最佳 VPN 检测 API:检测方法对比
最好的 VPN 检测 API,是其方法契合你的风险、且你清楚其局限的那一个,因为没有任何 API 能识别所有 VPN:检测依据的是已知出口地址列表、地址所属的网络,或观察到的行为,而每一种方式都会有所遗漏。
三种主要的检测方法
IP 与出口节点列表。服务商收集已知属于 VPN 服务、Tor 中继和开放代理的地址,并检查请求是否来自其中之一。Tor 会公开其中继列表,因此 Tor 检测相对可靠。商业 VPN 的地址来自众多来源且经常变化,所以覆盖率是一个不断移动的目标。
ASN 与网络归属。每个地址都属于一个有注册组织的自治系统。许多 VPN 出口服务器位于托管或数据中心网络,而不是消费级 ISP。如果所属网络主要出售托管服务,那么该网络中的地址更可能是 VPN、代理或服务器,而不是家中的个人用户。这种方法能发现任何列表都还没见过的新出口地址,但也会标记合法的服务器、企业网关和云托管应用。
行为分析。它不看地址,而是看会话:登录之间不可能的位移、与 IP 所在国家不一致的时区和语言、同一地址下的大量账户,或延迟模式。这可以发现任何列表都未收录的 VPN 用户,但它需要你自己的事件流,对经常出差的人会产生误报,而且通常无法在无状态的 API 调用中仅凭单个地址完成。
ipto 返回什么,不返回什么
ipto 的检测将威胁情报源数据与 ASN 归属相结合。IP 查询会返回 is_vpn、is_tor、is_abuser 和 is_datacenter 标记,以及 ASN 和组织,便于你了解原因。VPN、Tor 和代理检查器会展示相同的结果,同时显示证据以及匹配了哪些列表。情报源每 6 小时刷新一次,IP 和 ASN 数据集每天刷新。同样的情报源也可以在威胁情报源页面浏览。
需要坦率说明局限。ipto 无法检测住宅代理,它们通过普通家庭宽带转发,看上去与正常的 ISP 流量无异。它也不进行行为分析。而且否定的结果意味着"未知为 VPN",而不是"肯定不是 VPN"。任何声称完全覆盖的服务商都值得怀疑,你应当用自己的流量验证这些说法。
应向任何 VPN 检测 API 询问的问题
- 数据来源和刷新间隔是什么?数小时前的情报源与按月更新的文件表现截然不同。
- 是否声称覆盖住宅代理,证据是什么?这是最难的类别,含糊其辞的说法是一个警示信号。
- 响应是否能自我解释?单纯的布尔值很难调试。网络名称、ASN 和匹配的列表能告诉你某个标记是否可信。
- 如何区分数据中心流量与 VPN 流量?单独的
is_datacenter类标记让你可以区别对待云托管的机器人和消费级 VPN。 - 在你的使用量下,速率限制和成本是多少?请索取书面条款,而不是依赖对比页面。
- 无需注册就能测试吗?用一批已知的 VPN 地址和普通家庭地址跑一遍,自己统计漏报和误报。
合理使用这一信号
使用 VPN 是合法且常见的,可用于隐私保护、工作或公共 Wi-Fi 场景。因此,VPN 标记是补充上下文的理由,而不是单独封禁的依据。请将它与其他信号结合:IP 滥用检查器通过多个情报源的交叉印证对信誉评分,欺诈评分检查器则将 IP、邮箱、电话和 User-Agent 信号合并为 0 到 100 的评分,并给出各项贡献的明细。一个合理的策略是:对高风险组合显示验证步骤,同时让档案其他方面干净的 VPN 用户继续使用。
误报需要单独的应对计划。如果你按地区限制内容,使用企业 VPN 的合法客户将无法通过检查,因此要让人们有途径申诉,或通过其他渠道完成验证。关于如何避免过度封禁的更多内容,请参阅相关文章降低 VPN 检测的误报,确切的响应字段请见 API 文档。