Teste de detecção de VPN
Verifique se um endereço IP é uma saída de VPN, um proxy ou um relay de privacidade, e veja qual provedor o opera quando as evidências indicam.
Verificado, não adivinhado.
Listas estáticas de VPN ficam desatualizadas assim que um provedor troca de servidores. Este teste verifica as evidências.
- Listas de servidores dos próprios provedores, mais uma lista pública de terceiros, para que o provedor seja nomeado quando houver correspondência
- Handshakes reais em mais de 25 portas, cobrindo 8 protocolos de VPN e proxy, refeitos no máximo a cada 12 horas
- Registros WHOIS dos 5 registros verificados quanto a 46 palavras-chave de VPN
Dá para detectar uma VPN a partir de um endereço IP?
Sim. Não olhando dentro do túnel, mas reconhecendo a saída.
Está na lista de um provedor
Os provedores publicam seus servidores para que seus apps possam se conectar. Um IP em uma dessas listas é uma saída confirmada.
Está na rede errada
Servidores VPN ficam em faixas de datacenter, de onde consumidores reais quase nunca navegam.
Responde como uma VPN
Uma máquina que conclui um handshake OpenVPN ou IKEv2 está executando esse protocolo.
Perguntas frequentes
- Três camadas independentes: listas de servidores publicadas pelos próprios nove provedores de VPN, mais uma lista pública de terceiros; handshakes de protocolo ativos em mais de 25 portas, cobrindo 8 protocolos de VPN e proxy; e o texto de registro WHOIS verificado quanto a 46 palavras-chave de VPN nos 5 registros regionais de internet. Um IP só é sinalizado quando as evidências sustentam isso.
- Quando o IP aparece na lista de servidores do próprio provedor ou na lista pública de terceiros que acompanhamos, sim, a resposta o nomeia em detection.vpn_provider, por exemplo "Mullvad". Saídas de provedores não monitorados continuam sendo detectadas por handshakes de protocolo, só que sem atribuição.
- Não. O Apple iCloud Private Relay é um relay de privacidade e é sinalizado separadamente em detection.is_relay, para que você possa definir políticas diferentes para relays e para túneis VPN completos.
- Geralmente não. Um flag de VPN é um sinal, não um veredito. Muitos usuários legítimos navegam por VPNs. O GeoIPHub incorpora o flag a uma pontuação de fraude de 0 a 100 com uma ação recomendada (allow, review, step_up, block), para que você possa desafiar em vez de bloquear.
Cada verificação, uma só chamada de API.
Consulta de IP
O relatório completo de qualquer endereço IPv4 ou IPv6: localização, rede, detecções e pontuação de risco.
Qual é meu IP
Seu IP público, onde ele situa você e o que qualquer site consegue deduzir a partir dele.
Verificação de pontuação de fraude de IP
Uma pontuação de risco de 0 a 100 com os sinais exatos que a produziram.
Verificação de nó de saída Tor
Verifique um IP na lista oficial de saídas do Tor Project.
Verificação de IP de datacenter
Descubra se um IP pertence a um provedor de hospedagem ou plataforma de nuvem.
Precisa disso em escala?
Tenha 1.500 consultas de API grátis por dia, todos os campos incluídos, sem cartão de crédito. Estas ferramentas rodam no mesmo endpoint que você levaria para produção.