Bronnen en methodiek

Hoe opzoekingen, rapporten en netwerkclassificaties worden gemaakt.

Geolocatie en netwerkidentiteit

Enkele-IP-zoekopdrachten: De API leest locatie-, ASN- en ISP-velden uit Enterprise-MMDB-records.
Overzichtsrapporten: Land-, ASN- en netwerkprofielen aggregeren de Enterprise-CSV. Ze beschrijven geëxporteerde records en hun verbanden.
Locatieschattingen: Stad en coördinaten beschrijven de netwerkcontext. Ze bepalen niet de locatie van een persoon of apparaat.

Bronvermelding van Enterprise-gegevens

Deze database gebruikt gegevens van RouteViews (www.routeviews.org). Het gebruik van deze gegevens valt onder de CC BY 4.0-licentie. De database bevat RIPE-RIS-gegevens van het RIPE NCC (https://www.ripe.net/ris), GeoNames-gegevens (CC BY 4.0, www.geonames.org), Royal Mail-gegevens © auteursrecht en databankrecht Royal Mail 2022 en 2026, OS-gegevens © Crown-auteursrecht en databankrecht 2026, gegevens van het Office for National Statistics onder de Open Government Licence v.3.0, Unicode-CLDR-gegevens, gegevens uit het Cadastro Nacional da Pessoa Jurídica (CNPJ), Receita Federal do Brasil, onder Creative Commons Attribution, de Sirene-database van INSEE onder de Licence Ouverte 2.0, handelsregistergegevens van het Finnish Patent and Registration Office onder CC BY 4.0 en gegevens van ANATEL over vaste breedbandtoegang onder CC BY-ND 3.0. Bevat gegevens onder de Norwegian licence for Open Government data (NLOD), verspreid door Brønnøysundregistrene en gewijzigd door IPQuery. Aangepast van Statistics Canada, Forward Sortation Areas Cartographic Boundary File, 2021 Census; dit houdt geen goedkeuring van dit product door Statistics Canada in. Aangepast van Statistics Canada, Dissemination Areas Cartographic Boundary File, en Population and dwelling counts by dissemination area. Aangepast van Statistics Canada, National Address Register; dit houdt geen goedkeuring van dit product door Statistics Canada in. Bevat informatie onder de Open Government Licence - Yukon. Namen en codes van mobiele aanbieders bevatten gegevens van Wikipedia (CC BY-SA 4.0) en de aanbiederslijst van het Android Open Source Project (Apache License 2.0).

Geolocatievelden ASN-velden

Registratie en misbruikcontacten

Netwerkrecords: Registratie-, bedrijfs- en contactvelden komen uit het geëxporteerde record. Ontbrekende velden worden weggelaten. Het bedrijf kan afwijken van de ASN-beheerder.
Reikwijdte van het contact: Een IP-rapport toont het contact van het overeenkomende record. ASN-pagina’s groeperen contacten en verwijzen naar voorbeeld-IP’s; een contact hoeft niet het hele autonome systeem te dekken.
Bereik van het overeenkomende record: Aangrenzende adressen met dezelfde getoonde gegevens. Deze afgeleide dekking staat los van een gepubliceerd geregistreerd blok of contactnetwerk.

Een vermeld misbruikcontact is een meldpunt, geen bewijs van misbruik. Contactgegevens kunnen na het verzamelen veranderen.

Openbare netwerkreferenties

Referentie van adres naar ASN: IPtoASN van Frank Denis, onder de Public Domain Dedication and License (PDDL 1.0). Verzameld op 2 nov 2026; 459.655 IPv4 en 119.798 toegewezen IPv6-intervallen.
Matchregels: Een IP of volledig netwerk moet binnen één broninterval vallen. Niet-toegewezen gaten erven het vorige ASN niet. Intervallen zijn geen BGP-prefixen, registereigendom of geografische dekking. Deze referentie verandert geen API-antwoorden, risicoclassificaties of de Enterprise-snapshot.
Openbare DNS-eindpunten: Gepubliceerde aanbiedersgegevens beoordeeld 2 nov 2026. Deze servicedetails gelden alleen voor de exacte resolveradressen; naburige adressen erven ze niet. Een gedocumenteerd endpoint is geen actuele meting van de servicestatus.

Openbare DNS-directory Referentie van Cloudflare 1.1.1.1 Referentie van Google Public DNS Referentie van Quad9 Secure

Classificatieregels

Elke vlag meldt een afzonderlijke overeenkomst. Een vermeld adres bewijst niet dat een bepaalde aanvraag VPN, een proxy of Tor gebruikte.

VPN: Het adres komt overeen met een vermelde VPN-reeks of een gecontroleerd ASN van een door een VPN-aanbieder beheerd netwerk.risk.is_vpn
Proxy: Het adres komt overeen met een vermelde proxy-IP, een gecontroleerd netwerk van een proxyaanbieder of een uitgangsreeks van een privacyrelay.risk.is_proxy
Tor: is_tor = truerisk.is_tor
Hosting: is_hosting = true OR user_type = hostingrisk.is_datacenter
Mobiel: is_mobile = true OR connection_type = Cellularrisk.is_mobile

Tor en hosting kunnen ook overeenkomen met behouden API-overschrijvingsregels. Hun totalen op de website gebruiken de CSV-velden. Een datacenterclassificatie alleen stelt de VPN-vlag niet in.

De totalen van VPN- en proxydirectories beschrijven hun vermelde prefixen of openbare hosts. De API controleert ook beoordeelde ASNs van VPN-netwerken en bekende reeksen van proxyaanbieders of privacyrelays. Een overeenkomst met een privacyrelay is geen bewijs van misbruik.

Anycast, relay, satelliet en beheerderscategorieën zijn CSV-classificaties alleen voor rapporten. Het zijn geen extra velden van de openbare API.

De risicoscore telt vaste gewichten op voor actieve proxy-, Tor-, VPN- en hostingvlaggen. Het is geen waarschijnlijkheid. Geen overeenkomst is geen veiligheidsoordeel.

Proxygegevens zijn afkomstig van proxio.io en Proxmint’s Free Proxy List, onder CC BY 4.0.

Versies van openbare proxylijsten

Classificaties bekijken Openbare API-vlaggen Risicoscore uitgelegd

Wat de aantallen meten

Gegevensbereiken: Aangrenzende adressen met gelijke gepubliceerde CSV-gegevens. Dit zijn niet noodzakelijk BGP-routes.
Adresdekking: Het aantal adressen in niet-overlappende reeksen. De vermelde VPN-dekking gebruikt de vereniging van de prefixen. IPv6-aantallen meten adresruimte, geen actieve apparaten.
VPN-vermeldingen: Unieke vermelde CIDR’s. ASN- en landkoppelingen gebruiken het eerste adres van elk voorvoegsel.
Proxyvermeldingen: Unieke vermelde IP-hosts, ontdubbeld over poorten, protocollen en lijsten.
Landkoppelingen: Landen toegewezen aan geëxporteerde records, geen maatstaf voor de fysieke aanwezigheid van de beheerder.

Ranglijsten gebruiken aantallen overeenkomende vermeldingen, tenzij ze als adresdekking zijn aangeduid. Tags kunnen overlappen; de totalen zijn daarom niet op te tellen tot een gezamenlijk aantal hosts.

Kaarten en vlaggen

Landomtrekken gebruiken gegevens uit het publieke domein van Natural Earth op schaal 1:110 miljoen. Kleine gebieden kunnen op deze schaal ontbreken. Een ontbrekende omtrek betekent niet dat een land geen records heeft.

Vlaggen gebruiken de flag-icons SVG-collectie onder de MIT-licentie. Ze worden bij landnamen en landcodes getoond.

Landgegevens bekijken

Bereik van de uitgave

Rapporten en classificaties gebruiken een vaste gegevensuitgave. Het is geen livefeed van routering of proxylidmaatschap.

Toewijzingen, routering en lidmaatschap kunnen na het verzamelen veranderen. Vergelijk de records met aanvraagactiviteit en andere waarnemingen voordat je een host beoordeelt.

Referentie van responsvelden Netwerkwoordenlijst