Zum Inhalt springen

Jedes Feld. 10 Gruppen. Eine IP-Abfrage.

Jede GeoIPHub-Abfrage liefert dieselbe vollständige Antwort: IP-Geolokalisierung, ASN-Routing, WHOIS, Netzwerkbelege, Erkennung von Anonymisierungsdiensten, Bedrohungsflags und einen erklärbaren Risikoscore. Keine Felder hinter einer Bezahlschranke: Der kostenlose Tarif liefert jedes Feld, das auch ein kostenpflichtiger Tarif liefert.

Standort und Eigentümer

Wo eine IP liegt und wer sie betreibt

Geolokalisierung mit Konfidenzwert, das Netzwerk, das die Adresse routet, und ihr Registrierungseintrag aus allen 5 RIRs.

IP-Geolokalisierung
geo

Geolokalisierung

Land, Region, Stadt, Koordinaten und Zeitzone, mit geo_confidence statt falscher Gewissheit.

  • country_code
  • country_name
  • region
  • city
  • timezone
  • latitude
  • longitude
  • geo_confidence
IP-Geolokalisierung
asn

Netzwerk & ASN

Wer diese IP routet und um welche Art von Netz es sich handelt, aus einer BGP-/ASN-Tabelle, die alle 12 Stunden aktualisiert wird.

  • asn
  • org
  • asn_type
  • isp
  • domain
  • connection_type
Rechenzentrums-IP-Check
whois

WHOIS-Registrierung

Registrierungsdaten per RDAP aus allen 5 RIRs: Netname, Zuteilungsstatus, Registrierungsdaten, durchsucht nach 46 VPN- und 27 Hosting-Schlüsselwörtern.

  • org
  • country
  • netname
  • status
  • registered
  • last_changed
  • has_vpn_keywords
  • has_hosting_keywords
Methodik
Anonymisierung und Bedrohungen

Was eine IP verbirgt und was sie getan hat

VPN-, Proxy-, Tor-, Relay- und Hosting-Flags, bestätigt durch Protokoll-Handshakes, die Belege auf Protokollebene dahinter und Bedrohungsflags aus benannten Feeds.

VPN- & Proxy-Erkennung
detection

Erkennung von Anonymisierungsdiensten

VPN-, Proxy-, Tor-, Hosting- und Relay-Flags, verifiziert durch echte Protokoll-Handshakes, mit Nennung des VPN-Anbieters, wenn dessen eigene Serverliste es bestätigt.

  • is_vpn
  • is_proxy
  • is_tor
  • is_hosting
  • is_relay
  • is_anonymous
  • proxy_type
  • anonymity_level
  • vpn_provider
  • vpn_provider_tier
  • vpn_confidence
  • proxy_score
  • last_seen
VPN- & Proxy-Erkennung
network

Netzwerkbelege

Was auf Netzwerkebene sichtbar ist: offene Ports aus aktiven Probes, der veröffentlichte Abuse-Kontakt und die Cloud-Region.

  • abuse_contact
  • open_ports
  • service
  • cloud_region
dns

Reverse DNS

Reverse DNS für die Adresse: der PTR-Eintrag, sein Muster und ob die Forward-Confirmed-Reverse-DNS-Prüfung bestanden ist.

  • ptr_record
  • ptr_pattern
  • fcrdns_valid
threat

Bedrohungsflags

Sieben Bedrohungsflags aus benannten täglichen Feeds, plus verifizierte Erkennung von Crawlern und KI-Bots aus 19 offiziellen IP-Bereichs-Feeds.

  • is_abusive
  • is_spammer
  • is_scanner
  • is_botnet
  • is_crawler
  • is_bogon
  • is_cgnat
  • threat_types
  • dnsbl_sources
  • crawler{}
  • botnet{}
  • honeypot{}
Threat Intelligence
Score & Herkunft

Was zu tun ist und warum

Ein erklärbarer Fraud-Score von 0 bis 100 mit empfohlener Aktion, den ausgelösten Signalen und dem Zeitpunkt, zu dem jede Antwort erzeugt wurde.

IP-Risikobewertung
scoring

Risikobewertung

Ein erklärbarer Fraud-Score von 0 bis 100 aus 36 gewichteten Gründen, eine empfohlene Aktion und genau die Signale, die angeschlagen haben.

  • fraud_score
  • confidence
  • recommended_action
  • detection_methods
IP-Risikobewertung
meta

Herkunft

Herkunftsangaben zu jeder Antwort: wann die IP klassifiziert wurde, wann sie gescannt wurde und wie lange die Abfrage gedauert hat.

  • last_classified_at
  • last_scanned
  • request_id
  • latency_ms
  • sources
ip

IP-Adresse

Die abgefragte Adresse, als IPv4 oder IPv6 zurückgegeben.

  • ip

Felder ohne Wert liefern den String "none", wenn keine Daten verfügbar sind, sodass die API nie einen Wert erfindet, um eine Spalte zu füllen. Die vollständige Referenz aller Felder finden Sie in der API-Dokumentation.

Vier Produkte. Eine Antwort.

Jede Funktion hat ihre eigene Produktseite, aber alle stecken in derselben einzelnen Abfrage.

IP-Geolokalisierung

Standort aus Registry-Daten aller 5 RIRs, BGP-Routing-Kontext und lizenzierte Daten auf Stadtebene.

Mehr erfahren

VPN- & Proxy-Erkennung

Echte Protokoll-Handshakes auf 25+ Ports über 8 Protokolle, mit Nennung des Anbieters.

Mehr erfahren

Threat Intelligence

Benannte tägliche Feeds plus verifizierte Erkennung von Crawlern und KI-Bots aus 19 offiziellen IP-Bereichs-Feeds.

Mehr erfahren

IP-Risikobewertung

Ein erklärbarer Score von 0 bis 100 aus 36 gewichteten Gründen, mit eingebauten entlastenden Belegen.

Mehr erfahren

Bereit loszulegen?

1.500 kostenlose Anfragen pro Tag. Alle Felder inklusive. Keine Kreditkarte erforderlich.

  • 1.500 kostenlose Abfragen pro Tag
  • Keine Kreditkarte
  • Jedes Feld in jedem Tarif