Методология и точность данных
IP-аналитика носит вероятностный характер. OpenIPApi объединяет наборы данных геолокации, данные ASN, обратный DNS, метаданные TLS, списки выходных узлов Tor, диапазоны дата-центров, отпечатки прокси и сигналы активного зондирования. Результаты на уровне страны обычно надёжнее, чем результаты на уровне города, особенно для мобильных операторов, VPN и крупных ISP. Оценки угроз следует использовать как сигналы риска, а не как окончательные автоматические решения.
Геолокация
Точность на уровне страны, как правило, высока (95–99%). Точность на уровне города ниже и снижается для мобильных операторов, VPN, крупных ISP, выполняющих NAT для множества пользователей за одним IP, а также для недавно перераспределённых диапазонов. Координаты следует рассматривать как индикатор региона, а не как точное местоположение.
ASN, ISP и тип подключения
Данные ASN берутся из публичных делегаций RIR, перекрёстно проверенных с активным обратным DNS. Классификация типа подключения (жилой, дата-центр, мобильный, образовательный, государственный) является эвристической и может быть ошибочной, особенно для гибридных сетей.
Обнаружение VPN, прокси, Tor и дата-центров
Обнаружение сочетает (1) публичные списки (выходные узлы Tor, известные диапазоны VPN, CIDR дата-центров), (2) паттерны обратного DNS и TLS-сертификатов, (3) активное зондирование протоколов VPN (OpenVPN, WireGuard) и ответов прокси (SOCKS, HTTP CONNECT), (4) фиды репутации IP. Ни один сигнал по отдельности не является окончательным — флаги отражают совокупный вес доказательств из этих источников.
Оценка угрозы
Оценка угрозы (0–100) — это индикатор риска, а не окончательный вердикт. Сочетайте её с сигналами аккаунта, платежей, устройства и поведения — например: IP с оценкой 85 плюс свежесозданный e-mail плюс необычный отпечаток браузера — это более сильный сигнал мошенничества, чем любой из них по отдельности.
Известные ограничения
NAT операторского уровня может разместить тысячи пользователей за одним IP. Недавно изменённые распределения IP могут отставать в наших данных. Пулы жилых прокси быстро ротируются. Мобильные IP часто меняются. Используйте наши данные как один из входных параметров для решения, а не как само решение.