึ้น
ป้ายสัญญาณพฤติกรรม
เครื่องหมายความเสี่ยงที่แสดงคู่กับประเภท IP บนการ์ดรายละเอียด IP โดย IP บ้านหนึ่งรายการอาจมีแท็กพฤติกรรมอย่าง “Residential Proxy” หรือ “การละเมิด” ไปพร้อมกันได้ ส่วน proxy / VPN / โหนดขาออก Tor / IP รีเลย์ เป็นประเภท IP อยู่แล้วจึงไม่แสดงซ้ำที่นี่
IP บ้านจริงที่ถูกขายให้ผู้ให้บริการ proxy เพื่อใช้เป็นโหนดขาออก พบบ่อยในพูล scraping ของบุคคลที่สาม / เครือข่ายเก็บข้อมูล ความเป็นเจ้าของเบื้องหลังเป็น IP บ้าน แต่พฤติกรรมเป็นแบบ proxy — ระบบควบคุมความเสี่ยงของแพลตฟอร์มจะถือว่าเป็น IP ขาออกของ proxy
ถูกระบุว่าเป็นทราฟฟิกของ crawler / การดึงข้อมูลอัตโนมัติ สาเหตุทั่วไป ได้แก่ การส่งคำขอถี่ ไม่มีลายนิ้วมือเบราว์เซอร์ตามปกติ และการเรียก API จำนวนมาก — ขั้นตอนการสมัครบัญชีและการเข้าสู่ระบบมักจะถูกบล็อก
ถูกระบุว่าส่งอีเมลสแปม โพสต์ความคิดเห็นสแปมจำนวนมาก หรือมีพฤติกรรมก่อกวนในลักษณะเดียวกัน บริการส่งอีเมลและการโพสต์ในชุมชนมักจะปฏิเสธ IP ขาออกประเภทนี้
ถูกรายงานหลายครั้งในฐานข้อมูลการละเมิดสาธารณะจากพฤติกรรมที่เป็นอันตราย เช่น การเดารหัสผ่านแบบ brute-force การสแกนช่องโหว่ และ credential stuffing ซึ่งส่งผลต่อระดับความสะอาดของ IP นี้
ช่วงที่สงวนไว้ตาม RFC ช่วงที่อยู่ภายใน (private) หรือช่วงสำหรับตัวอย่างในเอกสาร ซึ่งไม่ควรปรากฏบนอินเทอร์เน็ตสาธารณะ ที่อยู่เหล่านี้จะไม่ถูกบันทึกและไม่นำไปจัดอันดับ
การให้คะแนน 6 มิติ
แต่ละมิติให้คะแนนแยกกันตั้งแต่ 0-100 แล้วนำมาถ่วงน้ำหนักและรวมกัน จากนั้นคูณด้วยค่าสัมประสิทธิ์ความเหมาะสมทางธุรกิจ (สูงที่สุดสำหรับ IP บ้าน และต่ำกว่าสำหรับ IDC) เพื่อให้ได้คะแนนรวมสุดท้าย
IP มี BGP Origin ASN ในปัจจุบันหรือไม่ ประเทศที่จดทะเบียนตรงกับตำแหน่งจริงหรือไม่ และเส้นทางได้รับการลงนามอย่างถูกต้องหรือไม่ สะท้อนว่า “ตัวตน” ของ IP นี้ชัดเจนเพียงใด
IP แสดงลักษณะเป็นขาออกแบบปกปิดตัวตนหรือไม่ เช่น proxy / VPN / Tor / residential proxy / รีเลย์ความเป็นส่วนตัว มิตินี้มีน้ำหนักสูงสุด และเป็นตัวตัดสินโดยตรงว่าจะใช้กับงานที่ต้องเป็นผู้ใช้จริงได้หรือไม่
ความเข้มข้นสะสมของรายงานในฐานข้อมูลการละเมิดสาธารณะ ความใหม่ของรายงาน และการที่ IP ถูกระบุว่ามีการละเมิดสูงหรือไม่ สะท้อนว่าในอดีตมีผู้เสียหายรายงาน IP นี้มากเพียงใด
จำนวนครั้งที่พบในแบล็กลิสต์สาธารณะ เช่น DNSBL สำหรับอีเมล, HTTP honeypot และฟีดข่าวกรองภัยคุกคาม ยิ่งพบมากยิ่งแสดงว่า IP นี้มีประวัติไม่สะอาดมาก
จำนวนครั้งในอดีตของพฤติกรรมการโจมตีเฉพาะ เช่น การพยายามเข้าสู่ระบบแบบ brute-force การสมัครบัญชีขยะจำนวนมาก และสแปมในช่องความคิดเห็น สะท้อนประวัติการเป็นต้นทางการโจมตีของ IP นี้
แบล็กลิสต์ / ไวต์ลิสต์ และบันทึกเหตุการณ์ภัยคุกคามของ CleanIP เอง IP ที่เคยถูกรายงานหรือติดแบล็กลิสต์ในเว็บไซต์นี้จะแสดงผลในมิตินี้
ระดับคะแนนรวม
ผลรวมถ่วงน้ำหนักของ 6 มิติร่วมกับค่าสัมประสิทธิ์ความเหมาะสมทางธุรกิจจะให้คะแนน 0-100 ซึ่งแสดงเป็นหนึ่งใน 6 ระดับด้านล่าง: A+ / A / B / C / D / F แถบสีด้านบนของการ์ดรายละเอียดตรงกับส่วนนี้ทุกประการ
ค่าสัมประสิทธิ์ความเหมาะสมทางธุรกิจทำให้เครือข่ายปกติอย่างเครือข่ายบ้าน / มือถือ / การศึกษา / หน่วยงานรัฐ ได้คะแนนใกล้เต็ม เครือข่ายธุรกิจได้ต่ำกว่าเล็กน้อย ส่วนเครือข่ายดาต้าเซ็นเตอร์ / IDC จะถูกบีบให้อยู่ในช่วงคะแนนที่ต่ำกว่า และโครงสร้างพื้นฐานสาธารณะ (DNS / CDN) ถือเป็นข้อมูลประกอบซึ่งไม่รวมในการให้คะแนนตามปกติ IP บ้านที่สะอาดจะอยู่ในช่วงคะแนนกลางถึงสูงโดยค่าเริ่มต้น การจะได้ A+ สูงสุดต้องมีหลักฐานเชิงบวกครบถ้วน เช่น การติดตามระยะยาว ผ่านการยืนยันว่าสะอาดจากหลายแหล่ง และอยู่ในรายการอนุญาต (allowlist) ภายใน