IP不正利用・レピュテーションチェッカー
複数の脅威フィードによる裏付けから、IPの不正利用スコアとリスク階層を確認します — メールサーバーのブラックリスト(DNSBL)検索ではありません。悪質ネットワークデータベースと同じスコアリング方式を使用しています。
上にIPアドレスを入力し、「チェック」を押してください。
これは DNSBL・メールブラックリストのチェックではありません。Spamhaus や mxtoolbox のブラックリストチェッカーのようなツールは、メールサーバーの IP がメール到達性のブロックリストに載っているかを調べます。このツールが調べるのは別のことです:複数の独立した脅威インテリジェンスフィードが、このネットワークをスパムインフラ、マルウェア C2、ボットネットリレー、または大規模悪用ツールのホスティング元としてフラグ付けしているかどうかです — 最も悪質なネットワークの背後にあるのと同じクロスフィード方式です。
スコアの仕組み
- abuse_score
- 1–10。数値が高いほど、より多くの独立フィードが同じネットワークを敵対的であると裏付けています。
- risk_tier
- 重大 (8–10)、高 (5–7)、または中 (3–4) — ネットワークが登録されるには3件以上の裏付けとなるソースが必要です。
- threat_type
- tor_exit、vpn、または abuser — このアドレスに対して優先された分類です。
よくある質問
このツールについて
このツールは、IPアドレスが脅威インテリジェンスの情報源でどのように評価されているかを調べ、不正利用スコアとリスク階層にまとめて表示します。単一のフィードに頼るのではなく、複数のフィードにまたがる裏付けを見ています。
仕組み
複数の独立したフィードに登場するアドレスは、1つにしか登場しないアドレスよりスコアが高くなります。これにより、ノイズの多い単一のリストによる誤検知を減らせます。結果にはアドレスが属するネットワークも表示されるため、問題が単一のホストなのか、レンジ全体なのかを確認できます。
ご利用上の注意
これはレピュテーションスコアであり、メールサーバー向けのDNSブラックリストの確認ではありません。メール配信の問題を調べる際に、その代わりとして使用しないでください。共有されているアドレスや再割り当てされたアドレスは、以前の利用者の悪い評判を引き継ぐことがあります。
主な用途
セキュリティチームは、不審な接続元の調査の優先順位付け、リクエストを拒否せずにレート制限やチャレンジを行うかどうかの判断、一貫性があり説明可能なスコアによるインシデントレポートの補強に利用しています。
関連ツール: VPN・プロキシ判定 · 不正利用ネットワーク · 脅威フィード · IPアドレス検索