# Проверка IP по чёрным спискам и уровень риска IP | ProxyJam Проверка IP по чёрным спискам Spamhaus DROP, FireHOL, blocklist.de и списку выходных узлов Tor, плюс уровень риска IP от трёх сервисов фрод-скоринга. - Canonical: https://proxyjam.com/ru/ip-checker/ - Updated: 2026-10-23 - Language: ru Узнайте, есть ли адрес в опубликованном блок-листе, не является ли он выходным узлом Tor, не было ли на него недавних жалоб на злоупотребления и не выглядит ли он для сервисов фрод-скоринга как прокси или VPN. Проверка IP ищет адрес в четырёх опубликованных списках и спрашивает о нём три сервиса фрод-скоринга, а затем выносит один вердикт по фиксированному правилу: «Чистый», «Подозрительный», «Рискованный» или «В чёрном списке», и рядом с ним показывает оценку каждого источника. Она говорит, как адрес уже оценивают другие, но не говорит, примет ли его конкретный сайт. ## Три вида данных, каждый отдельно ### Опубликованные блок-листы Spamhaus DROP и FireHOL Level 1, списки, которые публикуются для блокировки в сетях и файрволах. Адрес из любого из них получает вердикт «В чёрном списке», что бы ни говорили о нём остальные источники. ### Выходные узлы Tor и недавние злоупотребления Есть ли адрес в списке выходных узлов Tor Project и видели ли серверы, которые отправляют отчёты в blocklist.de, атаки с него за последние 48 часов. Жалоба на атаку может прийти из-за одного взломанного устройства за общим адресом, а держать выходной узел не значит злоупотреблять, поэтому ни один из этих списков сам по себе не определяет вердикт; проверка всё равно показывает, какой список что сказал. Однако два из скоринговых сервисов сами оценивают выходной узел Tor как высокий риск, поэтому на практике выходной узел обычно получает вердикт «Рискованный». ### Три источника фрод-скоринга Scamalytics, IPQualityScore и ipdata.co оценивают адрес. Вердикт выносится по фиксированному правилу, а не как среднее их оценок, и источник, который не ответил, исключается и не засчитывается как чистый. ## Для всех, кто собирается положиться на адрес ### Для тех, кто купил адрес Узнайте, не считается ли он уже рискованным, прежде чем от него зависеть. ### Для тех, кому его выдали Посмотрите, как его уже оценивают другие, прежде чем доверить ему аккаунт или платёж. ### Для тех, кто проверяет регистрацию или заказ Получите один вердикт по адресу, с которого они пришли, и рядом оценку каждого источника. ## Как проверить, есть ли IP в чёрном списке ### Введите адрес Впишите в поле выше любой публичный адрес IPv4 или IPv6. Ваш собственный адрес там уже стоит, так что для проверки своего подключения оставьте его как есть. ### Войдите или создайте аккаунт Проверка запускается в приложении ProxyJam. Если вы не вошли, сначала войдите или зарегистрируйтесь, и введённый адрес будет в поле, когда вы туда попадёте. ### Проверьте адрес по публичным спискам Проверка только по четырём опубликованным спискам бесплатна. Она показывает, есть ли адрес в Spamhaus DROP, FireHOL Level 1, blocklist.de или списке выходных узлов Tor. ### Запустите полную проверку IP на фрод Полная проверка также опрашивает три скоринговых сервиса и выдаёт вердикт, уровень риска и оценку каждого источника. Если у вас есть бесплатная проверка, расходуется она, иначе стоимость списывается с баланса кошелька в USD, и результат сохраняется в вашей истории. ## Четыре вердикта и правило для каждого | | Когда выносится | Что он говорит | |---|---|---| | В чёрном списке | Адрес есть в блок-листе (Spamhaus DROP, FireHOL Level 1 или в списке, о котором сообщает скоринговый сервис), или сервис знает его как нарушителя | Это запись о внесении в список или об известных злоупотреблениях, а не мнение. Сети, которые фильтруют трафик по этим спискам, могут сразу отказать адресу | | Рискованный | Один сервис оценивает его как высокий риск, или два и более как подозрительный | Одно сильное мнение против него или несколько. Прежде чем на него полагаться, проверьте его настоящим запросом к своей цели | | Подозрительный | Ровно один сервис оценивает его как подозрительный | Один сервис не согласен с остальными, и его оценка рядом с вердиктом показывает, что он увидел | | Чистый | Ни одно из правил выше не подходит | Против него нет ни блок-листа, ни скорингового сервиса. Рядом с вердиктом всё равно может быть показана жалоба из blocklist.de, а у сайта могут быть собственные правила | Читайте сверху вниз: вердикт даёт первое подходящее правило. Уровень риска рядом с ним равен самой высокой из оценок сервисов по шкале от 0 до 100, включая сервис, который выдаёт флаги: его флаги сначала переводятся в ту же шкалу. ## Что возвращает проверка, включая уровень риска IP - **Вердикт:** «Чистый», «Подозрительный», «Рискованный» или «В чёрном списке» - **Уровень риска:** От 0 до 100: самая высокая оценка, которую дал какой-либо скоринговый сервис, а не среднее. Списки к ней ничего не добавляют, поэтому у адреса в чёрном списке уровень риска всё равно может быть низким - **Признаки:** Tor, VPN, прокси, дата-центр, недавние злоупотребления, известный нарушитель и записи в блок-листах - **Оценка каждого источника:** Рядом друг с другом, с пояснением, что на самом деле измеряют цифры каждого источника - **Частичные результаты:** Помечаются как частичные, если какой-то источник не ответил ## Вопросы о проверке IP-адреса ### Что говорит проверка IP-адреса? Считают ли другие этот адрес рискованным. Проверка читает опубликованные блок-листы, список выходных узлов Tor и недавние жалобы на злоупотребления, спрашивает мнение трёх сервисов фрод-скоринга, а затем выносит один вердикт и показывает рядом оценку каждого источника. ### Как проверить, есть ли мой IP-адрес в чёрном списке? Оставьте в поле выше свой собственный адрес и проверьте его по публичным спискам, это бесплатно. Запись в Spamhaus DROP или FireHOL Level 1 даёт вердикт «В чёрном списке», как и блок-лист или запись об известных злоупотреблениях, о которых сообщает скоринговый сервис, а их запрашивает только полная проверка. ### Что такое фрод-скор IP, или уровень риска IP? Число, которое сервис фрод-скоринга присваивает адресу, обычно по шкале от 0 до 100, и которое показывает, насколько вероятно, что трафик с него вредоносный. Каждый сервис взвешивает собственные данные, поэтому оценки одного адреса расходятся; проверка показывает оценку каждого сервиса и берёт самую высокую, а не среднее. ### Значит ли «распознан как прокси», что адрес плохой? Нет. Признаки прокси и дата-центра показываются для сведения и не входят в правило вердикта, потому что сам по себе адрес ничего не говорит о том, для чего он предназначен. Скоринговый сервис всё же может учитывать анонимность в собственной оценке, а эта оценка в вердикте участвует, поэтому оценка каждого сервиса показана рядом с вердиктом. ### Что проверка говорит о выходном узле Tor или VPN? Она называет их как признаки. То, что адрес является выходным узлом Tor, не входит в правило вердикта, но два из скоринговых сервисов сами оценивают выходной узел Tor как высокий риск, поэтому выходной узел обычно получает вердикт «Рискованный». VPN показывается как признак и учитывается только через собственные оценки сервисов. ### Какие адреса можно проверить? Любой публично маршрутизируемый адрес IPv4 или IPv6. Частные, loopback, общие и другие зарезервированные диапазоны, например 10.0.0.0/8, 192.168.0.0/16 и 100.64.0.0/10, отклоняются, потому что для них никто не публикует репутацию. Отклоняются и два адреса-примера, показанные в поле. ### Почему адрес с чистым результатом всё равно могут заблокировать? Фрод-скоры описывают адрес в целом, а каждый сайт, к которому вы подключаетесь, применяет собственные правила. Адрес может пройти все публичные источники и всё равно получить отказ на той единственной площадке, которая вам нужна, бывает и наоборот; вопрос решает только настоящий запрос к этому сайту. ### Зачем проверке нужен аккаунт? Полная проверка опрашивает три платных скоринговых сервиса и списывается с баланса кошелька в USD, а прошлые результаты хранятся в аккаунте, чтобы их можно было открыть снова. Каждый выданный вам заказ прокси даёт одну бесплатную проверку, недавний результат для того же адреса используется повторно бесплатно, а проверка адреса только по опубликованным спискам бесплатна. ### Можно ли проверять адреса через API? Да. Та же проверка входит в API ProxyJam, с ключом идемпотентности, чтобы повторённый запрос не выполнялся и не оплачивался дважды, и с бесплатным эндпоинтом, который возвращает то, что говорят об адресе четыре опубликованных списка, не обращаясь к скоринговым сервисам. ## Что делать с отмеченным адресом - **Прокси, купленный в ProxyJam.** Решает то, принимает ли адрес нужный вам сайт, поэтому сначала проверьте его там. Если он заблокирован на цели, которую вы указали при заказе, [Условия обслуживания](/ru/terms-of-service/) предусматривают бесплатную замену по запросу, до 20 % адресов заказа за календарный месяц, если только блокировка не вызвана использованием, которое запрещает [Политика допустимого использования](/ru/acceptable-use-policy/). - **Ваше собственное подключение.** Жалоба в blocklist.de исчезает из этого списка, когда 48 часов проходят без новой; если она возвращается снова и снова, проверьте устройства в своей сети. Вопрос с диапазоном из Spamhaus DROP или FireHOL Level 1 должна решать сеть, которой он принадлежит, поэтому обратитесь к своему интернет-провайдеру. - **Адрес, которым пользовался кто-то другой**, для регистрации, заказа или входа. Считайте вердикт одним из входных данных. Только «В чёрном списке» опирается на запись о внесении в список или об известных злоупотреблениях; остальные вердикты выражают мнения, а выходной узел Tor или VPN сам по себе не мошенничество. ## Источники - [IANA, IPv4 Special-Purpose Address Registry](https://www.iana.org/assignments/iana-ipv4-special-registry/): диапазоны, помеченные как глобально недоступные, которые проверка отклоняет - [IANA, IPv6 Special-Purpose Address Registry](https://www.iana.org/assignments/iana-ipv6-special-registry/): диапазоны IPv6, которые проверка отклоняет - [The Spamhaus Project, DROP](https://www.spamhaus.org/blocklists/do-not-route-or-peer/): Spamhaus DROP, диапазоны, арендованные или украденные спамерскими и киберпреступными группами - [FireHOL IP lists](https://iplists.firehol.org/): FireHOL Level 1 и список выходных узлов Tor в том виде, в каком его переиздаёт FireHOL - [blocklist.de, export](https://www.blocklist.de/en/export.html): адреса, с которых за последние 48 часов атаковали серверы - [The Tor Project](https://www.torproject.org/): источник списка текущих выходных ретрансляторов Проверка репутации IP показывает, считается ли адрес уже рискованным, прежде чем вы будете от него зависеть: для аккаунта, платежа или прокси. Вы получаете один вердикт, а рядом с ним оценку каждого источника, поэтому видно, почему он такой. Введите выше любой публичный адрес IPv4 или IPv6. Проверка открывается в приложении ProxyJam и запускается в вашем аккаунте. Частные и зарезервированные адреса отклоняются, например диапазоны, которые [реестр специальных адресов IANA](https://www.iana.org/assignments/iana-ipv4-special-registry/) помечает как глобально недоступные. ## Какие списки читает проверка IP по чёрным спискам Четыре опубликованных списка, копии которых хранит ProxyJam, поэтому поиск адреса в них никуда его не отправляет: - **Spamhaus DROP**: диапазоны, которые, по данным [The Spamhaus Project](https://www.spamhaus.org/blocklists/do-not-route-or-peer/), арендованы или украдены спамерскими и киберпреступными группами; список публикуется, чтобы сети могли отказаться их маршрутизировать. - **FireHOL Level 1**: список для файрволов, который [FireHOL](https://iplists.firehol.org/) собирает из нескольких списков атак, в том числе из Spamhaus DROP. - **blocklist.de**: адреса, которые, по отчётам серверов в [blocklist.de](https://www.blocklist.de/en/export.html), атаковали эти серверы за последние 48 часов. - **Выходные узлы Tor**: список текущих выходных ретрансляторов [Tor Project](https://www.torproject.org/) в том виде, в каком его переиздаёт FireHOL. Из этих четырёх блок-листами являются только первые два, и запись в любом из них даёт вердикт «В чёрном списке», как и запись в блок-листе, о которой сообщает скоринговый сервис. Жалоба из blocklist.de и выходной узел Tor показываются, но сами по себе вердикт не определяют. Spamhaus DROP, FireHOL Level 1 и список Tor в том виде, в каком их хранит ProxyJam, содержат только адреса IPv4, поэтому адрес IPv6 сверяется только с blocklist.de, а остальной вес несут скоринговые сервисы. При каждой полной проверке, которая не берётся из недавнего результата, три скоринговых сервиса опрашиваются параллельно: Scamalytics, IPQualityScore и ipdata.co. Два из них дают оценку от 0 до 100, а один набор флагов, поэтому каждая оценка сначала сводится к своей категории: «чистый», «подозрительный» или «высокий риск», и объединяются только категории. Сервис, который не ответил, исключается, а если ответили меньше двух, вердикт не выносится и ничего не списывается.