Công cụ này hoạt động thế nào
Dán địa chỉ vào ô, mỗi dòng một địa chỉ hoặc cách nhau bằng dấu cách và dấu phẩy, rồi nhấn Tra cứu. Công cụ đọc từng dòng, lấy ra địa chỉ đầu tiên tìm thấy và bỏ mọi thứ xung quanh: cổng, tên người dùng, mật khẩu, tiền tố giao thức, ngoặc vuông quanh địa chỉ IPv6 và mask CIDR. Địa chỉ trùng được gộp, nên danh sách 100 dòng với 60 IP duy nhất cho 60 dòng. Mục không chứa địa chỉ nào, như hostname, vẫn ở trong bảng và đánh dấu không hợp lệ, để bạn thấy cái gì bị bỏ qua mà không phải đếm tay.
Mỗi địa chỉ hợp lệ sau đó được đối chiếu với cùng các bộ dữ liệu cục bộ vận hành tra cứu IP đơn: cơ sở dữ liệu thành phố DB-IP cho quốc gia, vùng và thành phố, ảnh chụp định tuyến iptoasn cho ASN quảng bá và tên đăng ký, danh sách ipcat về dải datacenter, danh sách nút thoát Tor hiện tại và danh sách Spamhaus DROP. Vì các bộ dữ liệu này nằm trên máy chủ của chúng tôi, một lượt 100 địa chỉ thường được trả lời trong chưa tới một giây. Loại mạng (nhà mạng dân cư, nhà mạng di động, hosting, nhà cung cấp VPN, giáo dục, chính phủ, doanh nghiệp) được suy từ tên mạng và danh sách datacenter, cùng phân loại dùng ở mọi nơi khác trên trang.
Hai cột vượt xa bảng định vị thông thường. Cột Native so quốc gia mà registry khu vực cấp phát khối với quốc gia địa chỉ được định vị và gắn nhãn IP native khi khớp và IP broadcast khi khác. Quốc gia registry đến từ RDAP, với dịch vụ whois RIPEstat làm dự phòng, và được lưu đệm một ngày theo địa chỉ, nên danh sách đã kiểm tra trước đó trả về ngay còn danh sách 100 địa chỉ hoàn toàn mới có thể mất vài giây trong khi các registry trả lời. Cột Điểm là điểm độ sạch mô tả bên dưới.
Cách đọc kết quả
Các thẻ tóm tắt ở trên đếm lượt: bao nhiêu địa chỉ hợp lệ, bao nhiêu rơi vào dải sạch, đáng ngờ và rủi ro, bao nhiêu là broadcast, nút thoát Tor hoặc dải hosting, và bao nhiêu mục không phân tích được. Thẻ quốc gia hiện phân bố, cách nhanh nhất để xác nhận danh sách proxy quảng cáo là "dân cư Mỹ" thực sự phân giải về Hoa Kỳ, và về nhà mạng thông thường thay vì nhà cung cấp đám mây.
Bảng có một dòng mỗi địa chỉ. Nhấn tiêu đề cột để sắp xếp: theo điểm để tìm địa chỉ yếu nhất trước, theo quốc gia để nhóm danh sách hỗn hợp, theo mạng để thấy bao nhiêu địa chỉ dùng chung một ASN. Cột Cờ hiện nhãn Tor, Spamhaus DROP, hosting, nhà cung cấp VPN và di động. Cột Loại là phân loại; dân cư và di động là thứ hầu hết website mong đợi từ người dùng thật, hosting và VPN là thứ họ thử thách. Mỗi IP liên kết tới trang hồ sơ đầy đủ với DNS ngược, bản ghi WHOIS, nguồn BGP, trạng thái RPKI và danh sách đầy đủ các khoản trừ điểm.
Nhãn Điểm tóm tắt điểm độ sạch. Điểm bắt đầu ở 100 và trừ trọng số cố định cho mỗi tín hiệu: 40 cho nút thoát Tor, 30 cho khối Spamhaus DROP, 25 cho dải datacenter hoặc hosting, 15 cho từ khóa VPN hoặc proxy trong tên mạng, 10 cho kết luận broadcast, 8 mỗi lượt liệt kê trong danh sách chặn DNS (tối đa 24), và các khoản trừ nhỏ cho thiếu DNS ngược hoặc thiếu liên hệ chống lạm dụng khi được kiểm tra. Di chuột lên nhãn để xem khoản trừ nào áp dụng. Các dải cố ý đơn giản: từ 80 trở lên là sạch, 50 đến 79 đáng ngờ, dưới 50 rủi ro. Điểm sạch không hứa địa chỉ sẽ qua mọi hệ thống chống gian lận, và điểm đáng ngờ trên địa chỉ nhà mạng di động thường chỉ phản ánh NAT cấp nhà mạng, đó là lý do lý do luôn được liệt kê thay vì giấu sau một con số.
Nếu tích Truy vấn thêm danh sách chặn DNS, 20 địa chỉ IPv4 đầu tiên được đối chiếu với tám danh sách chặn công cộng (Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT, PSBL, s5h và DroneBL). Cột Danh sách khi đó hiện số bị liệt kê/đã kiểm tra cho các dòng đó, và lượt liệt kê hạ điểm. Địa chỉ IPv6 và địa chỉ sau 20 đầu tiên giữ dấu gạch ở cột đó; chạy chúng trong lượt riêng nếu cần tất cả.
Làm gì tiếp theo
Bạn đang đánh giá danh sách proxy hoặc VPN trước khi mua hoặc dùng
Dán danh sách đúng như người bán giao. Nhìn thẻ quốc gia trước: chúng cho biết địa lý có khớp lời chào bán không. Rồi sắp xếp theo loại. Gói "dân cư" mà chủ yếu là mạng hosting hoặc nhà cung cấp VPN không phải như nó khai, còn gói dân cư thật sẽ chủ yếu là loại nhà mạng và nhà mạng di động với kết luận native. Sắp xếp theo điểm cuối cùng và xem từng dòng rủi ro; vài nút thoát Tor hoặc địa chỉ trong DROP trong danh sách lớn là dấu hiệu người bán tái sử dụng dải bị lạm dụng. Với các địa chỉ bạn định dựa vào, mở công cụ phát hiện proxy qua chính proxy đó để thấy website khắt khe quan sát gì từ bên trong.
Bạn đang phân loại log máy chủ hoặc báo cáo tường lửa
Trích địa chỉ client, dán vào, và sắp xếp theo điểm. Dải rủi ro gom nút thoát Tor, khối DROP và địa chỉ bị liệt kê, ứng viên rõ ràng cho quy tắc chặn. Dải đáng ngờ là nơi scraper và bot trên nhà cung cấp đám mây thường ngồi: dải hosting từ vài ASN lớn. Dải sạch trên mạng nhà mạng và di động là người dùng thật của bạn; chỉ chặn khi có bằng chứng từ chính log. Tải CSV và giữ cạnh log để quyết định có thể xem lại sau.
Bạn quản lý không gian địa chỉ hoặc kiểm toán mạng
Dán địa chỉ máy chủ và relay thư của chính bạn. Dòng nào có lượt liệt kê trong danh sách chặn, thiếu DNS ngược hoặc kết luận broadcast gây bất ngờ đều đáng xem: hai điều đầu ảnh hưởng trực tiếp khả năng gửi email, điều thứ ba nghĩa là cơ sở dữ liệu định vị đặt khối của bạn ở nơi khác với nơi đăng ký, đáng sửa với các nhà cung cấp. Trang từng IP hiện trạng thái RPKI của prefix bao phủ, nên lướt nhanh qua danh sách cũng cho biết tuyến của bạn có được ROA bảo vệ không.
Giới hạn của công cụ này
Định vị chính xác ở cấp quốc gia và thường đúng ở cấp thành phố, nhưng không phải địa chỉ nhà và được suy từ dữ liệu registry và định tuyến, không phải từ thiết bị. Phân loại là heuristic xây từ tên mạng và danh sách chọn lọc; nhà cung cấp hosting nhỏ với tên nhạt có thể bị xếp là không rõ, và vài nhà mạng cũng bán máy chủ bị gắn cờ hosting. Kết luận native/broadcast phụ thuộc registry công bố quốc gia cho khối, điều ARIN không luôn làm ở cấp mạng; các dòng đó hiện Không rõ thay vì đoán. Điểm độ sạch chỉ xây từ bộ dữ liệu công khai miễn phí. Nguồn uy tín thương mại chấm điểm từng địa chỉ theo lạm dụng quan sát được (IPQualityScore, IP2Proxy, GreyNoise) thấy điều các bộ dữ liệu này không thấy, và proxy dân cư trên đường truyền nhà mạng thật sẽ đạt điểm sạch ở đây vì, từ bên ngoài, nó đúng là như vậy.
Kích thước lượt và giới hạn tần suất tồn tại để công cụ nhanh cho mọi người; API JSON mang cùng giới hạn và là đường tốt hơn cho mọi thứ tự động. Không gì bạn dán được lưu, và bản xuất được tạo trong trình duyệt từ dữ liệu đã có trên trang.