Temel sahiplik
Bu IP'nin güncel bir BGP rotası olup olmadığını ve kayıtlı ülkesinin gerçek konumuyla eşleşip eşleşmediğini kontrol eder — eşleşme gerçek bir yerel kullanıcıya, uyuşmazlık sınır ötesi bir bulut çıkışına benzer; hiç rota yoksa ayrıca duyurulmamış olarak işaretlenir.
Bu IP'nin operatörde kayıtlı ülkesi, tespit edilen gerçek konumuyla aynıdır — örneğin Çin içinde tespit edilen bir China Telecom IP'si. Genellikle yerel ev interneti veya yerel bir veri merkezidir; platformlar bu tür IP'lere olumlu yaklaşır.
Operatörde kayıtlı ülke, tespit edilen gerçek ülkeden farklıdır — aynı IP bloğunu dünya genelinde duyuran Cloudflare ve AWS gibi çok uluslu bulut hizmetlerinde yaygındır. Hesap, ödeme ve yayın (streaming) platformları bu tür IP'lere genellikle daha temkinli yaklaşır.
Güncel genel BGP tablosunda bu IP için bir Origin ASN veya görünür bir rota bulunamıyor. Bir kuruluşa tahsis edilmiş olabilir ama şu anda duyurulmuyordur; bu, broadcast IP ile aynı şey değildir ve ASN'ye dayalı normal bir çıkış olarak değerlendirilemez.
Risk renkleri
Puan kartının üstündeki renk çubuğu toplam puana göre 6 renkten birini alır ve aşağıdaki “Genel seviye” bölümündeki A+/A/B/C/D/F notlarıyla birebir eşleşir. Rengi görmek, puanın kabaca hangi aralıkta olduğunu söyler.
IP türleri
Bu IP'nin ne için kullanıldığı — ev interneti, mobil hücresel veri, kurumsal hat, veri merkezi sunucusu ya da genel altyapı (DNS / CDN). IP'lerin büyük çoğunluğu aşağıdaki 12 kategoriden birine girer.
Konut IP'si (residential IP), bir operatörün ev interneti abonesine atadığı IP'dir — internette gezinen gerçek kullanıcılar için en yaygın türdür. Platformlar hesap kaydı, ödeme, yayın hizmetleri ve AI abonelikleri gibi hassas senaryolarda en çok bu tür çıkışı tercih eder.
Bir telefonun 4G / 5G hücresel ağının çıkışıdır. Kullanıcılar gerçektir, ancak operatörler çok sayıda kişiyi aynı IP'nin arkasına toplar (CGNAT) ve IP sık değişir — uzun ömürlü hesap varlıkları için dikkat etmeye değer.
Kurumsal kiralık hat veya ofis ağının çıkışıdır. Konut IP'sine göre daha “profesyonel” görünür, ama risk yine de düşüktür — çalışanların internette gezinmesi veya şirket hesaplarına giriş yapması için yaygındır.
Okulların, üniversitelerin ve araştırma kurumlarının ağları. Genellikle temizdir, ancak yurt/kampüs Wi-Fi ağları geçmişte öğrenciler tarafından veri kazıma veya kötüye kullanım için kullanılmış olabilir; bu yüzden kalıntı kara liste geçmişine dikkat edin.
Devlet kurumlarının, kamu kuruluşlarının, savunma veya askerî birimlerin ağları. Sıradan işletme/konut olarak değerlendirilmek yerine ayrı bir kategori olarak gösterilir — iş kullanımına karar vermeden önce sahipliği dikkatle kontrol edin.
1.1.1.1, 8.8.8.8 ve 9.9.9.9 gibi genel DNS çözümleyicileri. Bu, bir alan adı çözümleme hizmetidir; kullanıcının internette gezinirken kullandığı gerçek çıkış değildir.
Dünyadaki yalnızca 13 kök sunucu grubundan biri (a.root-servers.net vb.). İnternetin en temel altyapısıdır; iş amaçlı bir çıkış olarak nadiren görülür.
Cloudflare, Akamai, Fastly ve AWS CloudFront gibi CDN'lerin uç düğümleri. Bu CDN'lerden birinin arkasındaki bir siteyi ziyaret eden herhangi bir kullanıcı bu IP'ye çözümlenebilir — son kullanıcının gerçek IP'sini temsil etmez.
Veri merkezlerinin, VPS'lerin, ortak yerleşim (colocation) barındırmanın ve bulut sunucularının IP'leri. Sunucu çalıştırmak için çok uygundur, ancak hesaplara giriş yapmak, yeni hesap açmak veya ödeme yapmak için kullanıldığında platform risk kontrol sistemlerince kolayca “insan olmayan kullanıcı” olarak işaretlenir.
iCloud Private Relay gibi gizlilik aktarmalarının çıkışıdır. Apple cihazları “Private Relay” (Özel Geçiş) açıkken bu tür IP'ler üzerinden yönlendirilir — teknik olarak bir proxy değildir, ancak gerçek konumu gizler.
Tor ağının bir çıkış düğümü (Tor Project herkese açık bir liste yayınlar). Platform risk kontrol sistemleri bunları neredeyse her zaman doğrudan reddeder — iş için kullanmak kendi kendini sabote etmek demektir.
Birden fazla veri kaynağından gelen sinyaller çelişiyor ya da hepsi eksik, bu yüzden sınıflandırma yapılamıyor. Mutlaka kötü bir IP olduğu anlamına gelmez — yalnızca sonuca varmak için kanıt yetersizdir; başka bir IP sorgulamak veya yeniden denemek durumu netleştirebilir.
Davranış sinyali rozetleri
IP ayrıntı kartında IP türüyle birlikte gösterilen risk işaretleri. Bir konut IP'si aynı anda “Konut proxy'si” veya “Kötüye kullanım” gibi bir davranış etiketi de taşıyabilir. Proxy / VPN / Tor çıkışı / Aktarma IP'si zaten birer IP türüdür ve burada tekrarlanmaz.
Bir proxy sağlayıcısına çıkış düğümü olarak satılmış gerçek bir konut IP'si; üçüncü taraf veri kazıma havuzlarında / veri toplama ağlarında yaygındır. Temeldeki sahiplik konuttur, ancak davranış proxy gibidir — platform risk kontrol sistemleri bunu proxy çıkışı olarak değerlendirir.
Crawler / otomatik veri kazıma trafiği olarak tanımlanmıştır. Yaygın nedenler arasında yüksek sıklıkta istekler, normal tarayıcı parmak izlerinin eksikliği ve toplu API çağrıları bulunur — hesap kaydı ve giriş akışları genellikle engellenir.
Spam e-posta gönderme, toplu spam yorum veya benzeri kötüye kullanım davranışları nedeniyle tanımlanmıştır. E-posta teslim ve topluluk paylaşım hizmetleri bu tür çıkışları genellikle reddeder.
Kaba kuvvetle giriş denemeleri, güvenlik açığı taraması ve kimlik bilgisi doldurma (credential stuffing) gibi kötü amaçlı davranışlar nedeniyle herkese açık kötüye kullanım veritabanlarında birçok kez bildirilmiştir. Bu IP'nin temizlik seviyesini etkiler.
Genel internette hiçbir zaman görünmemesi gereken RFC ayrılmış, özel veya dokümantasyon aralıkları. Bu adresler kaydedilmez ve sıralamalara dahil edilmez.
6 boyutlu puanlama
Her boyut 0-100 arasında bağımsız olarak puanlanır, ağırlıklandırılıp toplanır ve ardından nihai toplam puanı elde etmek için bir iş uygunluğu katsayısıyla çarpılır (konut IP'leri için en yüksek, IDC için daha düşük).
IP'nin güncel bir BGP Origin ASN'si olup olmadığı, kayıtlı ülkesinin gerçek konumuyla eşleşip eşleşmediği ve rotanın meşru şekilde imzalanıp imzalanmadığı. Bu IP'nin “kimliğinin” ne kadar net olduğunu yansıtır.
IP'nin anonimleştiren bir çıkış gibi davranıp davranmadığı — proxy / VPN / Tor / konut proxy'si / gizlilik aktarması. Bu boyut en yüksek ağırlığa sahiptir ve IP'nin gerçek kullanıcı işleri için kullanılıp kullanılamayacağını doğrudan belirler.
Herkese açık kötüye kullanım veritabanlarındaki bildirimlerin birikmiş yoğunluğu, bu bildirimlerin ne kadar yeni olduğu ve IP'nin yüksek kötüye kullanım olarak işaretlenip işaretlenmediği. Bu IP'yi geçmişte kaç mağdurun bildirdiğini yansıtır.
E-posta DNSBL'leri, HTTP honeypot'ları ve tehdit istihbaratı akışları gibi herkese açık kara listelerdeki eşleşme sayısı. Eşleşme ne kadar fazlaysa IP'nin geçmişi o kadar kirlidir.
Kaba kuvvetle giriş denemeleri, toplu sahte kayıtlar ve yorum spam'i gibi belirli saldırı davranışlarının geçmiş sayıları. Bu IP'nin saldırı başlatma kaydını yansıtır.
CleanIP'nin kendi kara liste/izin listesi ve tehdit olayı kayıtları. Geçmişte sitede bildirilmiş veya kara listeye alınmış IP'ler bu boyutta görünür.
Genel seviye
6 boyutun ağırlıklı toplamı ve iş uygunluğu katsayısı 0-100 arasında bir puan üretir; bu puan aşağıdaki 6 seviyeden biri olarak gösterilir: A+ / A / B / C / D / F. Ayrıntı kartının üstündeki renk çubuğu bununla tam olarak eşleşir.
İş uygunluğu katsayısı, konut / mobil / eğitim / kamu gibi normal ağların neredeyse tam puana ulaşmasına izin verir; işletme ağları biraz daha düşük kalır, veri merkezi / IDC ağları ise daha düşük bir aralığa sıkıştırılır; genel altyapı (DNS / CDN) bilgi amaçlı kabul edilir ve normal puanlamaya dahil edilmez. Temiz bir konut IP'si varsayılan olarak orta-yüksek puan aralığındadır — en üstteki A+'ya ulaşmak için uzun süreli izleme, birden fazla kaynakta temiz olarak doğrulanma ve yerel izin listesine alınma gibi kapsamlı olumlu kanıtlar gerekir.