Quyền sở hữu cốt lõi
Kiểm tra IP này hiện có tuyến BGP hay không, và quốc gia đăng ký có khớp với vị trí thực tế hay không — khớp thì giống người dùng nội địa thật, không khớp thì giống lối ra đám mây xuyên biên giới, còn hoàn toàn không có tuyến sẽ được gắn cờ riêng là chưa quảng bá (unannounced).
Quốc gia đăng ký của nhà mạng cho IP này khớp với vị trí thực tế được phát hiện — ví dụ một IP China Telecom được định vị trong lãnh thổ Trung Quốc. Thường là băng thông rộng dân cư trong nước hoặc datacenter trong nước; các nền tảng thường đánh giá thuận lợi.
Quốc gia đăng ký của nhà mạng khác với quốc gia được phát hiện thực tế — thường gặp ở các dịch vụ đám mây đa quốc gia như Cloudflare và AWS, quảng bá cùng một dải IP trên toàn cầu. Các nền tảng tài khoản, thanh toán và streaming thường thận trọng hơn với loại IP này.
Không tìm thấy Origin ASN hay tuyến nào hiển thị cho IP này trong bảng BGP công cộng hiện tại. IP có thể đã được cấp cho một tổ chức nhưng hiện chưa được quảng bá; điều này không giống IP broadcast, và không thể đánh giá như một lối ra thông thường có ASN hỗ trợ.
Màu rủi ro
Thanh màu ở đầu thẻ điểm có 1 trong 6 màu tùy theo tổng điểm, tương ứng với các hạng A+/A/B/C/D/F trong phần "Xếp hạng tổng thể" bên dưới. Nhìn màu là biết điểm nằm trong khoảng nào.
Các loại IP
IP này dùng để làm gì — băng thông rộng dân cư, dữ liệu di động, đường truyền doanh nghiệp, máy chủ datacenter hay hạ tầng công cộng (DNS / CDN). Phần lớn IP thuộc một trong 12 nhóm bên dưới.
IP do nhà mạng cấp cho thuê bao băng thông rộng gia đình — loại phổ biến nhất của người dùng thật khi lướt web. Với các tác vụ nhạy cảm như đăng ký tài khoản, thanh toán, streaming và đăng ký dịch vụ AI, nền tảng ưu tiên loại lối ra này nhất.
Lối ra của mạng di động 4G / 5G trên điện thoại. Là người dùng thật, nhưng nhà mạng cho nhiều người dùng chung sau cùng một IP (CGNAT) và IP đổi thường xuyên — cần lưu ý với các tài khoản cần giữ lâu dài.
Lối ra của đường truyền thuê riêng hoặc mạng văn phòng của doanh nghiệp. Trông "chuyên nghiệp" hơn IP dân cư nhưng rủi ro vẫn thấp — thường gặp khi nhân viên lướt web hoặc đăng nhập tài khoản công ty.
Mạng của trường học, đại học và viện nghiên cứu. Nhìn chung sạch, nhưng WiFi ký túc xá/khuôn viên trường từng bị sinh viên dùng để cào dữ liệu hoặc lạm dụng, nên cần để ý lịch sử danh sách đen còn sót lại.
Mạng của cơ quan chính phủ, tổ chức công, quốc phòng hoặc quân đội. Được hiển thị thành một nhóm riêng thay vì đánh giá như mạng doanh nghiệp/dân cư thông thường — hãy kiểm tra kỹ quyền sở hữu trước khi quyết định dùng cho mục đích kinh doanh.
Các bộ phân giải DNS công cộng như 1.1.1.1, 8.8.8.8 và 9.9.9.9. Đây là dịch vụ phân giải tên miền, không phải lối ra duyệt web thực tế của người dùng.
Một trong 13 nhóm máy chủ gốc trên toàn thế giới (a.root-servers.net, v.v.). Hạ tầng nền tảng nhất của internet, hiếm khi xuất hiện như một lối ra kinh doanh.
Các node edge của CDN như Cloudflare, Akamai, Fastly và AWS CloudFront. Bất kỳ người dùng nào truy cập một website sau các CDN này đều có thể phân giải về IP này — nó không đại diện cho IP thật của người dùng cuối.
IP của datacenter, VPS, colocation, hosting và máy chủ đám mây. Rất phù hợp để chạy máy chủ, nhưng dùng để đăng nhập tài khoản, đăng ký tài khoản mới hoặc thanh toán rất dễ bị hệ thống kiểm soát rủi ro của nền tảng gắn cờ là "không phải người dùng thật".
Lối ra của các relay bảo mật quyền riêng tư như iCloud Private Relay. Thiết bị Apple sẽ đi qua loại IP này khi bật "Private Relay" — về mặt kỹ thuật không phải proxy, nhưng đúng là che giấu vị trí thật.
Một node thoát của mạng Tor (Tor Project công bố danh sách công khai). Hệ thống kiểm soát rủi ro của nền tảng hầu như luôn từ chối thẳng — dùng cho kinh doanh về cơ bản là tự hại mình.
Tín hiệu từ nhiều nguồn dữ liệu mâu thuẫn hoặc đều thiếu, nên không thể phân loại. Chưa chắc là IP xấu — chỉ là chưa đủ bằng chứng để kết luận; tra cứu IP khác hoặc thử lại có thể sáng tỏ hơn.
Huy hiệu tín hiệu hành vi
Các dấu hiệu rủi ro hiển thị cùng loại IP trên thẻ chi tiết IP. Một IP dân cư có thể đồng thời mang nhãn hành vi như "Proxy dân cư" hoặc "Lạm dụng". Proxy / VPN / điểm thoát Tor / IP Relay đã là các loại IP nên không lặp lại ở đây.
IP dân cư thật được bán cho nhà cung cấp proxy làm điểm thoát, thường gặp trong các pool cào dữ liệu / mạng thu thập dữ liệu của bên thứ ba. Quyền sở hữu gốc là dân cư, nhưng hành vi giống proxy — hệ thống kiểm soát rủi ro của nền tảng xử lý nó như lối ra proxy.
Được nhận diện là lưu lượng crawler / cào dữ liệu tự động. Nguyên nhân thường gặp gồm gửi yêu cầu tần suất cao, thiếu vân tay trình duyệt bình thường và gọi API hàng loạt — các luồng đăng ký và đăng nhập tài khoản nhìn chung sẽ bị chặn.
Được nhận diện do gửi email rác, bình luận rác hàng loạt hoặc hành vi lạm dụng tương tự. Các dịch vụ gửi email và đăng bài cộng đồng thường từ chối lối ra thuộc loại này.
Bị báo cáo nhiều lần trong các cơ sở dữ liệu lạm dụng công khai vì hành vi độc hại như dò mật khẩu đăng nhập (brute-force), quét lỗ hổng và credential stuffing. Ảnh hưởng đến hạng độ sạch của IP này.
Các dải dành riêng theo RFC, dải riêng (private) hoặc dải tài liệu, không bao giờ nên xuất hiện trên internet công cộng. Các địa chỉ này không được ghi nhận và không tham gia xếp hạng.
Chấm điểm 6 chiều
Mỗi chiều được chấm độc lập từ 0-100, nhân trọng số rồi cộng lại, sau đó nhân với hệ số phù hợp kinh doanh (cao nhất với IP dân cư, thấp hơn với IDC) để ra tổng điểm cuối cùng.
IP có Origin ASN BGP hiện hành hay không, quốc gia đăng ký có khớp với vị trí thực tế hay không, và tuyến có được ký hợp lệ hay không. Phản ánh mức độ rõ ràng của "danh tính" IP này.
IP có hoạt động như một lối ra ẩn danh hay không — proxy / VPN / Tor / proxy dân cư / relay quyền riêng tư. Chiều này có trọng số cao nhất và quyết định trực tiếp việc IP có dùng được cho kinh doanh với người dùng thật hay không.
Cường độ tích lũy của các báo cáo trong cơ sở dữ liệu lạm dụng công khai, các báo cáo đó mới đến mức nào, và IP có bị gắn cờ lạm dụng cao hay không. Phản ánh có bao nhiêu nạn nhân từng báo cáo IP này.
Số lần trúng trong các danh sách đen công khai như DNSBL email, honeypot HTTP và nguồn thông tin mối đe dọa. Càng nhiều lần trúng, IP càng "bẩn" trong lịch sử.
Số lần lịch sử của các hành vi tấn công cụ thể như dò mật khẩu đăng nhập, đăng ký rác hàng loạt và spam bình luận. Phản ánh hồ sơ chủ động tấn công của IP này.
Danh sách đen/danh sách cho phép và bản ghi sự kiện đe dọa của chính CleanIP. Các IP từng bị báo cáo hoặc đưa vào danh sách đen trên site sẽ thể hiện ở chiều này.
Xếp hạng tổng thể
Tổng có trọng số của 6 chiều cộng với hệ số phù hợp kinh doanh cho ra điểm từ 0-100, hiển thị bằng 1 trong 6 hạng bên dưới: A+ / A / B / C / D / F. Thanh màu ở đầu thẻ chi tiết khớp hoàn toàn với hạng này.
Hệ số phù hợp kinh doanh giúp các mạng bình thường như dân cư / di động / giáo dục / chính phủ đạt gần điểm tuyệt đối, mạng doanh nghiệp thấp hơn một chút, còn mạng datacenter / IDC bị nén vào dải điểm thấp hơn; hạ tầng công cộng (DNS / CDN) được xem là thông tin và không tính vào chấm điểm thông thường. Một IP dân cư sạch mặc định nằm ở dải điểm trung bình – cao — muốn đạt hạng A+ cao nhất cần có bằng chứng tích cực toàn diện như theo dõi lâu dài, xác minh sạch trên nhiều nguồn và nằm trong danh sách cho phép (allowlist) nội bộ.