Опубліковані блок-листи
Spamhaus DROP і FireHOL Level 1, списки, які публікуються для блокування в мережах і файрволах. Адреса з будь-якого з них отримує вердикт «У чорному списку», хоч би що казали про неї інші джерела.
ПЕРЕВІРКА IP
Перевірка IP за чорними списками та рівень ризику IP
Дізнайтеся, чи є адреса в опублікованому блок-листі, чи не є вона вихідним вузлом Tor, чи не було на неї нещодавніх скарг на зловживання і чи не виглядає вона для сервісів фрод-скорингу як проксі або VPN.
Коротко: Перевірка IP шукає адресу в чотирьох опублікованих списках і питає про неї три сервіси фрод-скорингу, а потім виносить один вердикт за фіксованим правилом: «Чиста», «Підозріла», «Ризикована» або «У чорному списку». Поруч із вердиктом видно оцінку кожного джерела. Перевірка показує, як адресу вже оцінюють інші, але не каже, чи прийме її конкретний сайт.
Перевірка репутації IP показує, чи вважають адресу вже ризикованою, перш ніж ви від неї залежатимете: для акаунта, платежу чи проксі. Ви отримуєте один вердикт, а поруч із ним оцінку кожного джерела, тож видно, чому він такий.
Введіть вище будь-яку публічну адресу IPv4 або IPv6. Перевірка відкривається в застосунку ProxyJam і запускається у вашому акаунті. Приватні й зарезервовані адреси відхиляються, наприклад діапазони, які реєстр адрес спеціального призначення IANA позначає як глобально недосяжні.
Які списки читає перевірка IP за чорними списками
Чотири опубліковані списки, копії яких зберігає ProxyJam, тому пошук адреси в них нікуди її не надсилає:
- Spamhaus DROP: діапазони, які, за даними The Spamhaus Project, орендовані або викрадені спамерськими й кіберзлочинними угрупованнями; список публікується, щоб мережі могли відмовитися їх маршрутизувати.
- FireHOL Level 1: список для файрволів, який FireHOL збирає з кількох списків атак, зокрема зі Spamhaus DROP.
- blocklist.de: адреси, з яких, за даними серверів, що надсилають звіти до blocklist.de, їх атакували за останні 48 годин.
- Вихідні вузли Tor: список поточних вихідних ретрансляторів Tor Project у тому вигляді, у якому його перевидає FireHOL.
З цих чотирьох блок-листами є лише перші два, і запис у будь-якому з них дає вердикт «У чорному списку», як і запис у блок-листі, про який повідомляє скоринговий сервіс. Скарга з blocklist.de і вихідний вузол Tor показуються, але самі по собі вердикт не визначають. Spamhaus DROP, FireHOL Level 1 і список Tor у тому вигляді, у якому їх зберігає ProxyJam, містять лише адреси IPv4, тому адресу IPv6 звіряють лише з blocklist.de, а решту ваги несуть скорингові сервіси.
Під час кожної повної перевірки, яка не береться з нещодавнього результату, три скорингові сервіси опитуються паралельно: Scamalytics, IPQualityScore і ipdata.co. Два з них дають оцінку від 0 до 100, а один набір прапорців, тому кожна оцінка спершу переводиться у власну смугу «чиста», «підозріла» або «високий ризик», і об’єднуються лише смуги. Сервіс, який не відповів, виключається, а якщо відповіли менше ніж два, вердикт не виноситься й нічого не списується.
ЩО ВОНА ЧИТАЄ
Три види даних, кожен окремо
Вихідні вузли Tor і нещодавні зловживання
Чи є адреса в списку вихідних вузлів Tor Project і чи бачили сервери, що надсилають звіти до blocklist.de, атаки з неї за останні 48 годин. Скарга на атаку може з'явитися через один зламаний пристрій за спільною адресою, а тримати вихідний вузол не означає зловживати, тому жоден із цих списків сам по собі не визначає вердикт. Перевірка все одно показує, який список що сказав. Проте два зі скорингових сервісів самі оцінюють вихідний вузол Tor як високий ризик, тому на практиці вихідний вузол зазвичай отримує вердикт «Ризикована».
Три джерела фрод-скорингу
Scamalytics, IPQualityScore і ipdata.co оцінюють адресу. Вердикт виноситься за фіксованим правилом, а не як середнє їхніх оцінок, і джерело, яке не відповіло, виключається і не зараховується як чисте.
ДЛЯ КОГО
Для всіх, хто збирається покластися на адресу
Для тих, хто купив адресу
Дізнайтеся, чи її вже не вважають ризикованою, перш ніж від неї залежати.
Для тих, кому її видали
Подивіться, як її вже оцінюють інші, перш ніж довірити їй акаунт або платіж.
Для тих, хто перевіряє реєстрацію чи замовлення
Отримайте один вердикт щодо адреси, з якої вони надійшли, і поруч оцінку кожного джерела.
ЯК ПЕРЕВІРИТИ
Як перевірити, чи є IP у чорному списку
Введіть адресу
Впишіть у поле вище будь-яку публічну адресу IPv4 або IPv6. Ваша власна адреса там уже стоїть, тож для перевірки свого підключення залиште її як є.
Увійдіть або створіть акаунт
Перевірка запускається в застосунку ProxyJam. Якщо ви не ввійшли, спершу увійдіть або зареєструйтеся, і введена адреса буде в полі, коли ви туди потрапите.
Перевірте адресу за публічними списками
Перевірка лише за чотирма опублікованими списками безкоштовна. Вона показує, чи є адреса в Spamhaus DROP, FireHOL Level 1, blocklist.de або списку вихідних вузлів Tor.
Запустіть повну перевірку IP на фрод
Повна перевірка також опитує три скорингові сервіси й видає вердикт, рівень ризику та оцінку кожного джерела. Вона використовує безкоштовну перевірку, якщо вона у вас є, а інакше її вартість списується з балансу гаманця в USD, і результат зберігається у вашій історії.
ВЕРДИКТ
Чотири вердикти й правило для кожного
| Коли виноситься | Що він каже | |
|---|---|---|
| У чорному списку | Адреса є в блок-листі (Spamhaus DROP, FireHOL Level 1 або в листі, про який повідомляє скоринговий сервіс), або сервіс знає її як порушника | Це запис про внесення до списку або про відомі зловживання, а не думка. Мережі, які фільтрують трафік за цими списками, можуть одразу відмовити адресі |
| Ризикована | Один сервіс оцінює її як високий ризик, або два й більше як підозрілу | Одна сильна думка проти неї або кілька. Перш ніж на неї покладатися, перевірте її справжнім запитом до своєї цілі |
| Підозріла | Рівно один сервіс оцінює її як підозрілу | Один сервіс не згоден з рештою, і його оцінка поруч із вердиктом показує, що він побачив |
| Чиста | Жодне з правил вище не підходить | Проти неї немає ні блок-листа, ні скорингового сервісу. Поруч із вердиктом усе одно може бути показана скарга з blocklist.de, а в сайту можуть бути власні правила |
РЕЗУЛЬТАТ
Що повертає перевірка, зокрема рівень ризику IP
Вердикт- «Чиста», «Підозріла», «Ризикована» або «У чорному списку»
Рівень ризику- Від 0 до 100: найвища оцінка, яку дав будь-який скоринговий сервіс, а не середнє. Списки нічого до неї не додають, тож в адреси в чорному списку рівень ризику все одно може бути низьким
Ознаки- Tor, VPN, проксі, дата-центр, нещодавні зловживання, відомий порушник і записи в блок-листах
Оцінка кожного джерела- Поруч одна з одною, з поясненням, що насправді вимірюють цифри кожного джерела
-
Часткові результати
- Позначаються як часткові, якщо якесь джерело не відповіло
ДОТИЧНЕ
Більше про адреси
FAQ
Питання про перевірку IP-адреси
Що каже перевірка IP-адреси?
Чи вважають інші цю адресу ризикованою. Перевірка читає опубліковані блок-листи, список вихідних вузлів Tor і нещодавні скарги на зловживання, питає думку трьох сервісів фрод-скорингу, а потім виносить один вердикт і показує поруч оцінку кожного джерела.
Як перевірити, чи є моя IP-адреса в чорному списку?
Залиште в полі вище свою власну адресу й перевірте її за публічними списками, це безкоштовно. Запис у Spamhaus DROP або FireHOL Level 1 дає вердикт «У чорному списку». Так само діє блок-лист або запис про відомі зловживання, про які повідомляє скоринговий сервіс, але їх запитує лише повна перевірка.
Що таке фрод-скор IP, або рівень ризику IP?
Число, яке сервіс фрод-скорингу присвоює адресі, зазвичай за шкалою від 0 до 100, і яке показує, наскільки ймовірно, що трафік із неї шкідливий. Кожен сервіс зважує власні дані, тому оцінки однієї адреси різняться; перевірка показує оцінку кожного сервісу й бере найвищу, а не середнє.
Чи означає «розпізнано як проксі», що адреса погана?
Ні. Ознаки проксі й дата-центру показуються для довідки й не входять до правила вердикту, бо сама по собі адреса нічого не каже про те, для чого вона призначена. Скоринговий сервіс усе ж може враховувати анонімність у власній оцінці, а ця оцінка враховується, тому оцінку кожного сервісу показано поруч із вердиктом.
Що перевірка каже про вихідний вузол Tor або VPN?
Вона називає їх як ознаки. Те, що адреса є вихідним вузлом Tor, не входить до правила вердикту, але два зі скорингових сервісів самі оцінюють вихідний вузол Tor як високий ризик, тому вихідний вузол зазвичай отримує вердикт «Ризикована». VPN показується як ознака й враховується лише через власні оцінки сервісів.
Які адреси можна перевірити?
Будь-яку публічно маршрутизовану адресу IPv4 або IPv6. Приватні, loopback, спільні та інші зарезервовані діапазони, наприклад 10.0.0.0/8, 192.168.0.0/16 і 100.64.0.0/10, відхиляються, бо для них ніхто не публікує репутацію, як і дві адреси-приклади, показані в полі.
Чому адресу з чистим результатом усе одно можуть заблокувати?
Фрод-скори описують адресу загалом, а кожен сайт, до якого ви підключаєтеся, застосовує власні правила. Адреса може пройти всі публічні джерела й усе одно отримати відмову на тому єдиному майданчику, який вам потрібен, буває й навпаки; питання вирішує лише справжній запит до цього сайту.
Навіщо перевірці потрібен акаунт?
Повна перевірка опитує три платні скорингові сервіси, і її вартість списується з балансу гаманця в USD, а минулі результати зберігаються в акаунті, щоб їх можна було відкрити знову. Кожне видане вам замовлення проксі дає одну безкоштовну перевірку, нещодавній результат для тієї самої адреси використовується повторно безкоштовно, а перевірка адреси лише за опублікованими списками безкоштовна.
Чи можна перевіряти адреси через API?
Так. Та сама перевірка входить до API ProxyJam, із ключем ідемпотентності, щоб повторений запит не виконувався й не оплачувався двічі, і з безкоштовним ендпоінтом, який повертає те, що кажуть про адресу чотири опубліковані списки, не звертаючись до скорингових сервісів.
Що робити з позначеною адресою
- Проксі, куплений у ProxyJam. Вирішує те, чи приймає адресу потрібний вам сайт, тому спершу перевірте її там. Якщо її заблоковано на цілі, яку ви вказали під час замовлення, Умови надання послуг передбачають безкоштовну заміну на запит, до 20 % адрес замовлення за календарний місяць, якщо тільки блокування не спричинене використанням, яке забороняє Політика прийнятного використання.
- Ваше власне підключення. Скарга в blocklist.de зникає з цього списку, коли минає 48 годин без нової; якщо вона повертається знову й знову, перевірте пристрої у своїй мережі. Діапазон зі Spamhaus DROP або FireHOL Level 1 має вирішувати мережа, якій він належить, тому зверніться до свого інтернет-провайдера.
- Адреса, якою користувався хтось інший, для реєстрації, замовлення чи входу. Вважайте вердикт одним із вхідних даних. Лише «У чорному списку» спирається на запис про внесення до списку або про відомі зловживання; решта вердиктів це думки, а вихідний вузол Tor або VPN сам по собі не шахрайство.
Джерела
- IANA, IPv4 Special-Purpose Address Registry: діапазони, позначені як глобально недосяжні, які перевірка відхиляє
- IANA, IPv6 Special-Purpose Address Registry: діапазони IPv6, які перевірка відхиляє
- The Spamhaus Project, DROP: Spamhaus DROP, діапазони, орендовані або викрадені спамерськими й кіберзлочинними угрупованнями
- FireHOL IP lists: FireHOL Level 1 і список вихідних вузлів Tor у тому вигляді, у якому його перевидає FireHOL
- blocklist.de, export: адреси, з яких за останні 48 годин атакували сервери
- The Tor Project: джерело списку поточних вихідних ретрансляторів