Aller au contenu

Tous les champs. 10 groupes. Une seule requête IP.

Chaque requête GeoIPHub renvoie la même réponse complète : géolocalisation IP, routage ASN, WHOIS, preuves réseau, détection d'anonymisation, indicateurs de menace et score de risque explicable. Aucun champ réservé aux offres payantes : l'offre gratuite renvoie tous les champs d'une offre payante.

Localisation et propriété

Où se trouve une IP et qui l'exploite

Une géolocalisation avec une valeur de confiance, le réseau qui route l'adresse et son enregistrement auprès des 5 RIR.

Géolocalisation IP
geo

Géolocalisation

Pays, région, ville, coordonnées et fuseau horaire, avec geo_confidence plutôt qu'une fausse certitude.

  • country_code
  • country_name
  • region
  • city
  • timezone
  • latitude
  • longitude
  • geo_confidence
Géolocalisation IP
asn

Réseau et ASN

Qui achemine cette IP et de quel type de réseau il s'agit, d'après une table BGP/ASN actualisée toutes les 12 heures.

  • asn
  • org
  • asn_type
  • isp
  • domain
  • connection_type
Vérification d'IP de datacenter
whois

Enregistrement WHOIS

Données d'enregistrement issues de RDAP pour les 5 RIR : netname, statut d'allocation, dates d'enregistrement, analysées à la recherche de 46 mots-clés VPN et 27 mots-clés d'hébergement.

  • org
  • country
  • netname
  • status
  • registered
  • last_changed
  • has_vpn_keywords
  • has_hosting_keywords
Méthodologie
Anonymisation et menaces

Ce qu'une IP cache et ce qu'elle a fait

Indicateurs VPN, proxy, Tor, relais et hébergement confirmés par des handshakes de protocole, les preuves au niveau réseau qui les justifient, et des indicateurs de menace issus de flux nommés.

Détection de VPN et de proxy
detection

Détection des outils d'anonymisation

Indicateurs VPN, proxy, Tor, hébergement et relais vérifiés par de vrais handshakes de protocole, avec le nom du fournisseur de VPN lorsque sa propre liste de serveurs l'indique.

  • is_vpn
  • is_proxy
  • is_tor
  • is_hosting
  • is_relay
  • is_anonymous
  • proxy_type
  • anonymity_level
  • vpn_provider
  • vpn_provider_tier
  • vpn_confidence
  • proxy_score
  • last_seen
Détection de VPN et de proxy
network

Preuves réseau

Ce que montre le réseau : les ports ouverts issus du sondage actif, le contact d'abus publié et la région cloud.

  • abuse_contact
  • open_ports
  • service
  • cloud_region
dns

DNS inverse

Le DNS inverse de l'adresse : l'enregistrement PTR, son motif, et si le DNS inverse confirmé par résolution directe (FCrDNS) est valide.

  • ptr_record
  • ptr_pattern
  • fcrdns_valid
threat

Indicateurs de menace

Sept indicateurs de menace issus de flux quotidiens nommés, plus l'identification vérifiée des robots d'exploration et des bots d'IA à partir de 19 flux officiels de plages IP.

  • is_abusive
  • is_spammer
  • is_scanner
  • is_botnet
  • is_crawler
  • is_bogon
  • is_cgnat
  • threat_types
  • dnsbl_sources
  • crawler{}
  • botnet{}
  • honeypot{}
Renseignement sur les menaces
Score et provenance

Que faire, et pourquoi

Un score de fraude explicable de 0 à 100 avec une action recommandée, les signaux déclenchés et la date de production de chaque réponse.

Score de risque IP
scoring

Score de risque

Un score de fraude explicable de 0 à 100 issu de 36 critères pondérés, une action recommandée et les signaux exacts qui se sont déclenchés.

  • fraud_score
  • confidence
  • recommended_action
  • detection_methods
Score de risque IP
meta

Provenance

La provenance de chaque réponse : quand l'IP a été classée, quand elle a été scannée et combien de temps la requête a pris.

  • last_classified_at
  • last_scanned
  • request_id
  • latency_ms
  • sources
ip

Adresse IP

L'adresse demandée, renvoyée telle quelle en IPv4 ou IPv6.

  • ip

Les champs sans valeur renvoient la chaîne "none" lorsque la donnée n'est pas disponible : l'API n'invente jamais de valeur pour remplir une colonne. Référence complète champ par champ dans la documentation de l'API.

Quatre produits. Une seule réponse.

Chaque fonctionnalité a sa propre page produit, mais toutes sont livrées dans la même requête unique.

Géolocalisation IP

Localisation issue des 5 RIR, contexte de routage BGP et données sous licence au niveau de la ville.

En savoir plus

Détection de VPN et de proxy

De vrais handshakes de protocole sur plus de 25 ports et 8 protocoles, avec le nom du fournisseur.

En savoir plus

Renseignement sur les menaces

Des flux quotidiens nommés, plus l'identification vérifiée des robots d'exploration et des bots d'IA à partir de 19 flux officiels de plages IP.

En savoir plus

Score de risque IP

Un score explicable de 0 à 100 issu de 36 critères pondérés, avec des preuves disculpantes intégrées.

En savoir plus

Prêt à commencer ?

1 500 requêtes gratuites par jour. Tous les champs inclus. Sans carte bancaire.

  • 1 500 requêtes gratuites par jour
  • Sans carte bancaire
  • Tous les champs dans toutes les offres