GeoIPHub는 이렇게 IP 주소를 분류합니다.
모든 플래그는 방법, 소스, 타임스탬프로 추적할 수 있습니다. 7가지 방법, 각 소스의 갱신 주기, 증거가 점수가 되는 과정을 소개합니다.
이 페이지의 내용
취합보다 검증.
대부분의 IP 데이터는 서로 일치하지 않고, 금세 낡으며, 근거를 밝히지 않는 공급업체 목록을 합친 것입니다. 저희는 검증할 수 있을 때만 플래그를 설정하며, 그 증거를 응답에 함께 담습니다.
- 응답한 프로토콜, 제공자 자체 목록, 레지스트리 레코드 또는 공식 피드
scoring.detection_methods에 판정의 근거가 된 모든 신호가 명시됩니다- 입증할 수 없는 필드는 추측 대신
"none"을 반환합니다

7가지 탐지 방법군.
하나의 방법이 결정하지 않습니다. 각 방법이 증거를 더하며, 직접 검증이 가장 큰 비중을 차지합니다.
ASN 분류
엄선한 853개 호스팅 ASN, 알려진 VPN 네트워크, 위성·애니캐스트·CDN 테이블을 12시간마다 갱신되는 글로벌 라우팅 테이블과 대조합니다.
공식 제공업체 목록
VPN 제공업체 자체 서버 목록과 공개된 제3자 목록, 그리고 10개 클라우드 제공업체의 공식 IP 대역.
능동형 프로토콜 프로빙
8가지 VPN·프록시 프로토콜에 대해 25개 이상의 포트에서 실제 핸드셰이크를 수행합니다. OpenVPN에 응답하는 서버는 OpenVPN을 실행하고 있는 것입니다.
위협 및 차단 목록 피드
Spamhaus DROP/EDROP, FireHOL Level 1, Feodo Tracker, bogon 목록, 그리고 3개의 DNS 차단 목록 영역과 알려진 스캐너 대역.
WHOIS 조직
5개 RIR 전체의 기록을 46개 VPN 키워드와 27개 호스팅 키워드로 검사합니다. 보조 증거로만 사용하며, 단독으로 플래그를 설정하는 근거가 되지 않습니다.
검증된 크롤러
User-Agent는 주장일 뿐입니다. 크롤러와 AI bot은 운영사의 공식 IP 대역 피드 19개 안에 있을 때만 검증된 것으로 인정됩니다.
실시간 분류
처음 보는 IP는 2.5초 이내에 실시간으로 분류되고, 이후 모든 조회를 위해 저장됩니다.
실제 IP로 확인하기
직접 조회를 실행하고 어떤 탐지 방법이 작동했는지 확인해 보십시오.
갱신 주기.
봇넷 목록은 며칠, WHOIS 레코드는 몇 달이면 낡기 때문에 소스마다 고유한 일정으로 갱신됩니다.
- 위협 피드, Tor 출구 및 릴레이 목록, DNS 차단 목록
- 6시간마다
- VPN 및 프록시 프로빙(탐지된 IP는 7일 후 재확인), BGP 라우팅 테이블
- 12시간마다
- 크롤러 및 AI bot 대역, 클라우드 제공자 대역, 조회 데이터베이스 재구축
- 매일
- 5개 RIR의 WHOIS 레지스트리 파일
- 1~2일
증거가 점수가 되는 과정.
0~100의 fraud_score는 36가지 가중 사유를 반영하며, 직접 검증이 가장 큰 비중을 차지합니다.
- 감점도 합니다: 주거용 ISP는 17점, 검증된 크롤러는 28.5점을 뺍니다
- 공유 CGNAT 대역에는 점수 상한이 적용되어, 악성 이웃 하나 때문에 수천 명의 사용자가 차단되지 않습니다
- allow 0–25 · review 26–50 · step_up 51–75 · block 76–100

아키텍처 한눈에 보기.
조회를 빠르게 유지하고 모든 답변에 증거를 남기기 위해, 일부러 단순하게 설계했습니다.
- Rust 스캐너가 피드, 목록, 프로브, RDAP, DNS, 분류의 14개 예약 단계를 실행합니다
- Postgres에 모든 분류와 그 증거 기록을 보관
- 하루 한 번 원자적으로 교체되는 메모리 매핑 데이터베이스가 1밀리초 미만으로 읽기를 처리합니다

몇 분 만에 IP 확인을 시작하십시오
무료 API 키를 만들고 모든 데이터 필드가 포함된 하루 1,500건 조회를 이용하세요. 트래픽이 늘어날 때만 업그레이드하면 됩니다.
- 매일 1,500건 무료 조회
- 신용카드 불필요
- 모든 플랜에 모든 필드
