Tous les champs. 10 groupes. Une seule requête IP.
Chaque requête GeoIPHub renvoie la même réponse complète : géolocalisation IP, routage ASN, WHOIS, preuves réseau, détection d'anonymisation, indicateurs de menace et score de risque explicable. Aucun champ réservé aux offres payantes : l'offre gratuite renvoie tous les champs d'une offre payante.
Aller à
Où se trouve une IP et qui l'exploite
Une géolocalisation avec une valeur de confiance, le réseau qui route l'adresse et son enregistrement auprès des 5 RIR.

Géolocalisation
Pays, région, ville, coordonnées et fuseau horaire, avec geo_confidence plutôt qu'une fausse certitude.
- country_code
- country_name
- region
- city
- timezone
- latitude
- longitude
- geo_confidence
Réseau et ASN
Qui achemine cette IP et de quel type de réseau il s'agit, d'après une table BGP/ASN actualisée toutes les 12 heures.
- asn
- org
- asn_type
- isp
- domain
- connection_type
Enregistrement WHOIS
Données d'enregistrement issues de RDAP pour les 5 RIR : netname, statut d'allocation, dates d'enregistrement, analysées à la recherche de 46 mots-clés VPN et 27 mots-clés d'hébergement.
- org
- country
- netname
- status
- registered
- last_changed
- has_vpn_keywords
- has_hosting_keywords
Ce qu'une IP cache et ce qu'elle a fait
Indicateurs VPN, proxy, Tor, relais et hébergement confirmés par des handshakes de protocole, les preuves au niveau réseau qui les justifient, et des indicateurs de menace issus de flux nommés.

Détection des outils d'anonymisation
Indicateurs VPN, proxy, Tor, hébergement et relais vérifiés par de vrais handshakes de protocole, avec le nom du fournisseur de VPN lorsque sa propre liste de serveurs l'indique.
- is_vpn
- is_proxy
- is_tor
- is_hosting
- is_relay
- is_anonymous
- proxy_type
- anonymity_level
- vpn_provider
- vpn_provider_tier
- vpn_confidence
- proxy_score
- last_seen
Preuves réseau
Ce que montre le réseau : les ports ouverts issus du sondage actif, le contact d'abus publié et la région cloud.
- abuse_contact
- open_ports
- service
- cloud_region
DNS inverse
Le DNS inverse de l'adresse : l'enregistrement PTR, son motif, et si le DNS inverse confirmé par résolution directe (FCrDNS) est valide.
- ptr_record
- ptr_pattern
- fcrdns_valid
Indicateurs de menace
Sept indicateurs de menace issus de flux quotidiens nommés, plus l'identification vérifiée des robots d'exploration et des bots d'IA à partir de 19 flux officiels de plages IP.
- is_abusive
- is_spammer
- is_scanner
- is_botnet
- is_crawler
- is_bogon
- is_cgnat
- threat_types
- dnsbl_sources
- crawler{}
- botnet{}
- honeypot{}
Que faire, et pourquoi
Un score de fraude explicable de 0 à 100 avec une action recommandée, les signaux déclenchés et la date de production de chaque réponse.

Score de risque
Un score de fraude explicable de 0 à 100 issu de 36 critères pondérés, une action recommandée et les signaux exacts qui se sont déclenchés.
- fraud_score
- confidence
- recommended_action
- detection_methods
Provenance
La provenance de chaque réponse : quand l'IP a été classée, quand elle a été scannée et combien de temps la requête a pris.
- last_classified_at
- last_scanned
- request_id
- latency_ms
- sources
Adresse IP
L'adresse demandée, renvoyée telle quelle en IPv4 ou IPv6.
- ip
Les champs sans valeur renvoient la chaîne "none" lorsque la donnée n'est pas disponible : l'API n'invente jamais de valeur pour remplir une colonne. Référence complète champ par champ dans la documentation de l'API.
Quatre produits. Une seule réponse.
Chaque fonctionnalité a sa propre page produit, mais toutes sont livrées dans la même requête unique.
Géolocalisation IP
Localisation issue des 5 RIR, contexte de routage BGP et données sous licence au niveau de la ville.
Détection de VPN et de proxy
De vrais handshakes de protocole sur plus de 25 ports et 8 protocoles, avec le nom du fournisseur.
Renseignement sur les menaces
Des flux quotidiens nommés, plus l'identification vérifiée des robots d'exploration et des bots d'IA à partir de 19 flux officiels de plages IP.
Score de risque IP
Un score explicable de 0 à 100 issu de 36 critères pondérés, avec des preuves disculpantes intégrées.
Prêt à commencer ?
1 500 requêtes gratuites par jour. Tous les champs inclus. Sans carte bancaire.
- 1 500 requêtes gratuites par jour
- Sans carte bancaire
- Tous les champs dans toutes les offres
