Репутация IP: как сайты оценивают ваш адрес и как его проверить

Прежде чем доверять регистрации, платежу или комментарию, сайт часто задает короткий вопрос: с какого адреса пришел посетитель? Ответ называют репутацией IP, и она складывается из нескольких фактов о сети.

Проверьте свой браузер прямо сейчас

Проверяю браузер…

Из чего складывается репутация IP

Тип сети: домашний или мобильный провайдер, компания или дата-центр. Большинство людей заходят из домашних и мобильных сетей; адреса дата-центров обычно означают VPN, прокси, сервер или бота.
Известные анонимайзеры. Tor публикует адреса своих выходных узлов, известны и многие диапазоны VPN и прокси.
Спам-списки (DNSBL). Списки вроде Spamhaus, SpamCop, Barracuda, PSBL и Mailspike записывают адреса, с которых шел спам или с которых не следует отправлять почту напрямую.
История адреса на самом сайте: сколько аккаунтов, неудачных входов или возвратов платежей с него уже было.

Почему одного адреса мало

Многие честные люди делят адреса. Мобильный оператор может поставить тысячи абонентов за одним адресом IPv4, офисы и университеты выводят всех через один шлюз, а человек, который заботится о приватности, оказывается в диапазоне дата-центра из-за VPN или iCloud Private Relay.

Бывает и наоборот: мошеннические инструменты арендуют чистые домашние адреса в сетях резидентных прокси. Блокировка только по IP отсеивает настоящих клиентов и все равно пропускает осторожных мошенников.

Что спам-списки значат для вас

DNS-списки создавали для почтовых серверов. Запись в списке важна, если с этого адреса уходит почта: ваш сервер или сайт, который сам отправляет подтверждения заказов и письма из формы обратной связи. Такие письма отклоняют или кладут в спам. Для обычного серфинга это редко имеет значение, хотя некоторые сайты используют те же списки против спама в комментариях, и капчи может стать больше.

Домашний адрес с отметкой Spamhaus PBL не внесен за спам. Отметка лишь говорит, что почта с него должна уходить через почтовый сервер провайдера.

Как проверить свой адрес

Страница «Мой IP» показывает оператора сети, страну и то, принадлежит ли адрес хостингу.
Проверка черных списков ищет адрес IPv4 в пяти списках выше и отличает настоящую запись от отметки домашней сети и от списка, который не ответил.
Полная проверка браузера показывает, как сайт видит адрес вместе со всем остальным: Tor, дата-центр или VPN, заголовки прокси, iCloud Private Relay.

Что сайт может делать вместо блокировки по IP

Считать адрес одним из нескольких сигналов. Адрес дата-центра с браузером, у которого часовой пояс, шрифты и видеокарта согласуются с заявленной системой, и тот же адрес с headless-браузером или поддельным отпечатком: это очень разные визиты.

Так работает API SpoofLens. Он возвращает тип сети рядом с проверкой согласованности браузера и причинами, а правила сайта решают, пропустить визит, отправить на проверку или заблокировать.

Если ваш адрес внесен в список

Сначала найдите и остановите источник: взломанный почтовый ящик, форму обратной связи, которую используют боты, вредоносную программу на компьютере в вашей сети. Затем подайте запрос на удаление на сайте каждого списка. Некоторые списки сами убирают адрес за день или несколько дней после того, как спам прекратился, другие требуют запроса. Пошагово это описано в гайде об удалении IP из черного списка.

Инструменты и инструкции по теме

Частые вопросы

Ухудшает ли VPN репутацию моего IP?: Часто да. VPN-серверы стоят в дата-центрах, и ими пользуется много людей, поэтому некоторые сайты просят дополнительную проверку. Это обычная цена приватности, которую дает VPN.
Можно ли улучшить репутацию своего адреса?: Для домашнего или мобильного подключения часто достаточно перезагрузить роутер или переподключить мобильный интернет, и вы получите новый адрес. Для сервера нужно устранить причину и попросить удаления из списков.
Проверяет ли API SpoofLens спам-списки?: Нет. API сообщает тип сети (обычная, дата-центр или Tor) вместе с проверками браузера. Проверка черных списков отдельный бесплатный инструмент на сайте.
Каждый ли адрес дата-центра означает бота?: Нет. Это может быть VPN, корпоративный прокси или облачный рабочий стол. Поэтому он повышает оценку риска, а не блокирует визит сам по себе.