Data-methodologie & nauwkeurigheid
IP intelligence is probabilistisch. OpenIPApi combineert geolocatiedatasets, ASN-data, reverse DNS, TLS-metadata, Tor-exitlijsten, datacenterbereiken, proxy-fingerprints en signalen uit actief probing. Resultaten op landniveau zijn over het algemeen betrouwbaarder dan resultaten op stadsniveau, vooral voor mobiele providers, VPN's en grote ISP's. Threat scores moeten worden gebruikt als risicosignalen, niet als automatische definitieve beslissingen.
Geolocatie
De nauwkeurigheid op landniveau is doorgaans hoog (95–99%). De nauwkeurigheid op stadsniveau is lager en neemt af bij mobiele providers, VPN's, grote ISP's die veel gebruikers achter één IP NAT-en, en recent opnieuw toegewezen bereiken. Coördinaten moeten worden beschouwd als een regio-indicator, niet als een nauwkeurige locatie.
ASN, ISP en verbindingstype
ASN-data komt uit publieke RIR-delegaties, gekruist met actieve reverse DNS. Classificatie van verbindingstype (residentieel, datacenter, mobiel, onderwijs, overheid) is heuristisch en kan onjuist zijn, vooral voor hybride netwerken.
VPN-, proxy-, Tor- en datacenterdetectie
Detectie combineert (1) openbare lijsten (Tor-exitnodes, bekende VPN-bereiken, datacenter-CIDR's), (2) reverse DNS- en TLS-certificaatpatronen, (3) actief probing voor VPN-protocollen (OpenVPN, WireGuard) en proxy-antwoorden (SOCKS, HTTP CONNECT), (4) IP-reputatiefeeds. Geen enkel signaal is doorslaggevend — vlaggen weerspiegelen het gewicht van het bewijs over deze bronnen.
Threat score
De threat score (0–100) is een risico-indicator, geen definitief verdict. Combineer hem met account-, betalings-, apparaat- en gedragssignalen — bijvoorbeeld: een IP met score 85 plus een vers aangemaakt e-mailadres plus een ongebruikelijke browserfingerprint is een sterker fraudesignaal dan elk van die afzonderlijk.
Bekende beperkingen
Carrier-grade NAT kan duizenden gebruikers achter hetzelfde IP plaatsen. Recente wijzigingen in IP-toewijzingen kunnen vertraging hebben in onze data. Residentiële proxypools rouleren snel. Mobiele IP's veranderen vaak. Behandel onze data als één input voor een beslissing, niet als de beslissing zelf.