Μεθοδολογία Δεδομένων & Ακρίβεια
Το IP intelligence είναι πιθανοτικό. Το OpenIPApi συνδυάζει σύνολα δεδομένων γεωεντοπισμού, δεδομένα ASN, reverse DNS, μεταδεδομένα TLS, λίστες εξόδου Tor, εύρη κέντρων δεδομένων, fingerprints proxy και σήματα ενεργής ανίχνευσης. Τα αποτελέσματα σε επίπεδο χώρας είναι γενικά πιο αξιόπιστα από τα αποτελέσματα σε επίπεδο πόλης, ειδικά για παρόχους κινητής τηλεφωνίας, VPN και μεγάλους ISP. Οι βαθμολογίες απειλής πρέπει να χρησιμοποιούνται ως σήματα κινδύνου, όχι ως αυτόματες τελικές αποφάσεις.
Γεωεντοπισμός
Η ακρίβεια σε επίπεδο χώρας είναι συνήθως υψηλή (95–99%). Η ακρίβεια σε επίπεδο πόλης είναι χαμηλότερη και υποβαθμίζεται για παρόχους κινητής τηλεφωνίας, VPN, μεγάλους ISP που κάνουν NAT σε πολλούς χρήστες πίσω από μία IP, και πρόσφατα ανακατανεμημένα εύρη. Οι συντεταγμένες πρέπει να αντιμετωπίζονται ως ένδειξη περιοχής, όχι ως ακριβής τοποθεσία.
ASN, ISP και τύπος σύνδεσης
Τα δεδομένα ASN προέρχονται από δημόσιες αναθέσεις RIR διασταυρωμένες με ενεργό reverse DNS. Η ταξινόμηση τύπου σύνδεσης (οικιακό, κέντρο δεδομένων, κινητό, εκπαίδευση, κυβερνητικό) είναι ευρετική και μπορεί να είναι λανθασμένη, ειδικά για υβριδικά δίκτυα.
Ανίχνευση VPN, proxy, Tor και κέντρων δεδομένων
Η ανίχνευση συνδυάζει (1) δημόσιες λίστες (κόμβοι εξόδου Tor, γνωστά εύρη VPN, CIDRs κέντρων δεδομένων), (2) μοτίβα reverse DNS και πιστοποιητικών TLS, (3) ενεργή ανίχνευση για πρωτόκολλα VPN (OpenVPN, WireGuard) και αποκρίσεις proxy (SOCKS, HTTP CONNECT), (4) ροές φήμης IP. Κανένα μεμονωμένο σήμα δεν είναι οριστικό — οι σημαίες αντικατοπτρίζουν το βάρος των αποδεικτικών στοιχείων από αυτές τις πηγές.
Βαθμολογία απειλής
Η βαθμολογία απειλής (0–100) είναι δείκτης κινδύνου, όχι τελική ετυμηγορία. Συνδυάστε την με σήματα λογαριασμού, πληρωμής, συσκευής και συμπεριφοράς — για παράδειγμα: μια IP με βαθμολογία 85 συν ένα πρόσφατα δημιουργημένο email συν ένα ασυνήθιστο fingerprint προγράμματος περιήγησης είναι ισχυρότερο σήμα απάτης από οποιοδήποτε από αυτά μεμονωμένα.
Γνωστοί περιορισμοί
Το carrier-grade NAT μπορεί να τοποθετήσει χιλιάδες χρήστες πίσω από την ίδια IP. Πρόσφατα αλλαγμένες αναθέσεις IP μπορεί να καθυστερούν στα δεδομένα μας. Τα pools οικιακών proxy εναλλάσσονται γρήγορα. Οι IPs κινητής τηλεφωνίας αλλάζουν συχνά. Αντιμετωπίστε τα δεδομένα μας ως μία είσοδο σε μια απόφαση, όχι ως την ίδια την απόφαση.