Veröffentlichte Sperrlisten
Spamhaus DROP und FireHOL Level 1, Listen, die veröffentlicht werden, damit Netze und Firewalls sie sperren. Eine Adresse auf einer davon wird als Gesperrt gemeldet, egal, was die anderen Quellen über sie sagen.
IP-CHECKER
IP-Blacklist-Check und IP-Risikowert
Finden Sie heraus, ob eine Adresse auf einer veröffentlichten Sperrliste steht, ein Tor-Exit ist, kürzlich wegen Missbrauchs gemeldet wurde oder für Fraud-Scoring-Dienste wie ein Proxy oder ein VPN aussieht.
Kurz gesagt: Der IP-Checker sucht eine Adresse in vier veröffentlichten Listen und fragt drei Fraud-Scoring-Dienste nach ihr. Danach gibt er nach einer festen Regel ein Urteil ab, Sauber, Verdächtig, Riskant oder Gesperrt, und zeigt daneben die Bewertung jeder Quelle. Er sagt Ihnen, wie andere eine Adresse bereits einstufen, nicht, ob eine bestimmte Website sie akzeptiert.
Eine IP-Reputationsprüfung sagt Ihnen, ob eine Adresse bereits als Risiko gilt, bevor Sie sich auf sie stützen, sei es für ein Konto, eine Zahlung oder einen Proxy. Sie erhalten ein Urteil mit der eigenen Bewertung jeder Quelle daneben und sehen so, wie es zustande kommt.
Geben Sie oben eine beliebige öffentliche IPv4- oder IPv6-Adresse ein. Die Prüfung öffnet sich in der ProxyJam-App, wo sie in Ihrem Konto läuft. Private und reservierte Adressen werden abgelehnt, etwa die Bereiche, die das Special-Purpose-Register der IANA als nicht global erreichbar markiert.
Die Listen, die ein IP-Blacklist-Lookup ausliest
Vier veröffentlichte Listen, von denen ProxyJam Kopien vorhält, sodass das Nachschlagen einer Adresse darin sie nirgendwohin sendet:
- Spamhaus DROP: Bereiche, die laut The Spamhaus Project von Spam- und Cybercrime-Akteuren geleast oder gestohlen wurden, veröffentlicht, damit Netze ihr Routing verweigern können.
- FireHOL Level 1: eine Firewall-Liste, die FireHOL aus mehreren Angriffslisten zusammenstellt, darunter Spamhaus DROP.
- blocklist.de: Adressen, die Server, die an blocklist.de melden, in den letzten 48 Stunden bei Angriffen auf sich beobachtet haben.
- Tor-Exit-Knoten: die Liste der aktuellen Exit-Relays des Tor Project, wie FireHOL sie neu veröffentlicht.
Von diesen vier sind nur die ersten beiden Sperrlisten, und eine Listung auf einer davon macht das Urteil zu Gesperrt, ebenso eine Sperrliste, die ein Scoring-Dienst meldet. Eine Meldung von blocklist.de und ein Tor-Exit werden angezeigt, entscheiden das Urteil aber nicht allein. Spamhaus DROP, FireHOL Level 1 und die Tor-Liste sind in der Form, in der ProxyJam sie vorhält, IPv4-Listen, sodass eine IPv6-Adresse nur mit blocklist.de abgeglichen wird und die Scoring-Dienste das übrige Gewicht tragen.
Bei jeder vollständigen Prüfung, die nicht aus einem kürzlichen Ergebnis bedient wird, werden drei Scoring-Dienste parallel gefragt: Scamalytics, IPQualityScore und ipdata.co. Zwei liefern einen Wert von 0 bis 100 und einer eine Reihe von Flags, deshalb wird jede Bewertung zuerst einer eigenen Stufe zugeordnet, sauber, verdächtig oder hohes Risiko, und nur die Stufen werden kombiniert. Ein Dienst, der nicht antwortet, wird weggelassen, und wenn weniger als zwei antworten, wird kein Urteil abgegeben und nichts abgebucht.
WAS ER AUSWERTET
Drei Arten von Belegen, getrennt gehalten
Tor-Exits und kürzlicher Missbrauch
Ob die Adresse auf der Liste der Exit-Knoten des Tor Project steht und ob Server, die an blocklist.de melden, sie in den letzten 48 Stunden bei Angriffen auf sich beobachtet haben. Eine Angriffsmeldung kann von einem einzigen kompromittierten Gerät hinter einer geteilten Adresse stammen, und einen Exit zu betreiben ist kein Missbrauch, deshalb entscheidet keine der beiden Listen das Urteil allein; die Prüfung nennt trotzdem, welche Liste was gesagt hat. Zwei der Scoring-Dienste stufen einen Tor-Exit allerdings selbst als hohes Risiko ein, sodass ein Exit in der Praxis meist als Riskant herauskommt.
Drei Fraud-Scoring-Quellen
Scamalytics, IPQualityScore und ipdata.co bewerten die Adresse. Das Urteil folgt einer festen Regel und keinem Durchschnitt ihrer Werte, und eine Quelle, die nicht erreichbar ist, wird weggelassen, statt als sauber gezählt zu werden.
FÜR WEN DAS IST
Für alle, die sich gleich auf eine Adresse verlassen wollen
Wer eine Adresse gekauft hat
Finden Sie heraus, ob sie bereits als Risiko gilt, bevor Sie sich auf sie stützen.
Wer eine bekommen hat
Sehen Sie, wie andere sie bereits einstufen, bevor Sie sich für ein Konto oder eine Zahlung auf sie verlassen.
Wer eine Registrierung oder eine Bestellung prüft
Erhalten Sie ein Urteil über die Adresse, von der sie kam, mit der eigenen Bewertung jeder Quelle daneben.
SO PRÜFEN SIE
So prüfen Sie, ob eine IP auf einer Blacklist steht
Die Adresse eingeben
Tippen Sie eine beliebige öffentliche IPv4- oder IPv6-Adresse in das Feld oben. Ihre eigene Adresse steht schon darin; um Ihre Verbindung zu prüfen, lassen Sie sie also stehen.
Anmelden oder ein Konto anlegen
Die Prüfung läuft in der ProxyJam-App. Wenn Sie nicht angemeldet sind, melden Sie sich zuerst an oder registrieren sich, und die eingegebene Adresse steht noch im Feld, wenn Sie ankommen.
Die Adresse in den öffentlichen Listen nachschlagen
Nur die vier veröffentlichten Listen zu prüfen ist kostenlos. Das zeigt, ob die Adresse auf Spamhaus DROP, FireHOL Level 1, blocklist.de oder der Liste der Tor-Exits steht.
Den vollständigen IP-Fraud-Check ausführen
Die vollständige Prüfung fragt zusätzlich die drei Scoring-Dienste und liefert das Urteil, den Risikowert und die Bewertung jeder Quelle. Sie verbraucht eine kostenlose Prüfung, wenn Sie eine haben, und wird andernfalls vom Guthaben Ihres USD-Wallets abgebucht, und das Ergebnis wird in Ihrem Verlauf gespeichert.
DAS URTEIL
Vier Urteile und die Regel hinter jedem
| Vergeben, wenn | Was es Ihnen sagt | |
|---|---|---|
| Gesperrt | Eine Sperrliste führt die Adresse (Spamhaus DROP, FireHOL Level 1 oder eine, die ein Scoring-Dienst meldet), oder ein Dienst kennt sie als Missbraucher | Ein Nachweis einer Listung oder bekannten Missbrauchs, keine Meinung. Netze, die nach diesen Listen filtern, können die Adresse rundweg ablehnen |
| Riskant | Ein Dienst stuft sie als hohes Risiko ein, oder zwei oder mehr stufen sie als verdächtig ein | Eine starke Meinung oder mehrere gegen sie. Testen Sie sie mit einer echten Anfrage an Ihr Ziel, bevor Sie sich auf sie verlassen |
| Verdächtig | Genau ein Dienst stuft sie als verdächtig ein | Ein Dienst widerspricht den anderen, und seine Bewertung neben dem Urteil zeigt, was er gesehen hat |
| Sauber | Keine der Regeln oben trifft zu | Keine Sperrliste und kein Scoring-Dienst spricht gegen sie. Eine Meldung von blocklist.de kann trotzdem neben dem Urteil stehen, und eine Website kann eigene Regeln anwenden |
DAS ERGEBNIS
Was die Prüfung liefert, IP-Risikowert eingeschlossen
Urteil- Sauber, Verdächtig, Riskant oder Gesperrt
Risikowert- 0 bis 100: der höchste Wert, den ein Scoring-Dienst vergeben hat, nicht der Durchschnitt. Die Listen tragen nichts dazu bei, eine gesperrte Adresse kann also trotzdem einen niedrigen Wert haben
Signale- Tor, VPN, Proxy, Rechenzentrum, kürzlicher Missbrauch, bekannter Missbraucher und Einträge in Sperrlisten
Die Bewertung jeder Quelle- Nebeneinander, mit dem, was die Zahlen jeder Quelle tatsächlich messen
-
Teilergebnisse
- Als teilweise markiert, wenn eine Quelle nicht erreichbar war
VERWANDT
Mehr über Adressen
FAQ
Fragen zur Prüfung einer IP-Adresse
Was sagt ein IP-Adress-Checker aus?
Ob andere die Adresse bereits als Risiko behandeln. Die Prüfung liest veröffentlichte Sperrlisten, die Liste der Tor-Exits und kürzliche Missbrauchsmeldungen, fragt drei Fraud-Scoring-Dienste nach ihrer Einschätzung und gibt dann ein Urteil ab, mit der Bewertung jeder Quelle daneben.
Wie prüfe ich, ob meine IP-Adresse auf einer Blacklist steht?
Lassen Sie Ihre eigene Adresse im Feld oben stehen und schlagen Sie sie in den öffentlichen Listen nach, was kostenlos ist. Eine Listung auf Spamhaus DROP oder FireHOL Level 1 macht das Urteil zu Gesperrt, ebenso eine Sperrliste oder ein Nachweis bekannten Missbrauchs, den ein Scoring-Dienst meldet; danach fragt nur die vollständige Prüfung.
Was ist ein IP-Fraud-Score oder IP-Risikowert?
Eine Zahl, die ein Fraud-Scoring-Dienst einer Adresse gibt, meist auf einer Skala von 0 bis 100, dafür, wie wahrscheinlich Traffic von ihr missbräuchlich ist. Jeder Dienst gewichtet seine eigenen Belege, deshalb weichen die Werte für eine Adresse voneinander ab; die Prüfung zeigt die Bewertung jedes Dienstes und nimmt den höchsten Wert statt eines Durchschnitts.
Heißt „Als Proxy erkannt“, dass die Adresse schlecht ist?
Nein. Die Signale Proxy und Rechenzentrum werden zur Information gemeldet und gehören nicht zur Urteilsregel, denn eine Adresse sagt für sich genommen nichts darüber, wofür sie genutzt werden soll. Ein Scoring-Dienst kann Anonymität trotzdem in seiner eigenen Bewertung gewichten, und diese Bewertung zählt, deshalb steht die Bewertung jedes Dienstes neben dem Urteil.
Was sagt die Prüfung über einen Tor-Exit oder ein VPN?
Sie nennt beide als Signale. Ein Tor-Exit zu sein gehört nicht zur Urteilsregel, aber zwei der Scoring-Dienste stufen einen Tor-Exit von sich aus als hohes Risiko ein, sodass ein Exit meist als Riskant herauskommt. Ein VPN wird als Signal gemeldet und zählt nur über die eigenen Bewertungen der Dienste.
Welche Adressen lassen sich prüfen?
Jede öffentlich routbare IPv4- oder IPv6-Adresse. Private, Loopback-, geteilte und andere reservierte Bereiche wie 10.0.0.0/8, 192.168.0.0/16 und 100.64.0.0/10 werden abgelehnt, weil niemand eine Reputation für sie veröffentlicht, und ebenso die beiden Beispieladressen im Feld.
Warum kann eine als Sauber geprüfte Adresse trotzdem blockiert werden?
Fraud-Scores beschreiben eine Adresse im Allgemeinen, und jede Website, mit der Sie sich verbinden, wendet ihre eigenen Regeln an. Eine Adresse kann jede öffentliche Quelle bestehen und trotzdem von genau der Plattform abgelehnt werden, die Sie brauchen, und umgekehrt kommt das auch vor. Klarheit bringt nur eine echte Anfrage an diese Website.
Warum braucht die Prüfung ein Konto?
Eine vollständige Prüfung fragt drei kostenpflichtige Scoring-Dienste und wird vom Guthaben Ihres USD-Wallets abgebucht, und Ihre bisherigen Ergebnisse werden im Konto gespeichert, damit Sie sie wieder öffnen können. Jede Proxy-Bestellung, die Ihnen geliefert wird, bringt eine kostenlose Prüfung, ein kürzliches Ergebnis für dieselbe Adresse wird ohne Kosten wiederverwendet, und nur die veröffentlichten Listen nachzuschlagen ist kostenlos.
Kann ich Adressen über die API prüfen?
Ja. Dieselbe Prüfung ist Teil der ProxyJam API, mit einem Idempotency-Key, damit eine wiederholte Anfrage nicht zweimal ausgeführt oder abgerechnet wird, und mit einem kostenlosen Endpunkt, der zurückgibt, was die vier veröffentlichten Listen über die Adresse sagen, ohne die Scoring-Dienste aufzurufen.
Was tun mit einer markierten Adresse
- Ein Proxy, den Sie bei ProxyJam gekauft haben. Entscheidend ist, ob die Website, die Sie brauchen, die Adresse akzeptiert, also testen Sie sie zuerst dort. Ist sie auf dem Ziel gesperrt, das Sie bei der Bestellung genannt haben, sehen die Nutzungsbedingungen auf Anfrage einen kostenlosen Ersatz vor, bis zu 20 % der Adressen der Bestellung pro Kalendermonat, es sei denn, die Sperre geht auf eine Nutzung zurück, die die Richtlinie zur zulässigen Nutzung verbietet.
- Ihre eigene Verbindung. Eine Meldung von blocklist.de verschwindet von dieser Liste, sobald 48 Stunden ohne neue Meldung vergehen; kommt sie immer wieder, prüfen Sie die Geräte in Ihrem Netz. Einen Bereich auf Spamhaus DROP oder FireHOL Level 1 muss das Netz klären, dem er gehört, wenden Sie sich also an Ihren Internetanbieter.
- Eine Adresse, die jemand anderes genutzt hat, für eine Registrierung, eine Bestellung oder eine Anmeldung. Behandeln Sie das Urteil als einen Faktor unter mehreren. Nur Gesperrt beruht auf einem Nachweis einer Listung oder bekannten Missbrauchs; die anderen Urteile sind Meinungen, und ein Tor-Exit oder ein VPN ist für sich genommen kein Betrug.
Quellen
- IANA, IPv4 Special-Purpose Address Registry: die als nicht global erreichbar markierten Bereiche, die die Prüfung ablehnt
- IANA, IPv6 Special-Purpose Address Registry: die IPv6-Bereiche, die die Prüfung ablehnt
- The Spamhaus Project, DROP: Spamhaus DROP, Bereiche, die von Spam- und Cybercrime-Akteuren geleast oder gestohlen wurden
- FireHOL IP lists: FireHOL Level 1 und die Liste der Tor-Exits, wie FireHOL sie neu veröffentlicht
- blocklist.de, export: Adressen, die in den letzten 48 Stunden bei Angriffen auf Server gemeldet wurden
- The Tor Project: die Quelle der Liste der aktuellen Exit-Relays