Listes de blocage publiées
Spamhaus DROP et FireHOL Level 1, des listes publiées pour que les réseaux et les pare-feu les bloquent. Une adresse figurant sur l'une d'elles est signalée Sur liste noire, quoi qu'en disent les autres sources.
VÉRIFICATEUR D'IP
Vérification de liste noire et score de risque IP
Découvrez si une adresse figure sur une liste de blocage publiée, si c'est une sortie Tor, si elle a été signalée récemment pour abus, ou si elle ressemble à un proxy ou à un VPN aux yeux des services de scoring antifraude.
En bref : Le vérificateur d’IP cherche une adresse dans quatre listes publiées et interroge trois services de scoring antifraude à son sujet. Il rend ensuite un verdict, Propre, Suspecte, Risquée ou Sur liste noire, selon une règle fixe, avec la lecture de chaque source à côté. Il vous dit comment d’autres évaluent déjà une adresse, pas si un site donné l’acceptera.
Une vérification de réputation IP vous dit si une adresse est déjà considérée comme un risque avant que vous n’en dépendiez, pour un compte, un paiement ou un proxy. Vous obtenez un verdict avec la lecture propre à chaque source à côté, ce qui vous permet de voir pourquoi.
Saisissez ci-dessus n’importe quelle adresse IPv4 ou IPv6 publique. La vérification s’ouvre dans l’application ProxyJam, où elle s’exécute dans votre compte. Les adresses privées et réservées, comme les plages que le registre des adresses à usage spécial de l’IANA marque comme non joignables globalement, sont refusées.
Les listes que lit une recherche de liste noire IP
Quatre listes publiées, dont ProxyJam détient des copies, si bien que chercher une adresse dans ces listes ne l’envoie nulle part :
- Spamhaus DROP : des plages que The Spamhaus Project dit louées ou volées par des opérations de spam et de cybercriminalité, publiées pour que les réseaux puissent refuser de les router.
- FireHOL Level 1 : une liste pour pare-feu que FireHOL compile à partir de plusieurs listes d’attaques, dont Spamhaus DROP.
- blocklist.de : les adresses que des serveurs qui signalent à blocklist.de ont vues les attaquer au cours des 48 dernières heures.
- Nœuds de sortie Tor : la liste des relais de sortie actuels du Tor Project, telle que FireHOL la republie.
Sur ces quatre, seules les deux premières sont des listes de blocage, et une inscription sur l’une ou l’autre donne le verdict Sur liste noire, tout comme une inscription sur une liste de blocage signalée par un service de scoring. Un signalement blocklist.de et une sortie Tor sont affichés, mais ne décident pas seuls du verdict. Spamhaus DROP, FireHOL Level 1 et la liste Tor, telles que ProxyJam les détient, sont des listes IPv4 : une adresse IPv6 n’est donc comparée qu’à blocklist.de, et les services de scoring portent le reste du poids.
Trois services de scoring sont interrogés en parallèle à chaque vérification complète qui n’est pas servie à partir d’un résultat récent : Scamalytics, IPQualityScore et ipdata.co. Deux donnent un score de 0 à 100 et un troisième un ensemble d’indicateurs, si bien que chaque lecture est d’abord placée dans sa propre tranche, propre, suspecte ou risque élevé, et que seules les tranches sont combinées. Un service qui ne répond pas est écarté, et quand moins de deux répondent, aucun verdict n’est rendu et rien n’est débité.
CE QU'IL LIT
Trois types d'indices, tenus séparés
Sorties Tor et abus récents
Si l'adresse figure sur la liste des nœuds de sortie du Tor Project, et si des serveurs qui signalent à blocklist.de l'ont vue les attaquer au cours des 48 dernières heures. Un signalement d'attaque peut venir d'un seul appareil compromis derrière une adresse partagée, et faire tourner une sortie n'est pas un abus : aucune de ces deux listes ne décide donc seule du verdict ; la vérification indique tout de même quelle liste a dit quoi. Deux des services de scoring classent toutefois d'eux-mêmes une sortie Tor à risque élevé, si bien qu'en pratique une sortie ressort généralement Risquée.
Trois sources de scoring antifraude
Scamalytics, IPQualityScore et ipdata.co notent l'adresse. Le verdict suit une règle fixe plutôt qu'une moyenne de leurs scores, et une source injoignable est écartée au lieu d'être comptée comme propre.
POUR QUI
Pour tous ceux qui s'apprêtent à se fier à une adresse
Ceux qui ont acheté une adresse
Découvrez si elle est déjà considérée comme un risque avant d'en dépendre.
Ceux à qui on en a fourni une
Voyez comment d'autres l'évaluent déjà avant de vous y fier pour un compte ou un paiement.
Ceux qui contrôlent une inscription ou une commande
Obtenez un verdict sur l'adresse d'où elle provient, avec la lecture propre à chaque source à côté.
COMMENT VÉRIFIER
Comment vérifier si une IP est sur liste noire
Saisissez l'adresse
Tapez n'importe quelle adresse IPv4 ou IPv6 publique dans le champ ci-dessus. Votre propre adresse y figure déjà : pour vérifier votre connexion, laissez-la telle quelle.
Connectez-vous ou créez un compte
La vérification s'exécute dans l'application ProxyJam. Si vous n'êtes pas connecté, vous vous connectez ou vous inscrivez d'abord, et l'adresse saisie est toujours dans le champ à votre arrivée.
Cherchez l'adresse dans les listes publiques
Vérifier uniquement les quatre listes publiées est gratuit. Cela montre si l'adresse figure sur Spamhaus DROP, FireHOL Level 1, blocklist.de ou la liste des sorties Tor.
Lancez la vérification antifraude complète
La vérification complète interroge aussi les trois services de scoring et rend le verdict, le score de risque et la lecture de chaque source. Elle utilise une vérification gratuite si vous en avez une, et sinon elle est débitée du solde de votre portefeuille USD ; le résultat est conservé dans votre historique.
LE VERDICT
Quatre verdicts, et la règle derrière chacun
| Attribué quand | Ce qu'il vous dit | |
|---|---|---|
| Sur liste noire | Une liste de blocage répertorie l'adresse (Spamhaus DROP, FireHOL Level 1 ou une liste signalée par un service de scoring), ou un service la connaît comme auteur d'abus | Une trace d'inscription sur une liste ou d'abus connu, pas une opinion. Les réseaux qui filtrent selon ces listes peuvent refuser l'adresse d'emblée |
| Risquée | Un service la classe à risque élevé, ou deux ou plus la classent suspecte | Une opinion forte, ou plusieurs, contre elle. Testez-la avec une vraie requête vers votre cible avant de vous y fier |
| Suspecte | Un seul service exactement la classe suspecte | Un service est en désaccord avec les autres, et sa lecture à côté du verdict montre ce qu'il a vu |
| Propre | Aucune des règles ci-dessus ne s'applique | Aucune liste de blocage ni aucun service de scoring ne joue contre elle. Un signalement blocklist.de peut tout de même apparaître à côté du verdict, et un site peut appliquer ses propres règles |
LE RÉSULTAT
Ce que renvoie la vérification, score de risque IP compris
Verdict- Propre, Suspecte, Risquée ou Sur liste noire
Score de risque- De 0 à 100 : le score le plus élevé donné par un service de scoring, pas la moyenne. Les listes n'y ajoutent rien, si bien qu'une adresse sur liste noire peut quand même avoir un score bas
Signaux- Tor, VPN, proxy, datacenter, abus récent, auteur d'abus connu et inscriptions sur des listes de blocage
La lecture de chaque source- Côte à côte, avec ce que mesurent réellement les chiffres de chaque source
-
Résultats partiels
- Marqués comme partiels quand une source n'a pas pu être jointe
VOIR AUSSI
Plus sur les adresses
FAQ
Questions sur la vérification d'une adresse IP
Que vous apprend un vérificateur d'adresse IP ?
Si d'autres traitent déjà l'adresse comme un risque. La vérification lit des listes de blocage publiées, la liste des sorties Tor et les signalements d'abus récents, et demande leur avis à trois services de scoring antifraude, puis rend un verdict avec la lecture de chaque source à côté.
Comment vérifier si mon adresse IP est sur liste noire ?
Laissez votre propre adresse dans le champ ci-dessus et cherchez-la dans les listes publiques, ce qui est gratuit. Une inscription sur Spamhaus DROP ou FireHOL Level 1 donne le verdict Sur liste noire, tout comme une liste de blocage ou une trace d'abus connu signalée par un service de scoring, que seule la vérification complète va chercher.
Qu'est-ce qu'un score de fraude IP, ou score de risque IP ?
Un nombre qu'un service de scoring antifraude attribue à une adresse, généralement sur une échelle de 0 à 100, pour exprimer la probabilité que le trafic qui en vient soit abusif. Chaque service pondère ses propres indices, donc les scores d'une même adresse diffèrent ; la vérification affiche la lecture de chaque service et retient le score le plus élevé plutôt qu'une moyenne.
« Détectée comme proxy » veut-il dire que l'adresse est mauvaise ?
Non. Les signaux proxy et datacenter sont signalés à titre informatif et ne font pas partie de la règle du verdict, car une adresse ne dit rien à elle seule de l'usage auquel elle est destinée. Un service de scoring peut tout de même tenir compte de l'anonymat dans sa propre note, et cette note compte, c'est pourquoi la lecture de chaque service est affichée à côté du verdict.
Que dit la vérification d'une sortie Tor ou d'un VPN ?
Elle les nomme comme signaux. Être une sortie Tor ne fait pas partie de la règle du verdict, mais deux des services de scoring classent d'eux-mêmes une sortie Tor à risque élevé, si bien qu'une sortie ressort généralement Risquée. Un VPN est signalé comme signal et ne compte qu'à travers les notes propres des services.
Quelles adresses peut-on vérifier ?
Toute adresse IPv4 ou IPv6 routable publiquement. Les plages privées, de bouclage, partagées et autres plages réservées, comme 10.0.0.0/8, 192.168.0.0/16 et 100.64.0.0/10, sont refusées parce que personne ne publie de réputation pour elles, tout comme les deux adresses d'exemple affichées dans le champ.
Pourquoi une adresse jugée Propre peut-elle quand même être bloquée ?
Les scores de fraude décrivent une adresse en général, et chaque site auquel vous vous connectez applique ses propres règles. Une adresse peut passer toutes les sources publiques et être quand même refusée par la plateforme précise dont vous avez besoin, et l'inverse arrive aussi. Le seul test qui tranche est une vraie requête vers ce site.
Pourquoi la vérification demande-t-elle un compte ?
Une vérification complète interroge trois services de scoring payants et est débitée du solde de votre portefeuille USD, et vos résultats passés sont conservés dans le compte pour que vous puissiez les rouvrir. Chaque commande de proxy qui vous est livrée donne droit à une vérification gratuite, un résultat récent pour la même adresse est réutilisé sans frais, et chercher l'adresse dans les seules listes publiées est gratuit.
Puis-je vérifier des adresses via l'API ?
Oui. La même vérification fait partie de l'API ProxyJam, avec une clé d'idempotence pour qu'une requête relancée ne soit ni exécutée ni facturée deux fois, et un endpoint gratuit qui renvoie ce que disent les quatre listes publiées sur l'adresse sans appeler les services de scoring.
Que faire d'une adresse signalée
- Un proxy acheté chez ProxyJam. Ce qui compte, c’est que le site dont vous avez besoin accepte l’adresse : testez-la donc d’abord là-bas. Si elle est bloquée sur la cible que vous avez indiquée à la commande, les Conditions d’utilisation prévoient un remplacement gratuit sur demande, jusqu’à 20 % des adresses de la commande par mois calendaire, sauf si le blocage vient d’un usage que la Politique d’utilisation acceptable interdit.
- Votre propre connexion. Un signalement blocklist.de quitte cette liste dès que 48 heures passent sans nouveau signalement ; s’il revient sans cesse, vérifiez les appareils de votre réseau. Une plage inscrite sur Spamhaus DROP ou FireHOL Level 1 relève du réseau qui la détient : adressez-vous à votre fournisseur d’accès.
- Une adresse utilisée par quelqu’un d’autre, pour une inscription, une commande ou une connexion. Traitez le verdict comme un élément parmi d’autres. Seul Sur liste noire repose sur une trace d’inscription sur une liste ou d’abus connu ; les autres verdicts sont des opinions, et une sortie Tor ou un VPN n’est pas une fraude en soi.
Sources
- IANA, IPv4 Special-Purpose Address Registry : les plages marquées comme non joignables globalement, que la vérification refuse
- IANA, IPv6 Special-Purpose Address Registry : les plages IPv6 que la vérification refuse
- The Spamhaus Project, DROP : Spamhaus DROP, des plages louées ou volées par des opérations de spam et de cybercriminalité
- FireHOL IP lists : FireHOL Level 1, et la liste des sorties Tor telle que FireHOL la republie
- blocklist.de, export : les adresses signalées pour avoir attaqué des serveurs au cours des 48 dernières heures
- The Tor Project : la source de la liste des relais de sortie actuels