Fonti e metodologia
Come vengono prodotti ricerche, rapporti e classificazioni di rete.
Geolocalizzazione e identità della rete
- Ricerche di un IP
- L’API legge i campi posizione, ASN e ISP dai record Enterprise MMDB.
- Rapporti degli elenchi
- I profili di paesi, ASN e reti aggregano il CSV Enterprise. Descrivono i record esportati e le loro associazioni.
- Stime di posizione
- Città e coordinate descrivono il contesto della rete. Non localizzano una persona o un dispositivo specifico.
Attribuzione dei dati Enterprise
Questo database utilizza dati forniti da RouteViews (www.routeviews.org). Il loro utilizzo è soggetto alla licenza CC BY 4.0. Contiene dati RIPE RIS del RIPE NCC (https://www.ripe.net/ris), dati GeoNames (CC BY 4.0, www.geonames.org), dati Royal Mail © copyright e diritti sulle banche dati Royal Mail 2022 e 2026, dati OS © copyright della Corona e diritti sulle banche dati 2026, dati dell’Office for National Statistics con Open Government Licence v.3.0, dati Unicode CLDR, dati del Cadastro Nacional da Pessoa Jurídica (CNPJ), Receita Federal do Brasil, con Creative Commons Attribution, il database Sirene dell’INSEE con Licence Ouverte 2.0, dati del registro commerciale del Finnish Patent and Registration Office con CC BY 4.0 e dati ANATEL sull’accesso fisso a banda larga con CC BY-ND 3.0. Contiene dati con Norwegian licence for Open Government data (NLOD), distribuiti da Brønnøysundregistrene e modificati da IPQuery. Adattato da Statistics Canada, Forward Sortation Areas Cartographic Boundary File, 2021 Census; ciò non costituisce un’approvazione di questo prodotto da parte di Statistics Canada. Adattato da Statistics Canada, Dissemination Areas Cartographic Boundary File, e Population and dwelling counts by dissemination area. Adattato da Statistics Canada, National Address Register; ciò non costituisce un’approvazione di questo prodotto da parte di Statistics Canada. Contiene informazioni con Open Government Licence - Yukon. I nomi e i codici degli operatori mobili contengono dati da Wikipedia (CC BY-SA 4.0) e dall’elenco degli operatori dell’Android Open Source Project (Apache License 2.0).
Registrazione e contatti abusi
- Record di rete
- I campi di registrazione, azienda e contatto provengono dal record esportato. I campi mancanti vengono omessi. L’azienda può differire dall’operatore dell’ASN.
- Ambito del contatto
- Un rapporto IP mostra il contatto del record corrispondente. Le pagine ASN raggruppano i contatti e collegano IP di esempio; un contatto non copre necessariamente l’intero sistema autonomo.
- Intervallo del record corrispondente
- Indirizzi adiacenti con le stesse informazioni visualizzate. Questa copertura derivata è distinta da un blocco registrato pubblicato o dalla rete di un contatto.
Un contatto per le segnalazioni è un destinatario, non una prova di abuso. I recapiti possono cambiare dopo la raccolta.
Riferimenti di rete pubblici
- Riferimento da indirizzo ad ASN
- IPtoASN di Frank Denis, con la licenza Public Domain Dedication and License (PDDL 1.0). Raccolto il ; 459.655 IPv4 e 119.798 intervalli IPv6 assegnati.
- Regole di corrispondenza
- Un IP o un’intera rete deve rientrare in un solo intervallo sorgente. Le lacune non assegnate non ereditano l’ASN precedente. Gli intervalli non sono prefissi BGP, titolarità di registro o copertura geografica. Questo riferimento non modifica risposte API, classificazioni di rischio o istantanea Enterprise.
- Endpoint DNS pubblici
- Dati pubblicati dal provider verificati . Questi dettagli si applicano solo agli indirizzi esatti del resolver; gli indirizzi vicini non li ereditano. Un endpoint documentato non è una misurazione in tempo reale dello stato del servizio.
Regole di classificazione
Ogni flag indica una corrispondenza distinta. Un indirizzo elencato non prova che una richiesta specifica abbia usato VPN, proxy o Tor.
- VPN
- L’indirizzo corrisponde a un intervallo VPN elencato o a un ASN la cui gestione da parte di un provider VPN è stata verificata.
risk.is_vpn - Proxy
- L’indirizzo corrisponde a un IP proxy elencato, a una rete verificata di un provider proxy o a un intervallo di uscita di un relay per la privacy.
risk.is_proxy - Tor
- is_tor = true
risk.is_tor - Hosting
- is_hosting = true OR user_type = hosting
risk.is_datacenter - Mobile
- is_mobile = true OR connection_type = Cellular
risk.is_mobile
Tor e hosting possono corrispondere anche a regole di override mantenute nell’API. I totali sul sito usano i campi CSV. La sola classificazione come datacenter non attiva il flag VPN.
I totali delle directory VPN e proxy descrivono i prefissi o gli host pubblici elencati. L’API controlla anche ASN verificati gestiti da VPN e intervalli noti di provider proxy o relay per la privacy. Una corrispondenza con un relay per la privacy non è prova di abuso.
Anycast, relay, satellite e categorie di operatore sono classificazioni CSV riservate ai rapporti. Non sono campi aggiuntivi dell’API pubblica.
Il punteggio di rischio somma pesi fissi per i flag proxy, Tor, VPN e hosting attivi. Non è una probabilità. L’assenza di corrispondenze non è un giudizio di sicurezza.
I dati sui proxy sono attribuiti a proxio.io e Proxmint’s Free Proxy List, con licenza CC BY 4.0.
Versioni delle liste di proxy pubblici
Cosa misurano i conteggi
- Intervalli di dati
- Indirizzi adiacenti con gli stessi dati CSV pubblicati. Non sono necessariamente rotte BGP.
- Copertura degli indirizzi
- Il numero di indirizzi in intervalli non sovrapposti. La copertura VPN elencata usa l’unione dei prefissi. I conteggi IPv6 misurano lo spazio di indirizzamento, non i dispositivi attivi.
- Voci VPN
- CIDR distinti elencati. Le associazioni con ASN e paesi usano il primo indirizzo di ogni prefisso.
- Voci proxy
- Host IP unici elencati, deduplicati tra porte, protocolli e liste.
- Associazioni con i paesi
- Paesi assegnati ai record esportati, non una misura della presenza fisica dell’operatore.
Le classifiche usano il numero di voci corrispondenti, salvo indicazione di copertura degli indirizzi. I tag possono sovrapporsi, quindi i totali non si possono sommare per contare gli host complessivi.
Mappe e bandiere
I contorni dei paesi usano dati di pubblico dominio di Natural Earth in scala 1:110 milioni. I territori piccoli possono essere omessi a questa scala. Un contorno assente non significa che un paese non abbia record.
Le bandiere usano la raccolta flag-icons Raccolta SVG con licenza MIT. Accompagnano i nomi e i codici dei paesi.
Esplora i dati dei paesiAmbito della versione
Rapporti e classificazioni usano una versione fissa dei dati. Non sono un feed in tempo reale di routing o appartenenza ai proxy.
Assegnazioni, instradamento e appartenenza possono cambiare dopo la raccolta. Confronta i record con l’attività delle richieste e altre osservazioni prima di valutare un host.