Como os testes funcionam
Como o IPClearCheck detecta seu IP, localização, tipo de IP e pureza, vazamentos de WebRTC e DNS, como consulta qualquer IP e quais são os limites.
Seu IP e localização
Nosso servidor lê o endereço de onde veio sua requisição e consulta o registro público de rede dele: país, cidade, fuso horário, ASN e provedor. As linhas IPv4 e IPv6 vêm de servidores de eco só IPv4 e só IPv6, então você vê quais tipos de endereço sua conexão usa. A localização é aproximada e baseada apenas no IP.
A pontuação de pureza
A pontuação vai de 0 a 100; quanto maior, mais limpo. Começa em 93, soma os bônus e subtrai as deduções abaixo, e fica limitada a 0-100. 95 ou mais é muito limpo, 80+ limpo, 50+ bom, 25+ neutro e abaixo de 25 suspeito. Ela estima o quanto o IP parece comum para sites e sistemas antifraude. Não diz nada sobre você ter feito algo errado.
| Fator | Pontos | Quando se aplica |
|---|---|---|
| IP nativo | +2 | O país onde o IP está localizado é o mesmo em que o bloco está registrado (dados de registro do RIPEstat). |
| Rede de provedor | +5 | Rede residencial, de banda larga empresarial ou móvel sem sinais de data center, VPN, proxy ou Tor. |
| Link dedicado | 0 | Requer o proxycheck.io: a operadora anuncia o bloco, mas ele está atribuído a outra empresa (link dedicado ou subalocação, ex.: endereços da AT&T usados por outra firma). Aparece como “Link dedicado” com o nome da empresa e não recebe bônus de provedor. Se essa empresa parecer um provedor de hospedagem, o IP conta como data center. |
| Nó de saída Tor | −55 | O IP está na lista pública de saída do Tor Project. Substitui as linhas de VPN e proxy. |
| VPN | −30 | Uma marcação do provedor de dados, ou a rede é conhecida por hospedar VPNs, ou o nome menciona VPN/proxy. |
| Proxy | −30 | Marcação de proxy aberto, anônimo ou comprometido (requer o proxycheck.io). −10 se uma VPN também foi marcada. |
| Data center / hospedagem | −18 | A rede pertence a uma empresa de nuvem ou hospedagem, ou o DNS reverso parece de servidor. |
| IP broadcast | −3 | O IP está localizado em um país diferente daquele em que o bloco está registrado. |
| Anycast / CDN / DNS público | −20 | Redes da Cloudflare, Fastly ou Akamai, ou um resolvedor DNS público conhecido: um endereço compartilhado por muitos sites e usuários. |
| Retransmissão privada | −10 | Retransmissão Privada do iCloud da Apple e serviços parecidos. |
| Scraper | −20 | Um provedor viu este IP operando como scraper (requer o proxycheck.io). |
| Risco do provedor | −0.25 × risk | Só com o proxycheck.io: um quarto do quanto o risco de 0 a 100 dele passa da referência do tipo detectado (hospedagem 33, VPN 50, Tor 75, proxy 100), então no máximo −25. |
O tipo de IP e seus limites
O tipo de conexão (residencial, banda larga empresarial, link dedicado, móvel, data center, VPN, Tor) e as marcações de VPN / proxy vêm do banco de dados de IPs do proxycheck.io, conferido com o ASN e o nome da rede, o DNS reverso e a lista de saída do Tor Project. Um “Link dedicado” é um bloco de endereços de uma operadora atribuído a outra empresa. Se o proxycheck.io estiver indisponível, usamos só sinais de rede: eles reconhecem com segurança grandes provedores de nuvem, o Tor e muitas operadoras móveis, mas podem deixar passar proxies residenciais e VPNs pequenas, e o resultado avisa. Cada resultado mostra um nível de confiança.
Teste de vazamento WebRTC
Seu navegador pergunta a servidores STUN públicos qual endereço eles veem, como faria uma chamada de vídeo. Se esse endereço público for diferente do IP que este site vê (por exemplo, o endereço real do seu provedor com a VPN ligada), ele é marcado como vazamento. Os endereços da rede local normalmente ficam escondidos pelo navegador atrás de nomes “.local” aleatórios, que é o padrão seguro.
Teste de vazamento de DNS
Seu navegador consulta vários nomes aleatórios únicos em dns.ipclearcheck.com. Nosso próprio servidor DNS autoritativo dessa zona registra quais IPs de resolvedores fizeram a consulta, e descobrimos a rede e o país de cada um. Se seu IP visível é uma VPN ou proxy, mas os resolvedores pertencem a outra rede não pública (normalmente seu provedor), o teste aponta um provável vazamento de DNS. Os nomes de teste e os IPs dos resolvedores são apagados após 10 minutos.