ip2proxy vs ipto: detecção de proxy e VPN comparada
Dois projetos diferentes
O IP2Proxy é um banco de dados comercial criado especificamente para identificar proxies, VPNs e serviços de anonimização semelhantes, vendido em níveis que acrescentam detalhes como o tipo de proxy e o provedor. O ipto é uma API gratuita de inteligência de IP em que os indicadores de ameaça convivem com geolocalização, ASN e outros dados. A escolha é entre um especialista e um generalista, e a resposta honesta depende de quanto a precisão da detecção importa para você.
Não fizemos um benchmark comparando os dois, então este artigo descreve o design e a cobertura em vez de afirmar que um detecta mais que o outro. Consulte a documentação do próprio fornecedor para ver os níveis e preços atuais do produto.
O que o ipto sinaliza
Uma consulta de IP do ipto retorna estes campos relacionados a ameaças:
is_vpn: o endereço corresponde a uma lista conhecida de endpoints de VPN.is_tor: o endereço é um nó de saída Tor.is_abuser: o endereço aparece em fontes de abuso, pontuado conforme quantos feeds independentes concordam.is_datacenter: o endereço pertence à rede de um provedor de hospedagem, que costuma ser onde VPNs e proxies rodam.- Status de bogon, para endereços privados e reservados que nunca deveriam aparecer na internet pública.
Esses dados vêm de feeds de ameaças atualizados a cada seis horas e da atribuição por ASN; veja a página ao vivo de feeds de ameaças. Você pode testar qualquer endereço com o verificador de VPN e proxy.
O que o ipto não faz
Atualmente o ipto não publica uma lista dedicada de proxies residenciais nem uma taxonomia de tipos de proxy. Um proxy residencial encaminha o tráfego por uma conexão doméstica comum, então parece um endereço normal de provedor de internet e não será sinalizado por listas de hospedagem ou de VPN. Um banco de dados especializado que acompanha essas redes detectará casos que o ipto deixa passar. Esse é o principal motivo para considerar um produto dedicado.
Como escolher
- Use apenas o ipto se você precisa de contexto para cadastros, análises ou verificações leves, e um proxy não detectado lhe custa pouco.
- Adicione um banco especializado se você está tomando uma decisão de alto risco, como bloquear um pagamento, e precisa de cobertura de proxies residenciais.
- Use os dois se quiser comparar resultados: o feed especializado para decisões firmes e o ipto para enriquecimento e explicação.
Combinar sinais é melhor que qualquer lista isolada
Nenhuma lista é completa, porque endpoints são adicionados e rotacionados mais rápido do que qualquer provedor consegue acompanhar. A abordagem mais confiável é combinar sinais: o indicador de VPN, o indicador de hospedagem, a pontuação de abuso e o comportamento da própria conta. A verificação de abuso do ipto e a pontuação de fraude combinada são construídas assim, e o guia de falsos positivos explica como evitar bloquear usuários legítimos de VPN.
Em resumo
Um especialista geralmente oferece uma cobertura de proxies mais profunda; o ipto oferece um conjunto de sinais gratuito, integrado e explicável. Para a maioria das aplicações, comece com os indicadores integrados e adicione um especialista somente se as falhas medidas justificarem o custo.