Опубликованные блок-листы
Spamhaus DROP и FireHOL Level 1, списки, которые публикуются для блокировки в сетях и файрволах. Адрес из любого из них получает вердикт «В чёрном списке», что бы ни говорили о нём остальные источники.
ПРОВЕРКА IP
Проверка IP по чёрным спискам и уровень риска IP
Узнайте, есть ли адрес в опубликованном блок-листе, не является ли он выходным узлом Tor, не было ли на него недавних жалоб на злоупотребления и не выглядит ли он для сервисов фрод-скоринга как прокси или VPN.
Коротко: Проверка IP ищет адрес в четырёх опубликованных списках и спрашивает о нём три сервиса фрод-скоринга, а затем выносит один вердикт по фиксированному правилу: «Чистый», «Подозрительный», «Рискованный» или «В чёрном списке», и рядом с ним показывает оценку каждого источника. Она говорит, как адрес уже оценивают другие, но не говорит, примет ли его конкретный сайт.
Проверка репутации IP показывает, считается ли адрес уже рискованным, прежде чем вы будете от него зависеть: для аккаунта, платежа или прокси. Вы получаете один вердикт, а рядом с ним оценку каждого источника, поэтому видно, почему он такой.
Введите выше любой публичный адрес IPv4 или IPv6. Проверка открывается в приложении ProxyJam и запускается в вашем аккаунте. Частные и зарезервированные адреса отклоняются, например диапазоны, которые реестр специальных адресов IANA помечает как глобально недоступные.
Какие списки читает проверка IP по чёрным спискам
Четыре опубликованных списка, копии которых хранит ProxyJam, поэтому поиск адреса в них никуда его не отправляет:
- Spamhaus DROP: диапазоны, которые, по данным The Spamhaus Project, арендованы или украдены спамерскими и киберпреступными группами; список публикуется, чтобы сети могли отказаться их маршрутизировать.
- FireHOL Level 1: список для файрволов, который FireHOL собирает из нескольких списков атак, в том числе из Spamhaus DROP.
- blocklist.de: адреса, которые, по отчётам серверов в blocklist.de, атаковали эти серверы за последние 48 часов.
- Выходные узлы Tor: список текущих выходных ретрансляторов Tor Project в том виде, в каком его переиздаёт FireHOL.
Из этих четырёх блок-листами являются только первые два, и запись в любом из них даёт вердикт «В чёрном списке», как и запись в блок-листе, о которой сообщает скоринговый сервис. Жалоба из blocklist.de и выходной узел Tor показываются, но сами по себе вердикт не определяют. Spamhaus DROP, FireHOL Level 1 и список Tor в том виде, в каком их хранит ProxyJam, содержат только адреса IPv4, поэтому адрес IPv6 сверяется только с blocklist.de, а остальной вес несут скоринговые сервисы.
При каждой полной проверке, которая не берётся из недавнего результата, три скоринговых сервиса опрашиваются параллельно: Scamalytics, IPQualityScore и ipdata.co. Два из них дают оценку от 0 до 100, а один набор флагов, поэтому каждая оценка сначала сводится к своей категории: «чистый», «подозрительный» или «высокий риск», и объединяются только категории. Сервис, который не ответил, исключается, а если ответили меньше двух, вердикт не выносится и ничего не списывается.
ЧТО ОНА ЧИТАЕТ
Три вида данных, каждый отдельно
Выходные узлы Tor и недавние злоупотребления
Есть ли адрес в списке выходных узлов Tor Project и видели ли серверы, которые отправляют отчёты в blocklist.de, атаки с него за последние 48 часов. Жалоба на атаку может прийти из-за одного взломанного устройства за общим адресом, а держать выходной узел не значит злоупотреблять, поэтому ни один из этих списков сам по себе не определяет вердикт; проверка всё равно показывает, какой список что сказал. Однако два из скоринговых сервисов сами оценивают выходной узел Tor как высокий риск, поэтому на практике выходной узел обычно получает вердикт «Рискованный».
Три источника фрод-скоринга
Scamalytics, IPQualityScore и ipdata.co оценивают адрес. Вердикт выносится по фиксированному правилу, а не как среднее их оценок, и источник, который не ответил, исключается и не засчитывается как чистый.
ДЛЯ КОГО
Для всех, кто собирается положиться на адрес
Для тех, кто купил адрес
Узнайте, не считается ли он уже рискованным, прежде чем от него зависеть.
Для тех, кому его выдали
Посмотрите, как его уже оценивают другие, прежде чем доверить ему аккаунт или платёж.
Для тех, кто проверяет регистрацию или заказ
Получите один вердикт по адресу, с которого они пришли, и рядом оценку каждого источника.
КАК ПРОВЕРИТЬ
Как проверить, есть ли IP в чёрном списке
Введите адрес
Впишите в поле выше любой публичный адрес IPv4 или IPv6. Ваш собственный адрес там уже стоит, так что для проверки своего подключения оставьте его как есть.
Войдите или создайте аккаунт
Проверка запускается в приложении ProxyJam. Если вы не вошли, сначала войдите или зарегистрируйтесь, и введённый адрес будет в поле, когда вы туда попадёте.
Проверьте адрес по публичным спискам
Проверка только по четырём опубликованным спискам бесплатна. Она показывает, есть ли адрес в Spamhaus DROP, FireHOL Level 1, blocklist.de или списке выходных узлов Tor.
Запустите полную проверку IP на фрод
Полная проверка также опрашивает три скоринговых сервиса и выдаёт вердикт, уровень риска и оценку каждого источника. Если у вас есть бесплатная проверка, расходуется она, иначе стоимость списывается с баланса кошелька в USD, и результат сохраняется в вашей истории.
ВЕРДИКТ
Четыре вердикта и правило для каждого
| Когда выносится | Что он говорит | |
|---|---|---|
| В чёрном списке | Адрес есть в блок-листе (Spamhaus DROP, FireHOL Level 1 или в списке, о котором сообщает скоринговый сервис), или сервис знает его как нарушителя | Это запись о внесении в список или об известных злоупотреблениях, а не мнение. Сети, которые фильтруют трафик по этим спискам, могут сразу отказать адресу |
| Рискованный | Один сервис оценивает его как высокий риск, или два и более как подозрительный | Одно сильное мнение против него или несколько. Прежде чем на него полагаться, проверьте его настоящим запросом к своей цели |
| Подозрительный | Ровно один сервис оценивает его как подозрительный | Один сервис не согласен с остальными, и его оценка рядом с вердиктом показывает, что он увидел |
| Чистый | Ни одно из правил выше не подходит | Против него нет ни блок-листа, ни скорингового сервиса. Рядом с вердиктом всё равно может быть показана жалоба из blocklist.de, а у сайта могут быть собственные правила |
РЕЗУЛЬТАТ
Что возвращает проверка, включая уровень риска IP
Вердикт- «Чистый», «Подозрительный», «Рискованный» или «В чёрном списке»
Уровень риска- От 0 до 100: самая высокая оценка, которую дал какой-либо скоринговый сервис, а не среднее. Списки к ней ничего не добавляют, поэтому у адреса в чёрном списке уровень риска всё равно может быть низким
Признаки- Tor, VPN, прокси, дата-центр, недавние злоупотребления, известный нарушитель и записи в блок-листах
Оценка каждого источника- Рядом друг с другом, с пояснением, что на самом деле измеряют цифры каждого источника
-
Частичные результаты
- Помечаются как частичные, если какой-то источник не ответил
ПО ТЕМЕ
Ещё об адресах
FAQ
Вопросы о проверке IP-адреса
Что говорит проверка IP-адреса?
Считают ли другие этот адрес рискованным. Проверка читает опубликованные блок-листы, список выходных узлов Tor и недавние жалобы на злоупотребления, спрашивает мнение трёх сервисов фрод-скоринга, а затем выносит один вердикт и показывает рядом оценку каждого источника.
Как проверить, есть ли мой IP-адрес в чёрном списке?
Оставьте в поле выше свой собственный адрес и проверьте его по публичным спискам, это бесплатно. Запись в Spamhaus DROP или FireHOL Level 1 даёт вердикт «В чёрном списке», как и блок-лист или запись об известных злоупотреблениях, о которых сообщает скоринговый сервис, а их запрашивает только полная проверка.
Что такое фрод-скор IP, или уровень риска IP?
Число, которое сервис фрод-скоринга присваивает адресу, обычно по шкале от 0 до 100, и которое показывает, насколько вероятно, что трафик с него вредоносный. Каждый сервис взвешивает собственные данные, поэтому оценки одного адреса расходятся; проверка показывает оценку каждого сервиса и берёт самую высокую, а не среднее.
Значит ли «распознан как прокси», что адрес плохой?
Нет. Признаки прокси и дата-центра показываются для сведения и не входят в правило вердикта, потому что сам по себе адрес ничего не говорит о том, для чего он предназначен. Скоринговый сервис всё же может учитывать анонимность в собственной оценке, а эта оценка в вердикте участвует, поэтому оценка каждого сервиса показана рядом с вердиктом.
Что проверка говорит о выходном узле Tor или VPN?
Она называет их как признаки. То, что адрес является выходным узлом Tor, не входит в правило вердикта, но два из скоринговых сервисов сами оценивают выходной узел Tor как высокий риск, поэтому выходной узел обычно получает вердикт «Рискованный». VPN показывается как признак и учитывается только через собственные оценки сервисов.
Какие адреса можно проверить?
Любой публично маршрутизируемый адрес IPv4 или IPv6. Частные, loopback, общие и другие зарезервированные диапазоны, например 10.0.0.0/8, 192.168.0.0/16 и 100.64.0.0/10, отклоняются, потому что для них никто не публикует репутацию. Отклоняются и два адреса-примера, показанные в поле.
Почему адрес с чистым результатом всё равно могут заблокировать?
Фрод-скоры описывают адрес в целом, а каждый сайт, к которому вы подключаетесь, применяет собственные правила. Адрес может пройти все публичные источники и всё равно получить отказ на той единственной площадке, которая вам нужна, бывает и наоборот; вопрос решает только настоящий запрос к этому сайту.
Зачем проверке нужен аккаунт?
Полная проверка опрашивает три платных скоринговых сервиса и списывается с баланса кошелька в USD, а прошлые результаты хранятся в аккаунте, чтобы их можно было открыть снова. Каждый выданный вам заказ прокси даёт одну бесплатную проверку, недавний результат для того же адреса используется повторно бесплатно, а проверка адреса только по опубликованным спискам бесплатна.
Можно ли проверять адреса через API?
Да. Та же проверка входит в API ProxyJam, с ключом идемпотентности, чтобы повторённый запрос не выполнялся и не оплачивался дважды, и с бесплатным эндпоинтом, который возвращает то, что говорят об адресе четыре опубликованных списка, не обращаясь к скоринговым сервисам.
Что делать с отмеченным адресом
- Прокси, купленный в ProxyJam. Решает то, принимает ли адрес нужный вам сайт, поэтому сначала проверьте его там. Если он заблокирован на цели, которую вы указали при заказе, Условия обслуживания предусматривают бесплатную замену по запросу, до 20 % адресов заказа за календарный месяц, если только блокировка не вызвана использованием, которое запрещает Политика допустимого использования.
- Ваше собственное подключение. Жалоба в blocklist.de исчезает из этого списка, когда 48 часов проходят без новой; если она возвращается снова и снова, проверьте устройства в своей сети. Вопрос с диапазоном из Spamhaus DROP или FireHOL Level 1 должна решать сеть, которой он принадлежит, поэтому обратитесь к своему интернет-провайдеру.
- Адрес, которым пользовался кто-то другой, для регистрации, заказа или входа. Считайте вердикт одним из входных данных. Только «В чёрном списке» опирается на запись о внесении в список или об известных злоупотреблениях; остальные вердикты выражают мнения, а выходной узел Tor или VPN сам по себе не мошенничество.
Источники
- IANA, IPv4 Special-Purpose Address Registry: диапазоны, помеченные как глобально недоступные, которые проверка отклоняет
- IANA, IPv6 Special-Purpose Address Registry: диапазоны IPv6, которые проверка отклоняет
- The Spamhaus Project, DROP: Spamhaus DROP, диапазоны, арендованные или украденные спамерскими и киберпреступными группами
- FireHOL IP lists: FireHOL Level 1 и список выходных узлов Tor в том виде, в каком его переиздаёт FireHOL
- blocklist.de, export: адреса, с которых за последние 48 часов атаковали серверы
- The Tor Project: источник списка текущих выходных ретрансляторов