Escrito pela equipe do GeoIPHub, as pessoas que constroem a API de inteligência de IP do GeoIPHub e seu scanner. Os rascunhos são preparados com auxílio de IA e editados pela equipe; os exemplos de API são consultas reais à API em produção, salvo quando indicados como ilustrativos.
Prevenção de fraudeImpeça cadastros falsos por tipo de IP: sete consultas reais de 2 de novembro de 2026, a ação de cadastro que cada uma recebe e limites de velocidade por /24 e /64 para o seu próprio código.
· 16 min de leitura
Segurança de redeUma lista de IPs de rastreadores verificados a partir de 19 arquivos oficiais de 10 operadores: datas dos arquivos, contagem de prefixos, código de allowlist e um bot verificado que ainda ficou em review.
· 21 min de leitura
Inteligência de IPPor que um endereço IP é sinalizado como VPN ou proxy, mostrado em sete consultas reais: qual evidência disparou, o que você mesmo pode corrigir e quem resolve o resto.
· 19 min de leitura
Prevenção de fraudeGIVT vs SIVT, mapeados: uma consulta de IP enxerga com clareza 2 das nove categorias de tráfego inválido do Google DV360 e a maioria nem um pouco. Veja quais, com 5 consultas de IP reais.
· 18 min de leitura
Segurança de redeBloqueie rastreadores de IA pela função: barre os bots de treinamento, mantenha os bots de busca com IA e responda 403 a GPTBots falsos verificando o IP. Inclui código nginx e Express testado.
· 26 min de leitura
Segurança de redeComo investigar um endereço IP em 12 etapas passivas, aplicadas a três IPs reais: uma saída da Mullvad em block, um AhrefsBot listado na Spamhaus em step up, um servidor em allow.
· 16 min de leitura
Prevenção de fraudeO limite de exclusão de IP do Google Ads é de 500 por campanha e 500 por conta. Como o CIDR amplia cada vaga e quais IPs merecem uma, com base em seis consultas reais que fizemos.
· 25 min de leitura
Inteligência de IPIdentifique o provedor de VPN por trás de um IP comparando-o com a lista de servidores que o provedor publica. Em nenhum IP que consultamos o WHOIS mencionou uma VPN.
· 21 min de leitura
Inteligência de IPDetecte o iCloud Private Relay com a lista de saída da Apple, de 285.091 linhas, e consultas à API em tempo real, entenda por que o Cloudflare WARP não tem lista pública e deixe os usuários de relay passarem.
· 24 min de leitura
Segurança de redeComo detectar web scraping nos seus logs de acesso: consultas reais de CCBot, AhrefsBot, uma saída do Tor e um servidor em nuvem, uma alegação de Googlebot rastreada e o que os IPs não mostram.
· 20 min de leitura
Segurança de redeDetecção de bots por IP, testada em cinco IPs reais: Googlebot, um servidor em nuvem, uma saída Tor, um scanner da Censys e um relay do iCloud. O que cada sinal prova e o que deixa passar.
· 14 min de leitura
Segurança de redeGPTBot vs. OAI-SearchBot vs. ChatGPT-User: o que cada bot da OpenAI faz, quanto custa bloquear cada um e uma verificação real de IP contra seus 18, 39 e 230 prefixos.
· 19 min de leitura
Segurança de redeComo verificar o Googlebot: uma checagem de DNS reverso e direto, os intervalos de IP publicados pelo Google e uma consulta real que mostra um Googlebot verificado ao lado de um falsificado.
· 10 min de leitura
Inteligência de IPOs quatro tipos de proxy, quanto cada um custa a um atacante, o que uma consulta de IP pode e não pode mostrar sobre cada um, e a saída real da API que obtivemos em 20 de outubro de 2026.
· 17 min de leitura
Prevenção de fraudeA detecção de fraude em pagamentos é uma stack em camadas, e o IP é a camada mais barata: o que os sinais de rede pegam antes da autorização e onde passam o bastão.
· 11 min de leitura
Prevenção de fraudeO fingerprinting de dispositivo reconhece um navegador que volta; a inteligência de IP lê a rede dele. Nas nossas consultas, uma VPN Mullvad recebeu 100 e um IP do Private Relay, 9.
· 16 min de leitura
Prevenção de fraudeDetecção de multicontas: como identificar um operador que se passa por dezenas de usuários para explorar bônus, driblar banimentos e manipular avaliações, e os sinais que expõem a rede.
· 11 min de leitura
Prevenção de fraudeO abuso de promoções é um único operador se passando por vários clientes novos. Quatro consultas de IP reais mostram como o endereço que resgata muda o que seu fluxo de cupons deve fazer.
· 15 min de leitura
Prevenção de fraudeO que significa uma pontuação de fraude de IP, o que conta como uma boa pontuação, por que um IP é sinalizado e consultas reais de uma saída Tor, uma VPN, um relay e um servidor de nuvem.
· 11 min de leitura
Segurança de redeLimite a taxa de IPv6 por prefixo, não por endereço: um único assinante detém um /64 inteiro. Indexe limites e bloqueios no /64, escale para /56 e /48 e deixe a reputação decair.
· 16 min de leitura
Guias de APIComo escolher o melhor serviço de dados de IP: dados completos em todos os planos, detecção de VPN verificada e uma pontuação de risco explicável separam uma API de verdade de uma API rasa.
· 16 min de leitura
Prevenção de fraudeReduza chargebacks com detecção de IP: pontue o IP por trás de cada pedido sem cartão presente para impedir fraudes CNP e vença disputas de fraude amigável com evidências de IP.
· 17 min de leitura
Prevenção de fraudeDetecte fraude de cliques pelo endereço IP com pontuação, não com listas de exclusão: o Google Ads as limita a 500 por campanha e os IPs fraudulentos mudam mais rápido do que você consegue adicioná-los.
· 19 min de leitura
Inteligência de IPO licenciamento regional de conteúdo limita a distribuição a territórios específicos. Como a geolocalização de IP o aplica em cada requisição, e por que a detecção de VPN é essencial.
· 15 min de leitura
Inteligência de IPO que é uma VPN, o que ela faz com o endereço IP que o seu site vê, por que fraudadores dependem dela e como pontuar pedidos feitos via VPN no checkout da Shopify.
· 12 min de leitura
Prevenção de fraudeDetectar proxies móveis é difícil: a fraude passa por IPs reais de operadoras 4G/5G compartilhados por milhares de usuários. Por que verificações básicas de IP falham e quais sinais funcionam.
· 10 min de leitura
Prevenção de fraudeO Tor esconde os usuários atrás de relays, então você só vê o nó de saída. Como detectar nós de saída do Tor pelo IP e tratar tráfego Tor sem bloquear usuários legítimos.
· 11 min de leitura
Inteligência de IPO geofencing por IP usa o IP do visitante para permitir, bloquear ou localizar conteúdo por localização. Como funciona, onde falha e como implementar corretamente.
· 11 min de leitura
Inteligência de IPUm ASN (Autonomous System Number, ou número de sistema autônomo) identifica a rede a que um IP pertence e quem a opera, um dos sinais mais reveladores sobre qualquer requisição.
· 12 min de leitura
Inteligência de IPInteligência de IP é tudo o que um IP revela: geolocalização, ASN, infraestrutura, anonimização, histórico de ameaças e uma pontuação de risco explicável.
· 13 min de leitura
Inteligência de IPReputação de IP é um julgamento pontuado sobre quão confiável é um IP, construído a partir de histórico de abuso, anonimização, presença em blocklists e tipo de infraestrutura.
· 13 min de leitura
Prevenção de fraudeProxies residenciais são baratos, abundantes e quase invisíveis para checagens básicas de IP. Por que eles inundam o seu tráfego, de onde vêm e o que fazer a respeito.
· 9 min de leitura
Inteligência de IPInteligência de IP contra o cibercrime: quais sinais de ASN, VPN, Tor e hospedagem impedem quais ataques, com Python testado para 7 defesas e consultas reais feitas hoje.
· 32 min de leitura
Inteligência de IPUm endereço IP de datacenter é anunciado por um provedor de hospedagem ou nuvem, não por um ISP residencial: um sinal forte de fraude. Como detectá-lo sem recusas indevidas.
· 13 min de leitura
Inteligência de IPTodos os campos de dados de IP de uma resposta real da GeoIPHub: 103 campos em 10 grupos, cada um com tipo, um valor de exemplo real e a indicação clara dos 11 campos reservados.
· 24 min de leitura
Prevenção de fraudeLimites de pontuação de fraude de IP para login, cadastro e checkout, testados em cinco IPs reais: uma pontuação, três ações, e por que um usuário de relay ou CGNAT nunca chega ao bloqueio.
· 12 min de leitura
Prevenção de fraudeComo detectar e impedir account takeover e credential stuffing usando inteligência de IP como sinal de risco ponderado, e não como bloqueio direto, seguindo OWASP e NIST.
· 11 min de leitura
Prevenção de fraudeFraude de agentes de compra com IA no checkout: um endereço verificado do ChatGPT-User recebeu 0 e um servidor comum de nuvem recebeu 10 nas nossas consultas. Verifique o agente e depois pontue o IP.
· 19 min de leitura
Inteligência de IPComo verificar um rastreador de IA pelo IP: DNS reverso com confirmação direta, intervalos CIDR publicados e Web Bot Auth (RFC 9421) para GPTBot, Googlebot e agentes de IA.
· 19 min de leitura
Inteligência de IPA geolocalização de IP tem ~99% de precisão no nível de país, mas é mais fraca no nível de cidade: estudos independentes encontram erros medianos de 11-18 km. As evidências e como usá-las.
· 14 min de leitura
Guias de APIAdicione uma API de detecção de fraude por IP ao cadastro, login e checkout: código em Node e Python que rodamos em seis IPs públicos, com saída real, cache e limites de taxa.
· 16 min de leitura
Prevenção de fraudeMantenha os clientes reais: por que os falsos positivos na detecção de VPN atingem usuários preocupados com privacidade, VPNs corporativas e CGNAT móvel, e como a pontuação baseada em evidências ainda pega a fraude.
· 12 min de leitura
Prevenção de fraudeRedes de proxies residenciais já aparecem em 94% dos incidentes de segurança das organizações. Como a fraude funciona, por que as verificações de IP tradicionais não a detectam e como identificá-la.
· 10 min de leitura
Prevenção de fraudeMotivos da pontuação de risco, campo a campo: cada valor de detection_methods que o nosso código de pontuação retorna, o seu peso e uma consulta real em que um rastreador verificado reduziu 64 para 35.
· 17 min de leitura
Inteligência de IPComo a detecção de VPN funciona na prática: os sinais por trás da detecção moderna de VPN e proxy, de listas de provedores e análise de ASN a sondagem de protocolos.
· 11 min de leitura1.500 requisições de API por dia, com todos os campos de dados incluídos, sem cartão de crédito.
