Pular para o conteúdo

Todos os campos. 10 grupos. Uma consulta de IP.

Toda consulta à GeoIPHub retorna a mesma resposta completa: geolocalização de IP, roteamento de ASN, WHOIS, evidências de rede, detecção de anonimizadores, sinalizadores de ameaça e uma pontuação de risco explicável. Nenhum campo fica atrás de paywall: o plano gratuito retorna todos os campos que um plano pago retorna.

Localização e titularidade

Onde um IP está e quem o opera

Geolocalização com um valor de confiança, a rede que roteia o endereço e seu registro nos 5 RIRs.

Geolocalização de IP
geo

Geolocalização

País, região, cidade, coordenadas e fuso horário, com geo_confidence em vez de uma falsa certeza.

  • country_code
  • country_name
  • region
  • city
  • timezone
  • latitude
  • longitude
  • geo_confidence
Geolocalização de IP
asn

Rede e ASN

Quem roteia este IP e que tipo de rede ele é, a partir de uma tabela BGP/ASN atualizada a cada 12 horas.

  • asn
  • org
  • asn_type
  • isp
  • domain
  • connection_type
Verificação de IP de datacenter
whois

Registro WHOIS

Inteligência de registro via RDAP nos 5 RIRs: netname, status de alocação e datas de registro, verificados quanto a 46 palavras-chave de VPN e 27 de hospedagem.

  • org
  • country
  • netname
  • status
  • registered
  • last_changed
  • has_vpn_keywords
  • has_hosting_keywords
Metodologia
Anonimizadores e ameaças

O que um IP esconde e o que ele já fez

Flags de VPN, proxy, Tor, relay e hospedagem confirmados por handshakes de protocolo, as evidências de rede por trás deles e flags de ameaça de feeds nomeados.

Detecção de VPN e proxy
detection

Detecção de anonimizadores

Flags de VPN, proxy, Tor, hospedagem e relay verificados por handshakes de protocolo reais, com o provedor de VPN nomeado quando a própria lista de servidores dele confirma.

  • is_vpn
  • is_proxy
  • is_tor
  • is_hosting
  • is_relay
  • is_anonymous
  • proxy_type
  • anonymity_level
  • vpn_provider
  • vpn_provider_tier
  • vpn_confidence
  • proxy_score
  • last_seen
Detecção de VPN e proxy
network

Evidências de rede

O que a rede revela: portas abertas a partir de sondagens ativas, o contato de abuso publicado e a região de nuvem.

  • abuse_contact
  • open_ports
  • service
  • cloud_region
dns

DNS reverso

DNS reverso do endereço: o registro PTR, seu padrão e se o DNS reverso confirmado pelo direto (FCrDNS) é válido.

  • ptr_record
  • ptr_pattern
  • fcrdns_valid
threat

Flags de ameaça

Sete flags de ameaça de feeds diários identificados por nome, mais identificação verificada de rastreadores e bots de IA a partir de 19 feeds oficiais de faixas de IP.

  • is_abusive
  • is_spammer
  • is_scanner
  • is_botnet
  • is_crawler
  • is_bogon
  • is_cgnat
  • threat_types
  • dnsbl_sources
  • crawler{}
  • botnet{}
  • honeypot{}
Inteligência de ameaças
Pontuação e procedência

O que fazer e por quê

Uma pontuação de fraude explicável de 0 a 100 com uma ação recomendada, os sinais acionados e quando cada resposta foi produzida.

Pontuação de risco de IP
scoring

Pontuação de risco

Uma pontuação de fraude explicável de 0 a 100 a partir de 36 motivos ponderados, uma ação recomendada e os sinais exatos que foram acionados.

  • fraud_score
  • confidence
  • recommended_action
  • detection_methods
Pontuação de risco de IP
meta

Procedência

Procedência de cada resposta: quando o IP foi classificado, quando foi escaneado e quanto tempo a consulta levou.

  • last_classified_at
  • last_scanned
  • request_id
  • latency_ms
  • sources
ip

Endereço IP

O endereço consultado, devolvido como IPv4 ou IPv6.

  • ip

Campos sem valor retornam a string "none" quando o dado não está disponível, então a API nunca inventa um valor para preencher uma coluna. A referência completa, campo a campo, está na documentação da API.

Quatro produtos. Uma resposta.

Cada recurso tem sua própria página de produto, mas todos vêm na mesma consulta.

Geolocalização de IP

Localização obtida dos 5 RIRs, contexto de roteamento BGP e dados licenciados em nível de cidade.

Saiba mais

Detecção de VPN e proxy

Handshakes de protocolo reais em mais de 25 portas e 8 protocolos, com atribuição do provedor por nome.

Saiba mais

Inteligência de ameaças

Feeds diários identificados por nome, mais identificação verificada de rastreadores e bots de IA a partir de 19 feeds oficiais de faixas.

Saiba mais

Pontuação de risco de IP

Uma pontuação explicável de 0 a 100 a partir de 36 motivos ponderados, com evidências atenuantes embutidas.

Saiba mais

Pronto para começar?

1.500 requisições grátis por dia. Todos os campos incluídos. Sem cartão de crédito.

  • 1.500 consultas grátis por dia
  • Sem cartão de crédito
  • Todos os campos em todos os planos