Metodika dát a presnosť
IP spravodajstvo je pravdepodobnostné. OpenIPApi kombinuje geolokačné datasety, ASN dáta, reverzný DNS, TLS metadáta, zoznamy výstupných uzlov Tor, rozsahy dátových centier, odtlačky proxy a signály z aktívneho sondovania. Výsledky na úrovni krajiny sú spravidla spoľahlivejšie ako výsledky na úrovni mesta, najmä pre mobilných operátorov, VPN a veľkých ISP. Skóre hrozieb by sa mali používať ako rizikové signály, nie ako automatické finálne rozhodnutia.
Geolokácia
Presnosť na úrovni krajiny je typicky vysoká (95–99 %). Presnosť na úrovni mesta je nižšia a klesá pre mobilných operátorov, VPN, veľkých ISP, ktorí NAT-ujú mnoho používateľov za jednou IP, a pre nedávno pridelené rozsahy. Súradnice treba chápať ako indikátor regiónu, nie ako presnú polohu.
ASN, ISP a typ pripojenia
ASN dáta pochádzajú z verejných RIR delegácií krížovo overených s aktívnym reverzným DNS. Klasifikácia typu pripojenia (rezidenčný, dátové centrum, mobilný, vzdelávací, vládny) je heuristická a môže byť nesprávna, najmä pri hybridných sieťach.
Detekcia VPN, proxy, Tor a dátových centier
Detekcia kombinuje (1) verejné zoznamy (výstupné uzly Tor, známe rozsahy VPN, CIDR dátových centier), (2) vzory reverzného DNS a TLS certifikátov, (3) aktívne sondovanie VPN protokolov (OpenVPN, WireGuard) a odpovedí proxy (SOCKS, HTTP CONNECT), (4) zdroje reputácie IP. Žiadny jednotlivý signál nie je rozhodujúci — príznaky odrážajú váhu dôkazov z týchto zdrojov.
Skóre hrozby
Skóre hrozby (0–100) je rizikový indikátor, nie konečný verdikt. Kombinujte ho so signálmi účtu, platby, zariadenia a správania — napríklad: IP so skóre 85 plus čerstvo vytvorený e-mail plus nezvyčajný odtlačok prehliadača je silnejší signál podvodu než ktorýkoľvek z nich samostatne.
Známe obmedzenia
Carrier-grade NAT môže umiestniť tisíce používateľov za rovnakú IP. Nedávno zmenené alokácie IP môžu v našich dátach meškať. Rezidenčné proxy pooly rotujú rýchlo. Mobilné IP sa menia často. Považujte naše dáta za jeden vstup do rozhodnutia, nie za samotné rozhodnutie.