Sources et méthodologie
Comment sont produits les recherches, rapports et classifications réseau.
Géolocalisation et identité réseau
- Recherches d’une IP
- L’API lit les champs de localisation, d’ASN et de FAI dans les enregistrements Enterprise MMDB.
- Rapports des annuaires
- Les profils de pays, d’ASN et de réseaux agrègent le CSV Enterprise. Ils décrivent les enregistrements exportés et leurs associations.
- Estimations de localisation
- La ville et les coordonnées décrivent le contexte du réseau. Elles ne localisent pas une personne ou un appareil précis.
Attribution des données Enterprise
Cette base de données utilise des données fournies par RouteViews (www.routeviews.org). Leur utilisation est soumise à la licence CC BY 4.0. Elle contient des données RIPE RIS du RIPE NCC (https://www.ripe.net/ris), des données GeoNames (CC BY 4.0, www.geonames.org), des données Royal Mail © droits d’auteur et droits sur les bases de données Royal Mail 2022 et 2026, des données OS © droits d’auteur de la Couronne et droits sur les bases de données 2026, des données de l’Office for National Statistics sous Open Government Licence v.3.0, des données Unicode CLDR, des données du Cadastro Nacional da Pessoa Jurídica (CNPJ), Receita Federal do Brasil, sous Creative Commons Attribution, la base Sirene de l’INSEE sous Licence Ouverte 2.0, des données du registre du commerce du Finnish Patent and Registration Office sous CC BY 4.0, ainsi que des données d’accès fixe à haut débit d’ANATEL sous CC BY-ND 3.0. Contient des données sous Norwegian licence for Open Government data (NLOD), distribuées par Brønnøysundregistrene et modifiées par IPQuery. Adapté de Statistics Canada, Forward Sortation Areas Cartographic Boundary File, 2021 Census ; cela ne constitue pas une approbation de ce produit par Statistics Canada. Adapté de Statistics Canada, Dissemination Areas Cartographic Boundary File, et Population and dwelling counts by dissemination area. Adapté de Statistics Canada, National Address Register ; cela ne constitue pas une approbation de ce produit par Statistics Canada. Contient des informations sous Open Government Licence - Yukon. Les noms et codes des opérateurs mobiles contiennent des données de Wikipedia (CC BY-SA 4.0) et de la liste des opérateurs d’Android Open Source Project (Apache License 2.0).
Enregistrement et contacts abus
- Fiches réseau
- Les champs d’enregistrement, d’entreprise et de contact proviennent de la fiche exportée. Les champs absents sont omis. L’entreprise peut différer de l’opérateur de l’ASN.
- Portée du contact
- Un rapport IP affiche le contact du dossier correspondant. Les pages ASN regroupent les contacts et proposent des IP d’exemple ; un contact ne couvre pas nécessairement tout le système autonome.
- Plage de la fiche correspondante
- Adresses voisines présentant les mêmes informations. Cette couverture calculée est distincte d’un bloc enregistré publié ou du réseau d’un contact.
Un contact de signalement répertorié est un destinataire pour les signalements, pas une preuve d’abus. Ses coordonnées peuvent changer après la collecte.
Références réseau publiques
- Référence adresse vers ASN
- IPtoASN de Frank Denis, sous la Public Domain Dedication and License (PDDL 1.0). Collecté le ; 459 655 IPv4 et 119 798 intervalles IPv6 attribués.
- Règles de correspondance
- Une IP ou un réseau entier doit tenir dans un seul intervalle source. Les espaces non attribués n’héritent pas de l’ASN précédent. Les intervalles ne sont ni des préfixes BGP, ni des droits de détention, ni une couverture géographique. Cette référence ne modifie pas les réponses API, les classifications de risque ni l’instantané Enterprise.
- Points de terminaison DNS publics
- Informations publiées par le fournisseur vérifiées . Ces détails concernent uniquement les adresses exactes du résolveur ; les adresses voisines n’en héritent pas. Un point d’accès documenté n’est pas une mesure en direct de l’état du service.
Règles de classification
Chaque indicateur signale une correspondance distincte. Une adresse répertoriée ne prouve pas qu’une requête précise a utilisé un VPN, un proxy ou Tor.
- VPN
- L’adresse correspond à une plage VPN répertoriée ou à un ASN dont l’exploitation par un fournisseur VPN a été vérifiée.
risk.is_vpn - Proxy
- L’adresse correspond à une IP de proxy répertoriée, à un réseau vérifié de fournisseur de proxy ou à une plage de sortie de relais de confidentialité.
risk.is_proxy - Tor
- is_tor = true
risk.is_tor - Hébergement
- is_hosting = true OR user_type = hosting
risk.is_datacenter - Mobile
- is_mobile = true OR connection_type = Cellular
risk.is_mobile
Tor et l’hébergement peuvent aussi correspondre à des règles de surcharge conservées dans l’API. Leurs totaux sur le site utilisent les champs CSV. Une classification datacenter seule n’active pas l’indicateur VPN.
Les totaux des annuaires VPN et proxy décrivent les préfixes ou hôtes publics répertoriés. L’API vérifie aussi les ASN exploités par des VPN après examen et les plages connues de fournisseurs de proxy ou de relais de confidentialité. Une correspondance avec un relais de confidentialité n’est pas une preuve d’abus.
Anycast, relais, satellite et catégories d’opérateur sont des classifications CSV réservées aux rapports. Ce ne sont pas des champs supplémentaires de l’API publique.
Le score de risque additionne des poids fixes pour les indicateurs proxy, Tor, VPN et hébergement actifs. Ce n’est pas une probabilité. Une absence de correspondance ne signifie pas que l’adresse est sûre.
Les données proxy sont attribuées à proxio.io et Proxmint’s Free Proxy List, sous CC BY 4.0.
Versions des listes de proxys publics
Ce que mesurent les décomptes
- Plages de données
- Adresses voisines ayant les mêmes données CSV publiées. Elles ne correspondent pas nécessairement à des routes BGP.
- Couverture d’adresses
- Le nombre d’adresses dans des plages sans chevauchement. La couverture VPN répertoriée utilise l’union de ses préfixes. Les décomptes IPv6 mesurent l’espace d’adressage, pas les appareils actifs.
- Entrées VPN
- CIDR distincts répertoriés. Les associations d’ASN et de pays utilisent la première adresse de chaque préfixe.
- Entrées proxy
- Hôtes IP uniques répertoriés, dédupliqués entre ports, protocoles et listes.
- Associations de pays
- Pays attribués aux enregistrements exportés, pas une mesure de la présence physique de l’opérateur.
Les classements utilisent le nombre d’entrées correspondantes, sauf mention d’une couverture d’adresses. Les étiquettes peuvent se chevaucher : leurs totaux ne peuvent donc pas être additionnés pour compter les hôtes.
Cartes et drapeaux
Les contours des pays utilisent les données du domaine public de Natural Earth à l’échelle 1:110 millions. De petits territoires peuvent être omis à cette échelle. L’absence de contour ne signifie pas qu’un pays n’a pas de données.
Les drapeaux utilisent la collection flag-icons Collection SVG sous licence MIT. Ils accompagnent les noms et codes de pays.
Parcourir les données par paysPérimètre de la version
Les rapports et classifications utilisent une version fixe des données. Ce n’est pas un flux en direct de routage ou d’appartenance à des proxys.
Les attributions, le routage et l’appartenance peuvent changer après la collecte. Comparez les dossiers à l’activité des requêtes et à d’autres observations avant d’évaluer un hôte.