Quellen und Methodik
Wie Abfragen, Berichte und Netzwerkklassifizierungen entstehen.
Geolokalisierung und Netzwerkidentität
- Einzel-IP-Abfragen
- Die API liest Standort-, ASN- und ISP-Felder aus Enterprise-MMDB-Datensätzen.
- Verzeichnisberichte
- Länder-, ASN- und Netzwerkprofile aggregieren die Enterprise-CSV. Sie beschreiben exportierte Datensätze und deren Zuordnungen.
- Standortschätzungen
- Stadt und Koordinaten beschreiben den Netzwerkkontext. Sie orten keine einzelne Person und kein einzelnes Gerät.
Quellenangabe der Enterprise-Daten
Diese Datenbank verwendet Daten von RouteViews (www.routeviews.org). Die Nutzung dieser Daten unterliegt der Lizenz CC BY 4.0. Sie enthält RIPE-RIS-Daten des RIPE NCC (https://www.ripe.net/ris), GeoNames-Daten (CC BY 4.0, www.geonames.org), Royal-Mail-Daten © Urheberrecht und Datenbankrecht Royal Mail 2022 und 2026, OS-Daten © Crown-Urheberrecht und Datenbankrecht 2026, Daten des Office for National Statistics unter der Open Government Licence v.3.0, Unicode-CLDR-Daten, Daten des Cadastro Nacional da Pessoa Jurídica (CNPJ), Receita Federal do Brasil, unter Creative Commons Attribution, die Sirene-Datenbank von INSEE unter der Licence Ouverte 2.0, Handelsregisterdaten des Finnish Patent and Registration Office unter CC BY 4.0 sowie Daten von ANATEL zu Festnetz-Breitbandanschlüssen unter CC BY-ND 3.0. Enthält Daten unter der Norwegian licence for Open Government data (NLOD), die von Brønnøysundregistrene bereitgestellt und von IPQuery geändert wurden. Bearbeitet nach Statistics Canada, Forward Sortation Areas Cartographic Boundary File, 2021 Census; dies stellt keine Empfehlung dieses Produkts durch Statistics Canada dar. Bearbeitet nach Statistics Canada, Dissemination Areas Cartographic Boundary File, und Population and dwelling counts by dissemination area. Bearbeitet nach Statistics Canada, National Address Register; dies stellt keine Empfehlung dieses Produkts durch Statistics Canada dar. Enthält Informationen unter der Open Government Licence - Yukon. Namen und Codes von Mobilfunkanbietern enthalten Daten aus Wikipedia (CC BY-SA 4.0) und der Anbieter-Liste des Android Open Source Project (Apache License 2.0).
Registrierung und Missbrauchskontakte
- Netzwerkdatensätze
- Registrierungs-, Unternehmens- und Kontaktfelder stammen aus dem exportierten Datensatz. Fehlende Felder werden ausgelassen. Das Unternehmen kann vom ASN-Betreiber abweichen.
- Geltungsbereich des Kontakts
- Ein IP-Bericht zeigt den Kontakt des passenden Datensatzes. ASN-Seiten gruppieren Kontakte und verlinken Beispiel-IPs; ein Kontakt muss nicht das gesamte autonome System abdecken.
- Bereich des passenden Datensatzes
- Benachbarte Adressen mit denselben angezeigten Angaben. Diese abgeleitete Abdeckung ist von einem veröffentlichten registrierten Block oder Kontaktnetz getrennt.
Ein aufgeführter Missbrauchskontakt ist eine Meldestelle, kein Nachweis missbräuchlicher Aktivität. Kontaktdaten können sich nach der Erfassung ändern.
Öffentliche Netzwerkreferenzen
- Adress-zu-ASN-Referenz
- IPtoASN von Frank Denis, unter der Public Domain Dedication and License (PDDL 1.0). Erfasst am ; 459.655 IPv4 und 119.798 zugewiesene IPv6-Intervalle.
- Abgleichregeln
- Eine IP oder ein ganzes Netzwerk muss in ein Quellintervall passen. Nicht zugewiesene Lücken übernehmen nicht die vorherige ASN. Intervalle sind keine BGP-Präfixe, Registerinhaberschaft oder geografische Abdeckung. Diese Referenz ändert weder API-Antworten noch Risikoklassifizierungen oder den Enterprise-Datenstand.
- Öffentliche DNS-Endpunkte
- Veröffentlichte Anbieterangaben geprüft . Diese Dienstdetails gelten nur für die exakten Resolver-Adressen; benachbarte Adressen übernehmen sie nicht. Ein dokumentierter Endpunkt ist keine aktuelle Zustandsmessung des Dienstes.
Klassifizierungsregeln
Jedes Merkmal meldet einen eigenen Treffer. Eine gelistete Adresse beweist nicht, dass eine bestimmte Anfrage VPN, Proxy oder Tor nutzte.
- VPN
- Die Adresse stimmt mit einem gelisteten VPN-Bereich oder einem geprüften ASN eines VPN-Betreibers überein.
risk.is_vpn - Proxy
- Die Adresse stimmt mit einer gelisteten Proxy-IP, einem geprüften Netzwerk eines Proxy-Anbieters oder einem Ausgangsbereich eines Privacy-Relays überein.
risk.is_proxy - Tor
- is_tor = true
risk.is_tor - Hosting
- is_hosting = true OR user_type = hosting
risk.is_datacenter - Mobilfunk
- is_mobile = true OR connection_type = Cellular
risk.is_mobile
Tor und Hosting können auch durch beibehaltene API-Ausnahmeregeln zutreffen. Ihre Website-Summen nutzen die CSV-Felder. Eine Rechenzentrums-Klassifizierung allein setzt kein VPN-Flag.
Die Summen der VPN- und Proxy-Verzeichnisse beschreiben die gelisteten Präfixe oder öffentlichen Hosts. Die API prüft außerdem geprüfte ASNs von VPN-Betreibern sowie bekannte Proxy-Anbieter- oder Privacy-Relay-Bereiche. Ein Privacy-Relay-Treffer ist kein Missbrauchsnachweis.
Anycast, Relay, Satellit und Betreiberkategorien sind CSV-Klassifizierungen nur für Berichte. Sie sind keine zusätzlichen öffentlichen API-Felder.
Der Risikowert addiert feste Gewichtungen für aktive Proxy-, Tor-, VPN- und Hosting-Flags. Er ist keine Wahrscheinlichkeit. Ein fehlender Treffer ist keine Sicherheitsbewertung.
Proxy-Daten stammen von proxio.io und Proxmint’s Free Proxy List, unter CC BY 4.0.
Versionen öffentlicher Proxylisten
Was die Zahlen messen
- Datenbereiche
- Benachbarte Adressen mit gleichen veröffentlichten CSV-Daten. Dies sind nicht zwingend BGP-Routen.
- Adressabdeckung
- Die Zahl der Adressen in überschneidungsfreien Bereichen. Die gelistete VPN-Abdeckung nutzt die Vereinigungsmenge ihrer Präfixe. IPv6-Zahlen messen Adressraum, keine aktiven Geräte.
- VPN-Einträge
- Eindeutige gelistete CIDRs. ASN- und Länderzuordnungen verwenden die erste Adresse jedes Präfixes.
- Proxy-Einträge
- Eindeutige gelistete IP-Hosts, über Ports, Protokolle und Listen hinweg dedupliziert.
- Länderzuordnungen
- Den exportierten Datensätzen zugeordnete Länder, kein Maß für die physische Präsenz des Betreibers.
Ranglisten basieren auf passenden Einträgen, sofern sie nicht als Adressabdeckung gekennzeichnet sind. Tags können sich überschneiden; ihre Summen ergeben daher keine gemeinsame Hostanzahl.
Karten und Flaggen
Länderumrisse verwenden gemeinfreie Natural Earth im Maßstab 1:110 Millionen. Kleine Gebiete können in diesem Maßstab fehlen. Ein fehlender Umriss bedeutet nicht, dass ein Land keine Datensätze hat.
Flaggen verwenden die flag-icons SVG-Sammlung unter der MIT-Lizenz. Sie ergänzen Ländernamen und -codes.
Länderdaten durchsuchenUmfang der Veröffentlichung
Berichte und Klassifizierungen verwenden einen festen Datenstand. Sie sind kein Live-Feed für Routing oder Proxy-Zugehörigkeit.
Zuweisungen, Routing und Zugehörigkeit können sich nach der Erfassung ändern. Vergleiche die Datensätze mit Anfrageaktivität und anderen Beobachtungen, bevor du einen Host bewertest.