عمومی سوالات (FAQ)

CleanIP IP کی اقسام کو ان بنیادوں پر ترتیب دیتا ہے: ملکیت کی مطابقت، نیٹ ورک کا مقصد اور گمنامی کا خطرہ۔ عام اقسام درج ذیل ہیں:

رنگ صرف خطرے کے رجحان کی نشاندہی کرتے ہیں، حتمی نتیجہ نہیں۔ آخری فیصلہ پھر بھی غلط استعمال کی تاریخ، ASN کی ساکھ اور متعلقہ کاروباری صورتحال پر منحصر ہے۔

ایک عام طریقہ یہ دیکھنا ہے: ASN کے مالک کی قسم۔ تاہم اس سے صرف یہ پتہ چلتا ہے کہ IP کسی ISP کی ملکیت ہے — اس کا مطلب یہ نہیں کہ IP واقعی گھریلو انٹرنیٹ کے لیے استعمال ہو رہا ہے۔ مثال کے طور پر چین میں زیادہ تر روایتی IDC سرور IP تین بڑے آپریٹرز (China Telecom، China Unicom، China Mobile) کے نام رجسٹرڈ ہیں کیونکہ وہ ISP ہیں، لیکن یہ IP دراصل ڈیٹا سینٹر کے سرورز میں استعمال ہوتے ہیں۔

CleanIP یہ فیصلہ کرنے کے لیے ASN کی قسم، ادارے کا نام، ریورس DNS، کھلے پورٹس، سروس بینرز، پراکسی / VPN سگنلز اور ماضی کے رویے کو ملا کر دیکھتا ہے۔ اس سے دو آسانی سے الجھ جانے والی صورتوں میں فرق کرنے میں مدد ملتی ہے: آپریٹر کے نام رجسٹرڈ ڈیٹا سینٹر سرور IP، اور گھریلو انٹرنیٹ کا روپ دھارے رہائشی پراکسی ایگزٹ۔

نیٹیو IP سے مراد وہ IP ہے جس کی رینج کے رجسٹریشن کا ملک منتخب کردہ جغرافیائی مقام کے ملک سے مطابقت رکھتا ہو۔ ممالک مختلف ہوں تو اسے براڈکاسٹ کہا جاتا ہے۔ رینج کے رجسٹریشن کا ملک وہ ملک ہے جو پانچوں RIR کی روزانہ ڈیلیگیشن فائلوں میں درج ہے، یعنی اس ہولڈر کا ملک جسے RIR نے یہ بلاک الاٹ کیا — MaxMind کے registered country اور دیگر مرکزی ڈیٹا بیسز کی بنیاد بھی یہی ہے۔ صرف اس صورت میں جب ڈیلیگیشن فائل میں کسی خطے کا کوڈ ہو، ہم whois اور RDAP سے رجوع کرتے ہیں۔ whois میں inetnum کا ملک ہولڈر خود بھرتا ہے اور اس سے فیصلہ طے نہیں ہوتا۔ ASN کے رجسٹریشن کا ملک مختلف ہونا ایک الگ کراس ریجن اطلاع ہے اور اس فیصلے کو کبھی تبدیل نہیں کرتا۔ رہائشی اور ڈیٹا سینٹر دونوں طرح کے نیٹ ورکس نیٹیو IP استعمال کر سکتے ہیں۔

کچھ عالمی، کثیر القومی IDC فراہم کنندگان (جیسے AWS، GCP اور Azure) انتظام میں آسانی کے لیے بڑے IP بلاکس خریدتے ہیں اور انہیں متعدد ممالک میں براڈکاسٹ کرتے ہیں۔ اس قسم کے IP کو کہا جاتا ہے: براڈکاسٹ IP۔

جب کسی IP کو نیٹیو نشان زد کیا جائے تو عموماً اس کا مطلب ہوتا ہے کہ وہ IP گھریلو انٹرنیٹ یا کسی مقامی IDC فراہم کنندہ کا ہے۔ جب IP براڈکاسٹ دکھائی دے تو عموماً اس کا مطلب ہوتا ہے کہ وہ نہ گھریلو انٹرنیٹ کا ہے اور نہ کسی مقامی IDC فراہم کنندہ کا۔

CleanIP رجسٹریشن کے مقام کی بنیاد پر طے کرتا ہے کہ IP نیٹیو ہے یا نہیں۔ اگر رجسٹرڈ ملک جغرافیائی مقام والے ایڈریس کے ملک سے مطابقت رکھتا ہو تو “نیٹیو IP” دکھایا جاتا ہے؛ ورنہ “براڈکاسٹ IP” دکھایا جاتا ہے۔ IP کے رجسٹریشن کا مقام اور اس کا تاریخی ریکارڈ دیکھنے کے لیے نیچے دی گئی “رجسٹری ہسٹری” جدول استعمال کی جا سکتی ہے۔

تین عام وجوہات، کثرت کے لحاظ سے ترتیب وار:

1. براڈکاسٹ IP: IP کا رجسٹرڈ ملک اس کے جغرافیائی مقام والے ایڈریس کے ملک سے مختلف ہے۔ یہ کثیر القومی IDC، کلاؤڈ فراہم کنندگان، آپریٹرز کے بیرون ملک نوڈز یا ڈیٹا سینٹر کی براڈکاسٹنگ میں عام ہے۔ CleanIP اسے براڈکاسٹ IP کے پیلے بیج سے نشان زد کرتا ہے۔
2. پبلک انفراسٹرکچر: پبلک DNS، CDN یا عالمی کلاؤڈ پلیٹ فارمز کے نوڈز متعدد علاقوں میں ایک ہی ایڈریس بلاکس استعمال کر سکتے ہیں، اس لیے جیو ڈیٹا بیسز پروب کے مقام اور روٹنگ کے زاویے کے لحاظ سے مختلف ملک یا شہر رپورٹ کر سکتے ہیں۔
3. جیو ڈیٹا بیس میں تاخیر: کسی IP بلاک کی ملکیت بدلنے کے بعد مختلف جیو فراہم کنندگان مختلف رفتار سے اپ ڈیٹ کرتے ہیں (تجارتی جیو ڈیٹا بیس عموماً ہفتہ وار اپ ڈیٹ ہوتے ہیں، جبکہ کچھ مفت ذرائع ماہانہ یا اس سے بھی دیر سے)۔ وقت کے ساتھ یہ فرق ختم ہوتا جاتا ہے؛ چند ذرائع کے پرانے ڈیٹا کی نشاندہی کے لیے باہمی تصدیق ضروری ہے۔

CleanIP متعدد ذرائع کے جغرافیائی مقام، ASN اور نیٹ ورک کی ملکیت کے ڈیٹا کا ساتھ ساتھ موازنہ کرتا ہے۔ مطابقت جتنی زیادہ، اعتماد کی سطح اتنی ہی زیادہ؛ واضح اختلاف کی صورت میں CleanIP ترجیحاً ممکنہ وجوہات کی نشاندہی کرتا ہے، جیسے براڈکاسٹ IP، پبلک انفراسٹرکچر یا ڈیٹا بیس میں تاخیر۔

CleanIP دو آزاد اسکور دیتا ہے جن کی سمتیں ایک دوسرے کے الٹ ہیں — انہیں آپس میں نہ ملائیں:

زیادہ تر IP کے لیے دونوں اسکور منفی طور پر مربوط ہوتے ہیں (صفائی کا زیادہ اسکور عموماً خطرے کے کم اسکور کی علامت ہوتا ہے)، لیکن یہ ایک دوسرے کا بالکل الٹ نہیں ہیں۔ ان کا حساب مختلف طریقے سے ہوتا ہے: صفائی ایک جامع معیار کا اسکور ہے، جبکہ خطرے کا اسکور زیادہ تر خطرات اور بلاک کرنے کے فیصلوں پر مرکوز ہے۔

صفائی اسکور (0–100، زیادہ کا مطلب زیادہ صاف) 6 پہلوؤں کا وزنی مجموعہ ہے:

• شناختی اعتماد (20%): IP رینج کے رجسٹرڈ ملک اور جغرافیائی مقام کے ملک کی مطابقت، RPKI تصدیق، اور آیا یہ معروف پبلک انفراسٹرکچر ہے
• گمنامی کے ذریعے چھپنا (25%): پراکسی / VPN / Tor / رہائشی پراکسی کی جانچ (جتنا زیادہ پوشیدہ، اتنی زیادہ کٹوتی)
• غلط استعمال کی تاریخ (20%): غلط استعمال کی رپورٹس کی تعداد اور ان کی عمر، متعدد ڈیٹا ذرائع سے باہمی تصدیق کے ساتھ
• بلیک لسٹ کوریج (15%): 21 DNSBL ذرائع، ہنی پاٹ ڈیٹا بیسز (HTTPBL) اور معلوم متاثرہ IP کی فہرستیں
• حملے کا رویہ (10%): نیٹ ورک بھر میں حملوں کی گنتی، جو فعال اسکیننگ یا بروٹ فورس کے ریکارڈز کو ظاہر کرتی ہے
• مقامی ساکھ (10%): CleanIP کا اپنا ساکھ کا جائزہ اور پچھلے 30 دنوں کے خطراتی واقعات

گریڈ کی میپنگ:

اسکور کسی ایک فیلڈ کا نتیجہ نہیں — یہ چھ پہلوؤں کے مشترکہ اثر سے بننے والا جامع فیصلہ ہے: شناخت، گمنامی، غلط استعمال، بلیک لسٹ، حملے اور مقامی ساکھ۔

خطرے کا اسکور صفائی سے الگ ایک آزاد اسکور ہے (0–100، زیادہ کا مطلب زیادہ خطرناک، یعنی صفائی کے الٹ سمت)۔ یہ خاص طور پر کاروباری رسک کنٹرول میں یہ فیصلہ کرنے کے لیے استعمال ہوتا ہے کہ کسی IP کو بلاک یا بلیک لسٹ کیا جائے یا نہیں:

رسک کنٹرول کا ڈیٹا ہنی پاٹ نگرانی، غلط استعمال کی رپورٹس، DNSBL بلیک لسٹس، رویے کے تجزیے اور دیگر کثیر جہتی ذرائع سے آتا ہے۔ ریکارڈز پرانے ہونے کے ساتھ کسی IP کے خطرے کی قدر وقت کے ساتھ کم ہوتی جاتی ہے۔

نوٹ: ہوم پیج پر بڑا نمبر صفائی اسکور ہے، خطرے کا اسکور نہیں۔ صفائی جتنی زیادہ، اتنا بہتر؛ خطرے کا اسکور جتنا زیادہ، اتنا خطرناک۔

خطرے کا اسکور براہ راست اس بات سے منسلک نہیں کہ IP گھریلو انٹرنیٹ کا ہے یا نہیں۔ اگر کسی گھریلو انٹرنیٹ IP کو پہلے اسکیننگ، بروٹ فورس، کرالنگ یا باہر کی طرف حملوں کے لیے استعمال کیا گیا ہو تو اس کا خطرے کا اسکور زیادہ ہو سکتا ہے۔ اس کے برعکس، ڈیٹا سینٹر IP کا خطرے کا اسکور بھی کم ہو سکتا ہے اگر اس پر بدنیتی پر مبنی رویے کا کوئی ریکارڈ نہ ہو۔

گھریلو انٹرنیٹ پر زیادہ اسکور کی عام وجوہات:

• • ماضی کی آلودگی — کسی سابقہ صارف نے اس IP پر پراکسی، کرالر یا حملے کی ٹریفک چلائی، اور ڈیٹا ذرائع نے اس کا ریکارڈ رکھ لیا
• • پورے پریفکس پر نشان — اسی /24 بلاک میں کہیں اور کوئی بدنیت IP موجود ہے، اور ڈیٹا ذرائع نے پورے بلاک کو نشان زد کر دیا
• • ڈیوائس ہیک ہونا — گھر کی کوئی IoT ڈیوائس ہیک ہو کر بوٹ نیٹ کا حصہ بن گئی
• • رہائشی پراکسی کلائنٹ — نیٹ ورک پر ProxyScrape یا 911 جیسا رہائشی پراکسی سافٹ ویئر چل رہا ہے

CleanIP کی IP بلاک کی سطح پر درجہ بندی کافی حد تک درست ہے۔ تاہم IP ایڈریس کا استعمال جامد نہیں — ہر روز بڑی تعداد میں IP ہاتھ بدلتے ہیں۔ مجموعی طور پر ڈیٹا کی درستگی تقریباً 95% ہے۔

یہ جاننے کے لیے کہ آیا کسی IP نے حال ہی میں ہاتھ بدلا ہے، ASN ڈیٹا میں “پہلی بار دیکھا گیا” کا ٹائم اسٹیمپ دیکھیں۔ اگر اس IP کا ڈیٹا حالیہ ہے تو یہ اس کی ملکیت یا حیثیت میں تبدیلی کی نشاندہی کر سکتا ہے۔

پلیٹ فارم کی حفاظتی درجہ بندی اس امکان کا اندازہ لگاتی ہے کہ یہ IP مختلف کاروباری صورتوں میں تصدیق، پابندیوں یا بلاکنگ کا سبب بنے گا۔ اس میں IP کی قسم، گمنامی کا خطرہ، جغرافیائی مطابقت، غلط استعمال کی تاریخ اور پلیٹ فارم کی برداشت کو مدنظر رکھا جاتا ہے۔ درجہ بندی کی تین سطحیں ہیں:

• محفوظ: عموماً طویل مدتی استعمال کے لیے موزوں، اضافی تصدیق کا امکان کم
• خطرہ: کبھی کبھار تصدیق یا پابندیاں لگ سکتی ہیں
• بلاک: پابندی یا بین ہونے کا زیادہ امکان

پلیٹ فارم کی حفاظتی درجہ بندی کوئی ضمانت نہیں۔ اکاؤنٹ کی تاریخ، ڈیوائس فنگرپرنٹ، ادائیگی کا طریقہ، علاقہ اور رسائی کا رویہ سب رسک کنٹرول کے حتمی نتیجے پر اثر ڈالتے ہیں۔

پلیٹ فارمز کے رسک کنٹرول کی سختی مختلف ہوتی ہے:

• نرم (YouTube، X/Twitter، Facebook، ای کامرس، گیمنگ): بنیادی طور پر Tor، پبلک پراکسیز اور سنگین غلط استعمال پر نظر رکھتے ہیں
• سخت (Netflix، Disney+، TikTok): ڈیٹا سینٹر IP اور VPN کو فعال طور پر بلاک کرتے ہیں
• ادائیگی کی سطح: گمنامی کی سروسز، ڈیٹا سینٹر IP، جغرافیائی عدم مطابقت اور غیر معمولی ڈیوائسز کے بارے میں زیادہ حساس
• AI پلیٹ فارمز: پراکسیز اور ڈیٹا سینٹر IP کے بارے میں کافی حساس

براؤزر فنگرپرنٹنگ براؤزر اور ڈیوائس کی متعدد خصوصیات (جیسے براؤزر ورژن، آپریٹنگ سسٹم، اسکرین ریزولوشن، انسٹال شدہ فونٹس، ٹائم زون اور Canvas/WebGL آؤٹ پٹ) جمع کر کے انہیں ایک تقریباً منفرد شناخت کنندہ میں جوڑتی ہے، جس سے کوکیز کے بغیر ہی ایک ہی ڈیوائس کو پہچانا یا ٹریک کیا جا سکتا ہے۔

عام فنگرپرنٹ سگنلز میں شامل ہیں: User-Agent، اسکرین ریزولوشن / رنگ کی گہرائی، ٹائم زون / زبان کی ترتیبات، Canvas/WebGL رینڈرنگ آؤٹ پٹ، فونٹ کی پیمائش میں فرق، آڈیو فنگرپرنٹنگ، ہارڈویئر کنکرنسی وغیرہ۔ کوکیز صاف کرنے یا پرائیویٹ ونڈو استعمال کرنے کے باوجود فنگرپرنٹنگ آپ کو پہچان سکتی ہے۔

WebRTC لیک اس وقت ہوتا ہے جب براؤزر کا WebRTC کنکشن کا عمل (ICE candidate کا تبادلہ) غیر ارادی طور پر آپ کا مقامی یا اصل پبلک IP ایڈریس ظاہر کر دیتا ہے — یعنی VPN یا پراکسی استعمال کرتے ہوئے بھی ہدف ویب سائٹ آپ کا اصل IP دیکھ سکتی ہے۔

• Chrome: “WebRTC Network Limiter” ایکسٹینشن (Google کی بنائی ہوئی) یا “WebRTC Leak Prevent” انسٹال کریں
• Firefox: about:config صفحے پر media.peerconnection.enabled کی قدر یہ کر دیں: false

JA3 فنگرپرنٹ ایک ہیش فنگرپرنٹ ہے جو TLS ہینڈ شیک کے دوران کلائنٹ کے بھیجے گئے Client Hello پیغام کے فیلڈز (SSL ورژن، سائفر سوئٹس، ایکسٹینشنز، ایلیپٹک کروز وغیرہ) کا تجزیہ کر کے بنایا جاتا ہے اور کلائنٹ کی امپلیمنٹیشن کی منفرد شناخت کرتا ہے۔ مختلف براؤزرز اور ایپلیکیشنز HTTPS کنکشن قائم کرتے وقت TLS پیرامیٹرز کے مختلف امتزاج استعمال کرتی ہیں، اور یہی فرق ایک طرح کا “نیٹ ورک لیئر فنگرپرنٹ” بناتے ہیں۔

JA4 JA3 کا بہتر ورژن ہے جو ترتیب میں تبدیلی کے لیے JA3 کی حساسیت کا مسئلہ حل کرتا ہے، اس لیے معمولی ترمیم شدہ امپلیمنٹیشنز میں بہتر فرق کر پاتا ہے۔

“ڈوئل ISP” کا مطلب صرف یہ ہے کہ IP کا مالک ایک ISP ہے — اس کا مطلب یہ نہیں کہ IP واقعی گھریلو انٹرنیٹ کے لیے استعمال ہو رہا ہے۔ مثال کے طور پر IP 110.242.68.66 کو لیں جو ping baidu.com سے ملتا ہے: یہ China Unicom کا IP ہے اور اس کے ASN کی قسم ISP ہے، لیکن دراصل یہ Baidu کا ایک سرور IP ہے۔

CleanIP کا سرور جانچ انجن ریورس DNS، پورٹ اسکیننگ، بینر تجزیے اور دیگر تکنیکوں سے ISP نیٹ ورکس کے اندر اصل سرور IP کی شناخت کرتا ہے، جس سے درجہ بندی زیادہ درست ہوتی ہے۔

CleanIP تجارتی IP انٹیلیجنس فیڈز، پبلک نیٹ ورک ڈیٹا، روٹنگ ڈیٹا بیسز، DNS بلیک لسٹس اور اپنے رویے کے ڈیٹا کو یکجا کرتا ہے۔ مختلف ذرائع مختلف پہلوؤں کا احاطہ کرتے ہیں:

• جغرافیائی مقام اور ASN کی ملکیت
• پراکسی، VPN، Tor اور رہائشی پراکسی کی جانچ
• غلط استعمال کی رپورٹس اور بلیک لسٹ ریکارڈز
• ASN ٹریفک اور نیٹ ورک پروفائلنگ
• BGP روٹنگ اور رجسٹریشن کی تاریخ
• کھلے پورٹس اور سروس فنگرپرنٹس
• اپنے ہنی پاٹس اور رویے کی نگرانی
• دستی طور پر مرتب کردہ برانڈز اور پبلک انفراسٹرکچر کا ڈیٹا بیس

جب ڈیٹا ذرائع میں اختلاف ہو تو CleanIP قابل وضاحت نتیجہ دکھانے کو ترجیح دیتا ہے اور غیر معمولی نمونوں کی تصحیح کے لیے صارفین کی رائے کا راستہ کھلا رکھتا ہے۔

“مشترکہ صارفین” نیٹ ورک بھر کی بڑے پیمانے پر ڈیٹا کی نگرانی اور تجزیے کی بنیاد پر کسی IP ایڈریس سے وابستہ الگ الگ صارفین کی تعداد کا تخمینہ ہے۔ بہت سے صارفین کا مشترکہ IP عموماً پبلک پراکسی یا VPN IP کی نشاندہی کرتا ہے۔

مین لینڈ چین میں NAT کے وسیع استعمال کی وجہ سے بڑی تعداد میں صارفین ایک ہی پبلک IP سے انٹرنیٹ استعمال کرتے ہیں، جو معمول کا نیٹ ورک رویہ ہے۔ اس لیے سسٹم مین لینڈ چین کے IP ایڈریسز کے لیے بطور ڈیفالٹ مشترکہ صارفین کا پیمانہ نہیں دکھاتا۔

گھریلو انٹرنیٹ کے IP ایڈریس عموماً ایک مقررہ ASN اور ادارے کے تحت رجسٹرڈ رہتے ہیں اور ان میں تبدیلی کم ہوتی ہے۔ جب کسی IP کا تاریخی ASN یا مالک ادارہ بار بار بدلے تو یہ غیر مستحکم ملکیت کی نشاندہی کرتا ہے — ایسے IP کو عام طور پر “غیر صاف” IP کہا جاتا ہے۔

ASN ہسٹری اور ادارے کی ہسٹری کی جدولوں میں آپ IP کی تمام تبدیلیوں کا ریکارڈ واضح طور پر دیکھ سکتے ہیں، جو اس کے استحکام کا اندازہ لگانے میں مدد دیتا ہے۔

CleanIP کا ڈیٹا جمع کرنے والا ماڈیول عام CDN (بشمول Cloudflare، Akamai، Tencent Cloud CDN، Alibaba Cloud CDN وغیرہ) کے IP کی شناخت کرتا ہے۔ اگر آپ اپنے سرور پر ریورس پراکسی چلاتے ہیں اور پراکسی کیا گیا ڈومین CDN استعمال کرتا ہے تو آپ کے سرور کا IP بھی CDN IP کے طور پر شناخت ہو سکتا ہے۔

CleanIP ہدف IP کے 26 عام پورٹس پر TCP کنکشن اسکین کرتا ہے۔ کھلے پورٹس دریافت کرنے کے علاوہ یہ:

• بینر گریبنگ: کھلے پورٹس پر چلنے والے مخصوص سافٹ ویئر اور اس کے ورژن کی شناخت کرتا ہے
• CPE میپنگ: شناخت شدہ سافٹ ویئر کو معیاری CPE شناخت کنندگان سے میپ کرتا ہے
• ٹیگ کا اندازہ: پورٹس کے امتزاج اور CPE ڈیٹا سے IP کی قسم کا اندازہ لگاتا ہے (مثلاً CDN، ڈیٹا بیس، IoT وغیرہ)
• CVE کمزوریوں کا موازنہ: شناخت شدہ سافٹ ویئر ورژنز کا معلوم CVE کمزوریوں کے ڈیٹا بیس سے موازنہ کرتا ہے

CPE (Common Platform Enumeration) سافٹ ویئر کے نام رکھنے کا ایک معیاری نظام ہے؛ مثال کے طور پر cpe:/a:nginx:nginx:1.24.0 سے مراد Nginx 1.24.0 ہے۔

CVE (Common Vulnerabilities and Exposures) معلوم سیکیورٹی کمزوریوں کا معیاری شناخت کنندہ ہے — مثال کے طور پر CVE-2024-6387، OpenSSH میں ریموٹ کوڈ ایگزیکیوشن کی ایک کمزوری ہے۔ CleanIP اسکین کیے گئے سافٹ ویئر ورژنز کا معلوم سنگین CVE سے خود بخود موازنہ کرتا ہے۔