Массовая проверка IP
Проверяйте множество IP-адресов сразу — страна, город, ISP и признаки прокси/VPN, с экспортом в CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Что возвращает массовая проверка IP
| Поле | Значение |
|---|---|
| IP-адрес | Адрес в том виде, в каком он проверялся, IPv4 или IPv6 |
| Страна | Страна выделения блока IP с кодом ISO alpha-2 |
| Регион | Штат, провинция или административная единица |
| Город | Ближайший город, которому соответствует блок (приблизительно) |
| ISP / сеть | Оператор, анонсирующий блок |
| ASN | Номер автономной системы, маршрутизирующей адрес |
| Часовой пояс | Зона IANA для определённого местоположения |
| Прокси / VPN | Является ли адрес известным прокси, VPN или выходом хостинга |
Каждый IP разрешается в перечисленные ниже сетевые и географические атрибуты. Пустая ячейка означает, что у поставщика нет данных по этому адресу, а не то, что адрес недействителен.
| Сценарий | Почему это важно |
|---|---|
| Проверка мошенничества и риска | Оцените партию IP-адресов заказов или входов сразу и выделите те, что находятся в диапазонах хостинга, прокси или VPN |
| Разбор логов и инцидентов | Превратите список адресов из лога сервера в страны, ISP и ASN, с которыми можно работать |
| Комплаенс и геоограничения | Подтвердите, из каких стран пришёл набор сессий, для проверок лицензирования или санкций |
| Контроль качества трафика и аналитики | Проверьте, что выборка IP-адресов посетителей соответствует регионам, заявленным в отчётности |
| Жалобы на злоупотребления | Сгруппируйте нарушающие адреса по ASN, чтобы подать одну жалобу на каждого сетевого оператора |
Как выжать максимум из массовой проверки IP
Вставляйте прямо из логов
Записи можно разделять переводами строк, запятыми, пробелами или точками с запятой, а конечный порт удаляется автоматически — и 203.0.113.9:443, и [2001:db8::1]:8080 сводятся к адресу. Дубликаты объединяются до проверки, поэтому не расходуют вашу квоту.
Считайте данные по городу подсказкой
Надёжные поля — страна и ASN. Город и регион выводятся из реестровых и маршрутных данных и часто сильно промахиваются у мобильных операторов, на спутниковых каналах и в корпоративных сетях. Стройте правила на стране или сети, а не на городе.
Перед действиями сгруппируйте по ASN
Десять адресов в одной хостинговой ASN — совсем другой сигнал, чем десять адресов у десяти домашних провайдеров. Экспортируйте CSV и постройте сводную по столбцу ASN, прежде чем что-то блокировать.
Признак прокси/VPN — один сигнал из многих
Выход через VPN не является доказательством мошенничества: за ним стоит множество добросовестных пользователей. Сочетайте этот признак со страной выпуска карты, суммой заказа и историей аккаунта, а не отклоняйте только по нему.
Частные диапазоны не определяются
Адреса 10.x, 192.168.x, 172.16–31.x, 127.x, CGNAT (100.64–127.x) и link-local не имеют публичной геолокации и помечаются как недействительные. Если они есть в ваших логах, ваш прокси записывает внутренний хоп вместо адреса клиента.
Совмещайте с проверкой BIN + IP
В платежах полезный вопрос — совпадает ли страна IP со страной выпуска карты. Отсортируйте партию здесь, а затем прогоните интересные строки через инструмент BIN + IP, чтобы получить вердикт о совпадении по каждой транзакции.
Частые вопросы о массовой проверке IP
Это инструмент, который определяет геолокацию множества IP-адресов за один проход, а не по одному. Вы вставляете список адресов IPv4 или IPv6 и получаете таблицу со страной, регионом, городом, ISP, ASN, часовым поясом и статусом прокси/VPN для каждого адреса, а также с указанием, какие записи оказались недействительными или неразрешимыми.
Похожие инструменты
Геолокация по IP — это оценка, полученная из данных маршрутизации и реестров, а не физический адрес. Результаты на уровне города приблизительны, а диапазоны мобильных, спутниковых и корпоративных VPN-сетей часто ошибочны. Признаки прокси/VPN — это сигналы, а не доказательство. Используйте эти результаты как один из входных параметров решения о риске — никогда как единственное основание для блокировки, ценообразования или идентификации человека. Отправленные списки не сохраняются.