Репутація IP: як сайти оцінюють вашу адресу і як її перевірити

Перш ніж довіряти реєстрації, платежу чи коментарю, сайт часто ставить коротке питання: з якої адреси прийшов відвідувач? Відповідь називають репутацією IP, і вона складається з кількох фактів про мережу.

Перевірте свій браузер просто зараз

Перевіряю браузер…

З чого складається репутація IP

Тип мережі: домашній чи мобільний провайдер, компанія чи дата-центр. Більшість людей заходять із домашніх і мобільних мереж; адреси дата-центрів зазвичай означають VPN, проксі, сервер чи бота.
Відомі анонімайзери. Tor публікує адреси своїх вихідних вузлів, відомі й багато діапазонів VPN і проксі.
Спам-списки (DNSBL). Списки на кшталт Spamhaus, SpamCop, Barracuda, PSBL і Mailspike записують адреси, з яких ішов спам або з яких не слід надсилати пошту напряму.
Історія адреси на самому сайті: скільки акаунтів, невдалих входів чи повернень платежів із неї вже було.

Чому однієї адреси замало

Багато чесних людей ділять адреси. Мобільний оператор може поставити тисячі абонентів за однією адресою IPv4, офіси й університети виводять усіх через один шлюз, а людина, яка дбає про приватність, опиняється в діапазоні дата-центру через VPN чи iCloud Private Relay.

Буває й навпаки: шахрайські інструменти орендують чисті домашні адреси в мережах резидентних проксі. Блокування лише за IP відсіює справжніх клієнтів і все одно пропускає обережних шахраїв.

Що спам-списки означають для вас

DNS-списки створювали для поштових серверів. Запис у списку важливий, якщо з цієї адреси йде пошта: ваш сервер або сайт, який сам надсилає підтвердження замовлень і листи з форми звʼязку. Такі листи відхиляють або кладуть у спам. Для звичайного серфінгу це рідко має значення, хоча деякі сайти використовують ті самі списки проти спаму в коментарях, і капчі може побільшати.

Домашня адреса з позначкою Spamhaus PBL не внесена за спам. Позначка лише каже, що пошта з неї має йти через поштовий сервер провайдера.

Як перевірити свою адресу

Сторінка «Мій IP» показує оператора мережі, країну і те, чи належить адреса хостингу.
Перевірка чорних списків шукає адресу IPv4 у пʼяти списках вище і відрізняє справжній запис від позначки домашньої мережі та від списку, який не відповів.
Повна перевірка браузера показує, як сайт бачить адресу разом з усім іншим: Tor, дата-центр чи VPN, заголовки проксі, iCloud Private Relay.

Що сайт може робити замість блокування за IP

Вважати адресу одним із кількох сигналів. Адреса дата-центру з браузером, у якого часовий пояс, шрифти й відеокарта узгоджуються із заявленою системою, і та сама адреса з headless-браузером чи підробленим відбитком: це дуже різні візити.

Так працює API SpoofLens. Він повертає тип мережі поруч із перевіркою узгодженості браузера та причинами, а правила сайту вирішують, пропустити візит, відправити на перевірку чи заблокувати.

Якщо вашу адресу внесено до списку

Спершу знайдіть і зупиніть джерело: зламану поштову скриньку, форму звʼязку, яку використовують боти, шкідливу програму на компʼютері у вашій мережі. Потім подайте запит на видалення на сайті кожного списку. Деякі списки самі прибирають адресу за день чи кілька днів після того, як спам припинився, інші вимагають запиту. Покроково це описано в гайді про видалення IP з чорного списку.

Інструменти й інструкції до теми

Часті запитання

Чи погіршує VPN репутацію моєї IP?: Часто так. VPN-сервери стоять у дата-центрах і ними користується багато людей, тож деякі сайти просять додаткову перевірку. Це звична ціна приватності, яку дає VPN.
Чи можна покращити репутацію своєї адреси?: Для домашнього чи мобільного підключення часто досить перезавантажити роутер чи перепідключити мобільний інтернет, і ви отримаєте нову адресу. Для сервера треба усунути причину і попросити видалення зі списків.
Чи перевіряє API SpoofLens спам-списки?: Ні. API повідомляє тип мережі (звичайна, дата-центр чи Tor) разом із перевірками браузера. Перевірка чорних списків окремий безкоштовний інструмент на сайті.
Чи кожна адреса дата-центру означає бота?: Ні. Це може бути VPN, корпоративний проксі чи хмарний робочий стіл. Тому вона підвищує оцінку ризику, а не блокує візит сама по собі.