
地理定位
国家/地区、省/州、城市、坐标和时区,用 geo_confidence 取代虚假的确定性。
- country_code
- country_name
- region
- city
- timezone
- latitude
- longitude
- geo_confidence
网络与 ASN
谁在路由此 IP 以及它属于哪类网络,数据来自每 12 小时刷新一次的 BGP/ASN 表。
- asn
- org
- asn_type
- isp
- domain
- connection_type
WHOIS 注册信息
来自全部 5 个 RIR 的 RDAP 注册情报:网络名称、分配状态、注册日期,并扫描 46 个 VPN 关键词和 27 个托管关键词。
- org
- country
- netname
- status
- registered
- last_changed
- has_vpn_keywords
- has_hosting_keywords

匿名工具检测
经真实协议握手验证的 VPN、代理、Tor、托管和中继标记;当服务商自己的服务器列表确认时,还会给出 VPN 服务商名称。
- is_vpn
- is_proxy
- is_tor
- is_hosting
- is_relay
- is_anonymous
- proxy_type
- anonymity_level
- vpn_provider
- vpn_provider_tier
- vpn_confidence
- proxy_score
- last_seen
网络证据
线路层面的发现:主动探测得到的开放端口、公布的滥用联系人以及云区域。
- abuse_contact
- open_ports
- service
- cloud_region
反向 DNS
该地址的反向 DNS:PTR 记录、其命名模式,以及正向确认反向 DNS(FCrDNS)检查是否通过。
- ptr_record
- ptr_pattern
- fcrdns_valid
威胁标记
来自每日更新的具名数据源的七个威胁标记,以及基于 19 个官方 IP 段数据源的已验证爬虫与 AI bot 识别。
- is_abusive
- is_spammer
- is_scanner
- is_botnet
- is_crawler
- is_bogon
- is_cgnat
- threat_types
- dnsbl_sources
- crawler{}
- botnet{}
- honeypot{}

风险评分
基于 36 项加权原因的可解释 0 到 100 欺诈评分、建议操作,以及实际触发的信号。
- fraud_score
- confidence
- recommended_action
- detection_methods
数据溯源
每个结论都有溯源信息:该 IP 何时完成分类、何时被扫描,以及查询耗时多久。
- last_classified_at
- last_scanned
- request_id
- latency_ms
- sources
IP 地址
您查询的地址,以 IPv4 或 IPv6 形式原样返回。
- ip
无值字段在数据不可用时返回字符串 "none",因此 API 绝不会为了填充一列而编造数值。完整的逐字段参考请见 API 文档。
