Metodika a přesnost dat
IP intelligence je pravděpodobnostní. OpenIPApi kombinuje geolokační datasety, ASN data, reverzní DNS, TLS metadata, seznamy Tor exit uzlů, rozsahy datacenter, otisky proxy a signály z aktivního sondování. Výsledky na úrovni země jsou obvykle spolehlivější než na úrovni města, zejména u mobilních operátorů, VPN a velkých ISP. Rizikové skóre používejte jako rizikový signál, ne jako automatické konečné rozhodnutí.
Geolokace
Přesnost na úrovni země je obvykle vysoká (95–99 %). Přesnost na úrovni města je nižší a klesá u mobilních operátorů, VPN, velkých ISP, které NAT-ují mnoho uživatelů za jednou IP, a u nedávno přealokovaných rozsahů. Souřadnice berte jako orientační, ne jako přesnou polohu.
ASN, ISP a typ připojení
ASN data pocházejí z veřejných delegací RIR křížově ověřených s aktivním reverzním DNS. Klasifikace typu připojení (rezidenční, datacenter, mobilní, vzdělávací, vládní) je heuristická a může se mýlit, zejména u hybridních sítí.
Detekce VPN, proxy, Tor a datacenter
Detekce kombinuje (1) veřejné seznamy (Tor exit uzly, známé VPN rozsahy, datacentrové CIDR), (2) vzory reverzního DNS a TLS certifikátů, (3) aktivní sondování VPN protokolů (OpenVPN, WireGuard) a proxy odpovědí (SOCKS, HTTP CONNECT), (4) reputace IP. Žádný jednotlivý signál není konečný — příznaky reflektují váhu důkazů přes všechny zdroje.
Rizikové skóre
Rizikové skóre (0–100) je rizikový indikátor, ne konečný verdikt. Kombinujte ho se signály z účtu, plateb, zařízení a chování — například: IP se skórem 85 + čerstvě vytvořený e-mail + neobvyklý otisk prohlížeče je silnější fraud signál než kterýkoli z nich samostatně.
Známá omezení
Carrier-grade NAT může umístit tisíce uživatelů za jednu IP. Nedávno změněné IP alokace mohou v našich datech zaostávat. Rezidenční proxy pooly rychle rotují. Mobilní IP se často mění. Naše data berte jako jeden vstup do rozhodování, ne jako rozhodnutí samotné.