منع الاحتيالدرجة الاحتيال لعنوان IP: معناها ونطاقاتها وكيفية فحصها
ما معنى درجة الاحتيال لعنوان IP، وما الدرجة الجيدة، ولماذا يُوسَم العنوان، مع استعلامات حقيقية لعقدة خروج Tor وVPN وخدمة ترحيل وخادم سحابي.
درجة واحدة، وأربعة عناوين IP حقيقية، والأسباب
أربعة أنواع من الشبكات تقع في أربعة مواضع مختلفة على المقياس، ويسمّي الحقل scoring.detection_methods كل إشارة وضعتها هناك. استعلمنا عن هذه العناوين العامة بتاريخ 2026-10-16 بنفس استدعاء API بدون مفتاح الذي يمكن لأي شخص تنفيذه:
| IP | ما هو | الدرجة | الإجراء | detection_methods |
|---|---|---|---|---|
| 185.220.101.1 | عقدة خروج Tor (TORSERVERS-NET، هامبورغ) | 100 | block | tor_exit, datacenter_blocklisted, no_ptr_datacenter, known_spammer |
| 45.83.220.7 | عنوان على شبكة Mullvad VPN (31173 Services، مالمو) | 46 | review | known_vpn_server, datacenter_ip |
| 104.28.46.99 | مخرج iCloud Private Relay (Cloudflare) | 9 | allow | relay_ip |
| 45.33.32.156 | scanme.nmap.org، مضيف الاختبار العام لـ Nmap (Linode) | 10 | allow | datacenter_ip |
لكل إشارة عدد من النقاط ومستوى ثقة. والدرجة هي مجموع النقاط مضروبة في الثقة، مقرّباً ومحصوراً بين 0 و100. وهذا يعني أنك تستطيع إعادة بناء كل صف أعلاه من قائمة الطرق الخاصة به:
- عقدة خروج Tor: 100، block. الإشارات
tor_exit(45 نقطة بثقة 0.99) وknown_spammer(40 بثقة 0.9) وdatacenter_blocklisted(30 بثقة 0.75) تجمع وحدها 103. والإشارة الرابعة تدفع الرقم أبعد فوق السقف فحسب. - عنوان VPN: 46، review.
known_vpn_server(40 بثقة 0.9) معdatacenter_ip(20 بثقة 0.5) يساوي 46 بالضبط. تسمّيه الواجهة "Mullvad (31173 Services)" استناداً إلى الشبكة التي يقع عليها، مع أنه ليس في قائمة خوادم Mullvad المنشورة حالياً. اسم VPN معروف لا يعني درجة مرتفعة بحد ذاته. لم يكن أي شيء على هذا الخادم مدرجاً في قائمة حظر، ولم يُسجَّل له بروتوكول VPN مفتوح، لذلك توقف عند المراجعة. - خدمة الترحيل: 9، allow. الإشارة
relay_ipتضيف 10 نقاط بثقة 0.85، وتُقرَّب إلى 9. تخفي Private Relay عنوان مستخدم Apple حفاظاً على الخصوصية، وعناوين الترحيل محدودة بسقف 60، فلا يمكنها بلوغ نطاق الحظر. نتناول كيفية اكتشاف حركة Private Relay وWARP ولماذا ينبغي السماح بها. - الخادم السحابي: 10، allow. الإشارة
datacenter_ipوحدها تساوي 20 نقطة بثقة 0.5. الاستضافة سبب للنظر وليست سبباً للحظر، لأن واجهات API وأدوات مراقبة التوفر وبوابات المكاتب كلها تعمل من مراكز البيانات.
كل سبب ووزنه موجود في قائمة الأسباب حقلاً بحقل.
علّمنا تشغيل هذه الاستعلامات أمرين لا يكشفهما جدول النطاقات. أولاً، تخفي عقدة خروج Tor وعنوان VPN مستخدميهما كلاهما، ومع ذلك يفصل بينهما 54 نقطة، لأن عقدة Tor تحمل أيضاً سجل بريد مزعج وقوائم حظر. ويمكن أن يحدث العكس مع المزود نفسه: خادم Mullvad المدرج في فرانكفورت، 185.213.155.73، حصل على 100 في اليوم نفسه، لأن إدراجه في قائمة Mullvad يحدده خادم WireGuard (wireguard_open)، وهذه الوسمة تحوّل أيضاً إشارة الاستضافة إلى إشارة أقوى هي مركز البيانات مع VPN. ثانياً، أحد أسباب عقدة Tor الأربعة هو قصور من جانبنا لا من جانب العقدة. تقول no_ptr_datacenter إن العنوان بلا DNS عكسي، لكن dig -x 185.220.101.1 يعيد اليوم اسم مضيف لعقدة خروج Tor. قاعدة بيانات الاستعلام لدينا تفتقد ذلك السجل المخزّن، وقد سجّلنا الأمر لإصلاحه. لا يتغير الحكم، فالإشارات الثلاث الأخرى تتجاوز 100 أصلاً. لكنه يبقى سبب نصيحتنا للعملاء بكتابة القواعد على الإشارات التي يثقون بها لا على العدد الخام.
ما هي الدرجة الجيدة لعنوان IP؟
الدرجة الجيدة هي 25 أو أقل: لا أدلة مخاطر ذات شأن، وتعيد الواجهة allow. تتوافق نطاقاتنا الأربعة مباشرة مع الإجراءات:
| الدرجة | الحكم | الإجراء الموصى به |
|---|---|---|
| 0-25 | جيدة: لا أدلة مخاطر ذات شأن | السماح |
| 26-50 | ترقّب: انطلقت بعض الإشارات | مراجعة: سجّل الحالة وراقبها |
| 51-75 | خطرة: أدلة جوهرية | تحقق إضافي: MFA أو CAPTCHA أو 3-D Secure |
| 76-100 | سيئة: أدلة قوية متعددة الإشارات | حظر |
تحول تنبيهان دون معظم الأخطاء قبل وقوعها:
- اقرأ الدرجة على مقياس مزودها. تصف وثائق IPQualityScore الدرجة 75 فما فوق بأنها "مشبوهة لكن ليست احتيالية بالضرورة"، وتوصي بالوسم أو الحظر عند 90 فما فوق. أما نطاق الحظر لدينا فيبدأ من 76. الدرجة 76 عند كل منا تعني شيئاً مختلفاً، فلا تنقل عتبة من مزود إلى آخر دون تعديل.
- العتبة المناسبة تعتمد على الإجراء المراد حمايته. يتحمل تسجيل الدخول عتبة حظر أعلى من الدفع، لأن إعادة طلب كلمة المرور تكلف ثواني بينما الطلب الاحتيالي ببطاقة غير حاضرة يكلف استرداداً للمبلغ (يغطي دليل تقليل المبالغ المستردة هذا الجانب). وقد شرحنا عتبات الحظر لتسجيل الدخول والتسجيل والدفع إجراءً بعد إجراء.
ما الذي يرفع الرقم أو يخفضه
تجيب الدرجة عن سؤال واحد ضيق: ما حجم أدلة المخاطر المحيطة بالشبكة التي صدر عنها هذا الطلب؟ هي لا تعرف أبداً من يجلس خلف لوحة المفاتيح. إنها تعرف أموراً مثل هذه:
| مجموعة الإشارات | أمثلة | التأثير في الدرجة |
|---|---|---|
| إخفاء الهوية | مخرج VPN، بروكسي مركز بيانات، عقدة خروج Tor | ترفع: البنية التي يمر عبرها معظم الاحتيال |
| سجل إساءة الاستخدام | مصادر البريد المزعج، منابع حشو بيانات الاعتماد، العضوية في شبكة بوت نت | ترفع: دليل على أن العنوان هاجم من قبل |
| نوع البنية التحتية | ASN مركز بيانات مقابل مزود إنترنت للمستهلكين، نطاقات الاستضافة | ترفع لنطاقات الخوادم، لأن العملاء الحقيقيين يتصفحون من شبكات المستهلكين |
| أدلة المصدر النظيف | مزود إنترنت سكني، مشغل جوال، زاحف محركات بحث موثّق | تخفض: ينبغي للتقييم أن يطرح كما يضيف |
| ضمانات العناوين المشتركة | سقوف CGNAT وخدمات ترحيل الخصوصية | تحدّ: مستخدم سيئ واحد على عنوان مشترك لا يمكنه إدانة الآلاف |
الصفّان الأخيران يميزان التقييم الدقيق من التقييم الفظ. النموذج الذي يضيف النقاط فقط ينتهي إلى وسم كل مشغل جوال وكل اتصال مشترك في العالم. أما نموذجنا فيجمع 36 سبباً موزوناً ويطرح أيضاً: سبب مزود الإنترنت السكني يخصم 17 نقطة (ناقص 20 بثقة 0.85)، والزاحف الموثّق يخصم 28.5 (ناقص 30 بثقة 0.95). وعناوين الترحيل محدودة بسقف 60، وعناوين CGNAT التي لا تحمل أدلة تهديد خاصة بها بسقف 50. وزن كل سبب وكيفية قراءته في الاستجابة موجودان في أسباب درجة المخاطر حقلاً بحقل، لذلك تبقى هذه الصفحة على ما يعنيه الرقم لك.
لماذا درجة عنوان IP الخاص بي مرتفعة؟
الدرجة المرتفعة على اتصالك الشخصي تأتي عادةً من الشبكة التي تستخدمها لا من شيء فعلته: VPN أو بروكسي، أو عنوان أُعيد تدويره من مشترك مسيء، أو عنوان CGNAT مشترك أُدرج فيه شخص آخر، أو إدراج حديث في قائمة حظر على نطاق مزود الإنترنت. العنوان الذي نتعرف عليه بوصفه CGNAT محدود بـ 50 ما لم يحمل أدلة VPN أو بروكسي أو Tor أو بوت نت أو إساءة خاصة به، فيمكن مراجعة العنوان المشترك لكن لا يُحظر بناءً على IP وحده. وإذا أخبرك موقع أنك تبدو كأنك VPN بدلاً من إظهار درجة، فإليك لماذا يُوسَم عنوان IP الخاص بك كـ VPN أو بروكسي وما الذي يمكنك فعله.
كيف تخفض الدرجة المرتفعة
لا يمكنك الطعن في الرقم نفسه. إنه يتغير حين تتغير الأدلة الأساسية، وهذه الخطوات تغيّرها:
- أوقف VPN أو البروكسي وأعد الاتصال عبر خط مزود الإنترنت المعتاد. هذا أكبر خفض وأسرعه.
- احصل على عنوان جديد: جدّد عقد DHCP أو أعد تشغيل الراوتر. لدى كثير من مزودي الإنترنت يُخرجك هذا من عنوان موسوم.
- افحص أجهزتك. إذا كان في الشبكة جهاز مصاب ببوت نت، فستعود الوسوم حتى يُنظَّف.
- اطلب من مزود الإنترنت تخصيصاً مختلفاً إذا كان نطاقك مدرجاً بشكل متكرر.
- للشركات: أرسل حركة المعاملات من بنية تحتية مخصصة ومهيأة جيداً بسجلات DNS عكسية نظيفة، لا من نطاقات الاستضافة المشتركة.
ثم امنح الأمر وقتاً. خطوة فحص VPN والبروكسي لدينا تعمل مرة كل 12 ساعة على الأكثر وتعيد فحص النتائج الأقدم من 7 أيام، وتُعاد قراءة قوائم Tor والترحيل وقوائم حظر DNS كل 6 ساعات، وتُعاد بناء قاعدة بيانات الاستعلام يومياً، فعندما يخرج عنوان من تلك الأدلة يتبعه رقمه في إعادة البناء التالية.
فحص الدرجة عبر API
للفحص لمرة واحدة، تُظهر أداة الفحص المجانية المرتبطة في أعلى هذه الصفحة الرقم من 0 إلى 100 والإجراء الموصى به والإشارات وراءه. أما في الإنتاج فيأتي الحكم نفسه من استدعاء واحد، ويمكنك تجربته بدون مفتاح بحد معدل منخفض. إليك الاستجابة الحقيقية المختصرة لعنوان شبكة Mullvad من الجدول أعلاه:
curl https://api.geoiphub.com/v1/lookup/45.83.220.7 \
-H "x-api-key: YOUR_API_KEY"
{
"ip": "45.83.220.7",
"asn": {
"asn": 39351,
"org": "ESAB-AS - 31173 Services AB"
},
"detection": {
"is_vpn": true,
"is_tor": false,
"is_hosting": true,
"is_relay": false,
"vpn_provider": "Mullvad (31173 Services)",
"vpn_confidence": 85
},
"scoring": {
"fraud_score": 46,
"confidence": 0.56,
"recommended_action": "review",
"detection_methods": ["known_vpn_server", "datacenter_ip"]
}
}
يأتي اسم المزود من جدول الشبكات المعروفة بتشغيل خوادم VPN لدينا، ولهذا تساوي vpn_confidence القيمة 85 لا 95 التي يحصل عليها عنوان موجود في قائمة خوادم Mullvad نفسها. نشرح كيف نسمّي مزود VPN وراء عنوان IP ولماذا ينبغي للشيفرة مطابقة الأسماء بالبادئة.
شكل الاستجابة هذا هو أيضاً قائمة تحقق لتقييم أي مزود: رقم يمكن العمل به، وإجراء موصى به يمكن ربطه بالسياسة، وقيمة ثقة، والأهم الأدلة المسماة وراء الحكم. الرقم المجرد بلا detection_methods يستحيل تدقيقه حين يسأل عميل حقيقي لماذا حُظر.
قيّم عند نقاط القرار لا عند كل مشاهدة صفحة. عند تسجيل الدخول تكون الدرجة مرشحاً أول ضد حشو بيانات الاعتماد والاستيلاء على الحسابات. وعند التسجيل تساعد في إيقاف التسجيلات الوهمية حسب نوع IP واكتشاف الحسابات المكررة من مشغّل واحد وإساءة استخدام القسائم والإحالات. وعند الدفع والسحب تكون طبقة واحدة في منظومة اكتشاف احتيال الدفع. وتساعد إشارات الشبكة نفسها في اكتشاف الاحتيال بالنقرات عبر عنوان IP في الحملات المدفوعة. اقرن طبقة IP بإشارات الجهاز والسلوك لتغطية كاملة، فـبصمة الجهاز وذكاء عناوين IP يريان أشياء مختلفة. ويبيّن دليل منع الاحتيال لدينا أين تتصل الدرجة بكل مسار، ويشرح كيف يعمل اكتشاف VPN والبروكسي من أين تأتي الإشارات الأعلى وزناً.
تعمّق أكثر
الأسئلة الشائعة
هل تعني الدرجة المرتفعة أن احتيالاً قد وقع؟
لا. تقيس الدرجة الشبكة التي صدر عنها الطلب (أدوات إخفاء الهوية وسجل إساءة الاستخدام ونوع البنية التحتية)، ولا تقيس نية الشخص الذي يستخدمها. الرقم المرتفع يعني أن العنوان يستحق التدقيق أو التحدي، وليس أن مستخدمه محتال. لهذا تقرن الأنظمة الناضجة الدرجة بتحقق إضافي بدلاً من الحظر الصامت.
هل يرفع استخدام VPN درجتي؟
غالباً نعم. إشارة VPN المعروف وحدها تضيف 40 نقطة بثقة 0.9، وهذا يضع العنوان في نطاق المراجعة. عنوان على شبكة Mullvad استعلمنا عنه بتاريخ 2026-10-16 حصل على 46. وترتفع الدرجة إلى نطاق الحظر عندما تتراكم أدلة أخرى فوقها، مثل منفذ بروتوكول VPN مفتوح أو إدراج في قائمة حظر. إيقاف VPN هو أسرع طريقة لتقديم عنوان أقل خطورة.
كيف أفحص درجة مخاطر عنوان IP؟
الصق العنوان في أداة فحص مجانية لترى درجته من 0 إلى 100 والإشارات وراءها، أو استدعِ واجهة API لذكاء عناوين IP عند التسجيل أو تسجيل الدخول أو الدفع. أياً كان المزود، فضّل من يعيد الأدلة المساهمة في الدرجة. الرقم المجرد الذي لا يمكن تدقيقه يصعب العمل به ويستحيل شرحه لعميل تم حظره.
الفريق الذي يقف وراء واجهة GeoIPHub API
بقلم فريق GeoIPHub، وهم من يبنون واجهة GeoIPHub API لاستخبارات IP وماسحها. تُعَدّ المسودات بمساعدة الذكاء الاصطناعي ويحررها الفريق، وأمثلة API استعلامات حقيقية على واجهة API الحية ما لم تُوصف بأنها توضيحية.
