انتقل إلى المحتوى

كيف تصنّف GeoIPHub عنوان IP.

كل علامة يمكن تتبّعها إلى طريقة ومصدر وطابع زمني. إليك الطرق السبع، ومدى تكرار تحديث كل مصدر، وكيف تتحول الأدلة إلى درجة.

في هذه الصفحة

التحقق مقدَّم على التجميع.

تدمج معظم بيانات IP قوائم مورّدين تتعارض فيما بينها وتتقادم ولا تذكر السبب أبدًا. نحن لا نضع علامة إلا عندما نستطيع التحقق منها، وتصلك الأدلة ضمن الاستجابة.

  • بروتوكول استجاب، أو قائمة المزوّد نفسه، أو سجل في السجلات الإقليمية، أو مصدر رسمي
  • يحدد scoring.detection_methods كل إشارة تقف وراء الحكم
  • الحقل الذي لا نستطيع إثباته يُرجع "none"، ولا يُرجع تخمينًا أبدًا

سبع عائلات من الأساليب.

لا يحسم أسلوب واحد النتيجة. كل أسلوب يضيف أدلة، والتحقق المباشر يحمل الوزن الأكبر.

تصنيف ASN

853 ASN استضافة منتقاة، وشبكات VPN معروفة، وجداول الأقمار الصناعية وanycast وشبكات CDN، تُطابَق مع جدول التوجيه العالمي الذي يُحدَّث كل 12 ساعة.

قوائم المزودين الرسمية

قوائم الخوادم الرسمية لمزودي VPN إضافةً إلى قائمة عامة من جهة خارجية، ونطاقات IP الرسمية من 10 مزودي خدمات سحابية.

فحص نشط للبروتوكولات

مصافحات حقيقية على أكثر من 25 منفذًا عبر 8 بروتوكولات VPN وبروكسي. الخادم الذي يستجيب لـ OpenVPN يشغّل OpenVPN فعلًا.

مصادر التهديدات وقوائم الحظر

Spamhaus DROP/EDROP وFireHOL Level 1 وFeodo Tracker والعناوين الزائفة (bogons)، إضافةً إلى 3 مناطق لقوائم حظر DNS ونطاقات الماسحات المعروفة.

WHOIS وRDAP

سجلات من السجلات الإقليمية الخمسة (RIR)، تُفحص بحثًا عن 46 كلمة مفتاحية لـ VPN و27 للاستضافة. أدلة داعمة فقط، ولا تكون أبدًا السبب الوحيد لوضع علامة.

الزواحف المُتحقَّق منها

الـ User-Agent مجرد ادعاء. لا يُعدّ الزاحف أو bot الذكاء الاصطناعي موثَّقًا إلا إذا كان ضمن مصادر نطاقات IP الرسمية الـ 19 التي ينشرها مشغّلوه.

التصنيف المباشر

عنوان IP لم نرصده من قبل يُصنَّف مباشرةً في أقل من 2.5 ثانية، ثم يُخزَّن لكل استعلام لاحق.

شاهده على عنوان IP حقيقي

أجرِ استعلامًا واطّلع بنفسك على أساليب الكشف التي فُعِّلت.

وتيرة التحديث.

تتقادم قائمة الـ botnet خلال أيام، وسجل WHOIS خلال أشهر، لذا يُحدَّث كل مصدر وفق جدوله الخاص.

مصادر التهديدات، وقوائم عقد خروج Tor والمرحّلات، وقوائم حظر DNS
كل 6 ساعات
فحوص VPN والبروكسي (يُعاد فحص النتائج الإيجابية بعد 7 أيام)، وجدول توجيه BGP
كل 12 ساعة
نطاقات الزواحف وbots الذكاء الاصطناعي، ونطاقات مزوّدي الخدمات السحابية، وإعادة بناء قاعدة بيانات الاستعلام
يوميًا
ملفات سجلات WHOIS من السجلات الإقليمية الخمسة (RIR)
من يوم إلى يومين

كيف تتحول الأدلة إلى درجة مخاطر.

تزن درجة الاحتيال fraud_score من 0 إلى 100 عدد 36 سببًا موزونًا، والتحقق المباشر هو الأثقل وزنًا.

  • وهي تطرح أيضًا: مزوّد الإنترنت السكني يخصم 17 نقطة، والزاحف الموثَّق 28.5
  • يُوضع سقف لنطاقات CGNAT المشتركة، فلا يستطيع جار سيئ واحد أن يُدين آلاف المستخدمين
  • allow 0–25 · review 26–50 · step_up 51–75 · block 76–100

البنية باختصار.

بسيطة عن قصد، كي تبقى الاستعلامات سريعة وتحتفظ كل إجابة بأدلتها.

  • ماسح مكتوب بلغة Rust ينفّذ 14 خطوة مجدولة: المصادر، والقوائم، والفحوصات، وRDAP، وDNS، والتصنيف
  • تحتفظ Postgres بكل تصنيف وسجل أدلته
  • قاعدة بيانات مُعيَّنة في الذاكرة، تُستبدل ذريًّا مرة يوميًا، تقدّم قراءات في أقل من مللي ثانية

ابدأ فحص عناوين IP خلال دقائق

أنشئ مفتاح API مجانيًا واحصل على 1,500 استعلام يوميًا مع تضمين جميع حقول البيانات. ولا تُرقِّ خطتك إلا عندما تنمو حركة مرورك.

احصل على مفتاح API المجانيتحدّث إلى خبير
  • 1,500 استعلام مجاني يوميًا
  • دون بطاقة ائتمان
  • جميع الحقول في كل خطة