Verificador de Abuso & Reputação de IP

Verifique a pontuação de abuso e o nível de risco de um IP a partir da corroboração cruzada de feeds de ameaças — não é uma consulta a blacklist de servidor de email (DNSBL). Mesma pontuação usada no banco de dados de redes abusivas.

Digite um endereço IP acima e pressione Verificar.

Isto não é uma verificação de DNSBL / lista negra de e-mail. Ferramentas como o Spamhaus ou o verificador de lista negra da mxtoolbox testam se o IP de um servidor de e-mail aparece em uma lista de bloqueio de entregabilidade de e-mail. Esta ferramenta verifica algo diferente: se vários feeds independentes de inteligência de ameaças sinalizaram esta rede por hospedar infraestrutura de spam, C2 de malware, relés de botnet ou ferramentas de exploração em massa — o mesmo modelo de cruzamento de feeds por trás do redes mais abusivas.

Como a pontuação funciona

abuse_score
1–10. Quanto maior, mais feeds independentes corroboram que a mesma rede é hostil.
risk_tier
Crítico (8–10), Alto (5–7) ou Médio (3–4) — uma rede precisa de 3+ fontes corroborantes para sequer entrar na lista.
threat_type
tor_exit, vpn ou abuser — qual classificação teve prioridade para este endereço.

FAQ

Não. As ferramentas DNSBL verificam especificamente listas de bloqueio de entregabilidade de email. Isto verifica a corroboração geral de ameaças entre feeds — relatos de infraestrutura de spam, malware e botnets, não a reputação específica de email.
Serviços diferentes mantêm listas diferentes para propósitos diferentes. Uma pontuação de abuso limpa entre feeds aqui não garante um resultado limpo em uma DNSBL de email específica, em uma lista de fraude de pagamento, ou na própria lista interna de banimento de uma plataforma.
A cada 6 horas, o mesmo que o feed de redes abusivas do qual esta ferramenta se alimenta.
A pontuação de abuso vai de 1 a 10 conforme quantos feeds independentes sinalizam a mesma rede: médio 3–4, alto 5–7 e crítico 8–10. Uma rede precisa de pelo menos 3 fontes independentes para aparecer, então uma única lista de bloqueio ruidosa não consegue sinalizar um IP sozinha.

Sobre esta ferramenta

Esta ferramenta mostra como um endereço IP é visto em diversas fontes de inteligência de ameaças e o resume em uma pontuação de abuso e um nível de risco. Ela leva em conta a corroboração entre vários feeds, em vez de depender de um só.

Como funciona

Um endereço que aparece em vários feeds independentes recebe pontuação maior do que um que aparece em apenas um, o que reduz os falsos positivos causados por uma única lista ruidosa. O resultado também mostra a rede em que o endereço está, para que você veja se o problema é um único host ou uma faixa inteira.

O que levar em conta

Esta é uma pontuação de reputação, não uma verificação em blocklists DNS de servidores de e-mail, e não deve substituí-la ao diagnosticar a entrega de e-mails. Endereços compartilhados e reatribuídos podem herdar a má reputação de um usuário anterior.

Usos comuns

As equipes de segurança o usam para priorizar a investigação de origens suspeitas, decidir se vale limitar a taxa ou desafiar uma requisição em vez de rejeitá-la e enriquecer relatórios de incidentes com uma pontuação consistente e explicável.

Relacionados: Verificador de VPN e proxy · Redes abusivas · Feeds de ameaças · Consulta de IP