Как работают проверки
Как IPClearCheck определяет ваш IP, местоположение, тип и чистоту IP, утечки WebRTC и DNS, как проверяет любой IP и каковы ограничения.
Ваш IP и местоположение
Наш сервер считывает адрес, с которого пришёл запрос, и получает его публичную сетевую запись: страну, город, часовой пояс, ASN и провайдера. Строки IPv4 и IPv6 берутся с эхо-серверов, работающих только по IPv4 и только по IPv6, поэтому видно, какие семейства адресов использует ваше подключение. Местоположение приблизительное и определяется только по IP.
Оценка чистоты
Оценка от 0 до 100: чем выше, тем чище. Она начинается с 93, к ней прибавляются бонусы и вычитаются штрафы из таблицы ниже, а итог ограничивается диапазоном 0–100. 95 и выше — очень чистый, 80+ — чистый, 50+ — хороший, 25+ — нейтральный, ниже 25 — подозрительный. Оценка показывает, насколько обычным IP выглядит для сайтов и антифрод-систем, и ничего не говорит о том, сделали ли вы что-то не так.
| Фактор | Баллы | Когда применяется |
|---|---|---|
| Нативный IP | +2 | Страна, где находится IP, совпадает со страной регистрации его блока (регистрационные данные RIPEstat). |
| Сеть провайдера | +5 | Домашняя, бизнес- или мобильная сеть без признаков дата-центра, VPN, прокси или Tor. |
| Выделенная линия | 0 | Нужен proxycheck.io: оператор анонсирует блок, но он выделен другой компании (выделенная линия или субаренда, например адреса AT&T у другой фирмы). Показывается как «Выделенная линия» с названием компании, бонус провайдера не начисляется. Если компания похожа на хостинг-провайдера, IP считается дата-центром. |
| Выходной узел Tor | −55 | IP есть в публичном списке выходных узлов Tor Project. Заменяет строки VPN и прокси. |
| VPN | −30 | Отметка поставщика данных, сеть известна размещением VPN или в её названии есть VPN/прокси. |
| Прокси | −30 | Отметка об открытом, анонимном или взломанном прокси (нужен proxycheck.io). −10, если также отмечен VPN. |
| Дата-центр / хостинг | −18 | Сеть принадлежит облачной или хостинговой компании, или обратный DNS похож на сервер. |
| Транслируемый IP | −3 | IP находится не в той стране, где зарегистрирован его блок. |
| Anycast / CDN / публичный DNS | −20 | Сети Cloudflare, Fastly или Akamai либо известный публичный DNS-резолвер: один адрес на множество сайтов и пользователей. |
| Частный ретранслятор | −10 | Частный узел iCloud от Apple и похожие сервисы. |
| Веб-скрейпер | −20 | Поставщик видел, что этот IP используется для скрейпинга (нужен proxycheck.io). |
| Риск по данным поставщика | −0.25 × risk | Только с proxycheck.io: четверть того, на сколько его оценка риска 0–100 превышает базовый уровень для найденного типа (хостинг 33, VPN 50, Tor 75, прокси 100), то есть не более −25. |
Тип IP и его ограничения
Тип подключения (домашний, бизнес-интернет, выделенная линия, мобильный, дата-центр, VPN, Tor) и отметки VPN / прокси берутся из базы IP proxycheck.io и сверяются с ASN и названием сети, обратным DNS и списком выходных узлов Tor Project. «Выделенная линия» — это блок адресов оператора, выделенный другой компании. Если proxycheck.io недоступен, мы используем только сетевые признаки: они надёжно распознают крупные облака, Tor и многих мобильных операторов, но могут пропустить резидентные прокси и небольшие VPN, о чём сообщается в результате. Для каждого результата указана достоверность.
Проверка утечки WebRTC
Браузер, как при видеозвонке, спрашивает у публичных STUN-серверов, какой адрес они видят. Если этот публичный адрес отличается от IP, который видит наш сайт (например, при включённом VPN виден настоящий адрес провайдера), это отмечается как утечка. Адреса локальной сети браузер обычно скрывает за случайными именами «.local» — это безопасная настройка по умолчанию.
Проверка утечки DNS
Браузер запрашивает несколько уникальных случайных имён в зоне dns.ipclearcheck.com. Наш собственный авторитативный DNS-сервер этой зоны записывает IP резолверов, которые прислали запросы, а мы определяем сеть и страну каждого. Если ваш видимый IP — это VPN или прокси, а резолверы принадлежат другой, непубличной сети (обычно вашему провайдеру), проверка сообщает о вероятной утечке DNS. Тестовые имена и IP резолверов удаляются через 10 минут.