Fontes e metodologia
Como são produzidas as consultas, os relatórios e as classificações de rede.
Geolocalização e identidade da rede
- Consultas de um IP
- A API lê os campos de localização, ASN e ISP dos registros Enterprise MMDB.
- Relatórios de diretórios
- Os perfis de países, ASNs e redes agregam o CSV Enterprise. Descrevem os registros exportados e suas associações.
- Estimativas de localização
- A cidade e as coordenadas descrevem o contexto da rede. Não localizam uma pessoa ou dispositivo específico.
Atribuição dos dados Enterprise
Esta base de dados utiliza dados fornecidos pelo RouteViews (www.routeviews.org). O uso desses dados está sujeito à licença CC BY 4.0. Contém dados RIPE RIS do RIPE NCC (https://www.ripe.net/ris), dados do GeoNames (CC BY 4.0, www.geonames.org), dados do Royal Mail © direitos autorais e direitos sobre bases de dados do Royal Mail 2022 e 2026, dados da OS © direitos autorais da Coroa e direitos sobre bases de dados 2026, dados do Office for National Statistics sob a Open Government Licence v.3.0, dados do Unicode CLDR, dados do Cadastro Nacional da Pessoa Jurídica (CNPJ), Receita Federal do Brasil, sob Creative Commons Attribution, a base Sirene do INSEE sob a Licence Ouverte 2.0, dados do registro comercial do Finnish Patent and Registration Office sob CC BY 4.0 e dados de acesso de banda larga fixa da ANATEL sob CC BY-ND 3.0. Contém dados sob a Norwegian licence for Open Government data (NLOD), distribuídos por Brønnøysundregistrene e modificados pelo IPQuery. Adaptado de Statistics Canada, Forward Sortation Areas Cartographic Boundary File, 2021 Census; isso não constitui endosso deste produto por Statistics Canada. Adaptado de Statistics Canada, Dissemination Areas Cartographic Boundary File, e Population and dwelling counts by dissemination area. Adaptado de Statistics Canada, National Address Register; isso não constitui endosso deste produto por Statistics Canada. Contém informações sob a Open Government Licence - Yukon. Os nomes e códigos de operadoras móveis contêm dados da Wikipedia (CC BY-SA 4.0) e da lista de operadoras do Android Open Source Project (Apache License 2.0).
Registro e contatos de abuso
- Registros de rede
- Os campos de registro, empresa e contato vêm do registro exportado. Campos ausentes são omitidos. A empresa pode ser diferente do operador do ASN.
- Escopo do contato
- Um relatório de IP mostra o contato do registro correspondente. As páginas ASN agrupam contatos e vinculam IPs de exemplo; um contato não precisa abranger todo o sistema autônomo.
- Intervalo do registro correspondente
- Endereços adjacentes com os mesmos fatos exibidos. Essa cobertura derivada é distinta de um bloco registrado publicado ou da rede de um contato.
Um contato de abuso listado é um destino para denúncias, não uma prova de atividade abusiva. Os dados de contato podem mudar após a coleta.
Referências públicas de rede
- Referência de endereço para ASN
- IPtoASN de Frank Denis, sob a Public Domain Dedication and License (PDDL 1.0). Coletado em ; 459.655 IPv4 e 119.798 intervalos IPv6 atribuídos.
- Regras de correspondência
- Um IP ou uma rede inteira deve caber em um intervalo de origem. Lacunas não atribuídas não herdam o ASN anterior. Intervalos não são prefixos BGP, titularidade registral nem cobertura geográfica. Esta referência não altera respostas da API, classificações de risco ou o retrato Enterprise.
- Endpoints de DNS público
- Dados publicados pelo provedor revisados . Estes detalhes se aplicam apenas aos endereços exatos do resolvedor; endereços próximos não os herdam. Um endpoint documentado não é uma medição ao vivo da saúde do serviço.
Regras de classificação
Cada indicador relata uma correspondência separada. Um endereço listado não comprova que uma requisição específica usou VPN, proxy ou Tor.
- VPN
- O endereço corresponde a um intervalo VPN listado ou a um ASN cuja operação por um provedor VPN foi revisada.
risk.is_vpn - Proxy
- O endereço corresponde a um IP de proxy listado, a uma rede revisada de provedor de proxy ou a um intervalo de saída de relay de privacidade.
risk.is_proxy - Tor
- is_tor = true
risk.is_tor - Hospedagem
- is_hosting = true OR user_type = hosting
risk.is_datacenter - Móvel
- is_mobile = true OR connection_type = Cellular
risk.is_mobile
Tor e hospedagem também podem corresponder a regras de sobrescrita mantidas na API. Os totais do site usam os campos CSV. A classificação como datacenter, por si só, não ativa o flag VPN.
Os totais dos diretórios VPN e proxy descrevem os prefixos ou hosts públicos listados. A API também verifica ASNs revisados operados por VPNs e intervalos conhecidos de provedores de proxy ou relays de privacidade. Uma correspondência com relay de privacidade não é evidência de abuso.
Anycast, relay, satélite e categorias de operador são classificações CSV exclusivas dos relatórios. Não são campos adicionais da API pública.
A pontuação de risco soma pesos fixos para os flags ativos de proxy, Tor, VPN e hospedagem. Não é uma probabilidade. Uma ausência de correspondência não é um veredito de segurança.
Os dados de proxy são atribuídos a proxio.io e Proxmint’s Free Proxy List, sob CC BY 4.0.
Versões das listas de proxies públicos
O que as contagens medem
- Intervalos de dados
- Endereços adjacentes com os mesmos dados CSV publicados. Não são necessariamente rotas BGP.
- Cobertura de endereços
- O número de endereços em intervalos sem sobreposição. A cobertura VPN listada usa a união dos prefixos. As contagens IPv6 medem espaço de endereçamento, não dispositivos ativos.
- Entradas de VPN
- CIDRs distintos listados. As associações de ASN e país usam o primeiro endereço de cada prefixo.
- Entradas de proxy
- Hosts IP únicos listados, sem duplicação entre portas, protocolos e listas.
- Associações de países
- Países atribuídos aos registros exportados, não uma medida da presença física do operador.
As classificações usam contagens de entradas correspondentes, salvo quando indicadas como cobertura de endereços. Os tags podem se sobrepor, portanto seus totais não podem ser somados para contar hosts.
Mapas e bandeiras
Os contornos de países usam dados de domínio público do Natural Earth na escala 1:110 milhões. Territórios pequenos podem ser omitidos nessa escala. A ausência de um contorno não significa que um país não tenha registros.
As bandeiras usam a coleção flag-icons Coleção SVG sob a licença MIT. Acompanham os nomes e códigos dos países.
Explore os dados de paísesEscopo da versão
Relatórios e classificações usam uma versão fixa dos dados. Não são um feed em tempo real de roteamento ou participação em redes de proxy.
Atribuições, roteamento e associação podem mudar após a coleta. Compare os registros com a atividade das requisições e outras observações antes de avaliar um host.