Cara kerja alat ini
Tempel alamat Anda ke kotak, satu per baris atau dipisahkan spasi dan koma, lalu tekan Cari. Alat membaca setiap baris, mengambil alamat pertama yang ditemukan, dan membuang apa pun di sekitarnya: port, nama pengguna, kata sandi, awalan protokol, kurung siku di sekitar alamat IPv6, dan mask CIDR. Alamat duplikat digabung sehingga daftar 100 baris dengan 60 IP unik menghasilkan 60 baris. Entri tanpa alamat sama sekali, seperti nama host, tetap di tabel ditandai tidak valid.
Setiap alamat valid lalu dicocokkan dengan set data lokal yang sama yang menggerakkan cek IP tunggal: basis data kota DB-IP untuk negara, wilayah, dan kota, snapshot routing iptoasn untuk ASN yang mengumumkan dan nama terdaftarnya, daftar ipcat untuk rentang pusat data, daftar node keluar Tor terkini, dan daftar Spamhaus DROP. Karena set data ini ada di server kami sendiri, batch 100 alamat biasanya dijawab jauh di bawah satu detik. Jenis jaringan (ISP residensial, operator seluler, hosting, penyedia VPN, pendidikan, pemerintah, bisnis) diturunkan dari nama jaringan dan daftar pusat data.
Dua kolom melampaui tabel geolokasi biasa. Kolom Native membandingkan negara tempat registri regional mengalokasikan blok dengan negara geolokasi alamat dan melabeli alamat IP Native jika sama dan IP Broadcast jika berbeda. Negara registri berasal dari RDAP, dengan layanan whois RIPEstat sebagai cadangan, dan di-cache sehari per alamat, sehingga daftar yang pernah diperiksa kembali instan dan daftar baru 100 alamat mungkin butuh beberapa detik. Kolom Skor adalah skor kemurnian yang dijelaskan di bawah.
Cara membaca hasilnya
Chip ringkasan di atas menghitung batch: berapa alamat valid, berapa yang masuk pita bersih, mencurigakan, dan berisiko, berapa alamat broadcast, exit Tor, atau rentang hosting, dan berapa entri yang tidak bisa diurai. Chip negara menampilkan distribusi, cara tercepat memastikan daftar proxy yang diiklankan "residensial AS" benar-benar mengarah ke Amerika Serikat, dan ke ISP biasa, bukan penyedia cloud.
Tabel punya satu baris per alamat. Klik judul kolom mana pun untuk mengurutkan: berdasarkan skor untuk menemukan alamat terlemah dulu, berdasarkan negara untuk mengelompokkan daftar campuran, berdasarkan jaringan untuk melihat berapa alamat berbagi satu ASN. Kolom Tanda menampilkan pil untuk Tor, Spamhaus DROP, hosting, penyedia VPN, dan seluler. Kolom Jenis adalah klasifikasinya; residensial dan seluler adalah yang diharapkan sebagian besar situs web dari pengguna sungguhan, hosting dan VPN adalah yang mereka tantang. Setiap IP menautkan ke halaman profil lengkapnya.
Pil Skor merangkum skor kemurnian. Skor dimulai dari 100 dan mengurangi bobot tetap untuk setiap sinyal: 40 untuk exit Tor, 30 untuk blok Spamhaus DROP, 25 untuk rentang pusat data atau hosting, 15 untuk kata kunci VPN atau proxy di nama jaringan, 10 untuk kesimpulan broadcast, 8 per pencantuman DNS blocklist (maksimal 24), dan pengurangan kecil untuk reverse DNS atau kontak abuse yang hilang jika diperiksa. Arahkan kursor ke pil untuk melihat pengurangan mana yang berlaku. Pitanya sengaja sederhana: 80 ke atas bersih, 50 hingga 79 mencurigakan, di bawah 50 berisiko. Skor bersih tidak menjanjikan alamat akan lolos setiap sistem antifraud, dan skor mencurigakan pada alamat operator seluler biasanya hanya mencerminkan carrier-grade NAT.
Jika Anda mencentang Tanyakan juga DNS blocklist, 20 alamat IPv4 pertama diperiksa terhadap delapan blocklist publik (Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT, PSBL, s5h, dan DroneBL). Kolom Daftar lalu menampilkan tercantum/diperiksa untuk baris itu, dan pencantuman menurunkan skor.
Apa yang dilakukan selanjutnya
Anda mengevaluasi daftar proxy atau VPN sebelum membeli atau memakainya
Tempel daftar persis seperti yang diberikan penjual. Lihat chip negara dulu: itu memberi tahu apakah geografinya sesuai penawaran. Lalu urutkan berdasarkan jenis. Paket "residensial" yang sebagian besar jaringan hosting atau penyedia VPN bukan seperti yang diklaimnya, dan paket yang benar-benar residensial akan didominasi jenis ISP dan operator seluler dengan kesimpulan native. Urutkan berdasarkan skor terakhir dan lihat baris berisiko satu per satu; beberapa exit Tor atau alamat yang tercantum di DROP dalam daftar besar adalah tanda penjual mendaur ulang rentang yang disalahgunakan. Untuk alamat yang akan Anda andalkan, buka detektor proxy melalui proxy itu sendiri.
Anda memilah log server atau laporan firewall
Ekstrak alamat klien, tempel, dan urutkan berdasarkan skor. Pita berisiko mengumpulkan exit Tor, blok DROP, dan alamat yang masuk blocklist, kandidat jelas untuk aturan blokir. Pita mencurigakan adalah tempat scraper dan bot di penyedia cloud biasanya berada. Pita bersih di jaringan ISP dan seluler adalah pengguna sungguhan Anda; blokir hanya dengan bukti dari log itu sendiri. Unduh CSV dan simpan di samping log.
Anda mengelola ruang alamat atau mengaudit jaringan
Tempel alamat server dan relay email Anda sendiri. Baris mana pun dengan pencantuman blocklist, reverse DNS yang hilang, atau kesimpulan broadcast yang mengejutkan layak dilihat: dua yang pertama langsung memengaruhi keterkiriman email, yang ketiga berarti basis data geolokasi menempatkan blok Anda di tempat lain dari tempat registrasinya. Halaman per IP menampilkan status RPKI prefiks yang mencakupnya.
Batasan alat ini
Geolokasi akurat di tingkat negara dan biasanya benar di tingkat kota, tetapi bukan alamat jalan dan diturunkan dari data registri dan routing, bukan dari perangkat. Klasifikasi adalah heuristik yang dibangun dari nama jaringan dan daftar yang dikurasi; penyedia hosting kecil bernama polos bisa diklasifikasikan tidak diketahui, dan beberapa ISP yang juga menjual server ditandai sebagai hosting. Kesimpulan native/broadcast bergantung pada registri yang menerbitkan negara untuk blok, yang tidak selalu dilakukan ARIN di tingkat jaringan; baris itu menampilkan Tidak diketahui alih-alih tebakan. Skor kemurnian dibangun hanya dari set data publik gratis. Feed reputasi komersial yang menilai alamat individual berdasarkan penyalahgunaan yang diamati melihat hal-hal yang tidak bisa dilihat set data ini, dan proxy residensial di jalur ISP sungguhan akan mendapat skor bersih di sini karena, dari luar, memang demikian.
Ukuran batch dan batas laju ada agar alat tetap cepat untuk semua orang; JSON API membawa batas yang sama dan merupakan jalur lebih baik untuk apa pun yang otomatis. Tidak ada yang Anda tempel yang disimpan, dan ekspor dibuat di browser Anda dari data yang sudah ada di halaman.