Verificador de VPN & Proxy

Verifique se um endereço IP é um nó de saída VPN, relé Tor ou proxy conhecido. Baseado nos mesmos dados de feed de ameaças que o banco de dados de VPN & Tor ao vivo.

Digite um endereço IP acima e pressione Verificar.

A detecção de VPN e Tor aqui funciona da mesma forma que o banco de dados de feeds de ameaças em massa: faixas conhecidas de servidores VPN construídas a partir de análise de roteamento BGP e enumeração ativa, além da lista oficial de nós de saída do Tor Project, atualizada a cada 6 horas. Esta é uma verificação de IP único contra os mesmos dados por trás de toda resposta /v1/ip/:ip.

O que é verificado

VPN
O IP está em uma faixa conhecida de servidor VPN comercial. O nome do provedor é incluído na resposta completa da API quando o ASN é registrado exclusivamente a esse operador.
Tor
O IP é um nó de saída Tor atual — capaz de enviar tráfego para a internet aberta — conforme a lista oficial em massa do Tor Project.
Proxy
Sinaliza pontos de saída de proxy conhecidos ainda não categorizados como VPN ou Tor. A cobertura é menor que as outras duas categorias.

FAQ

Se você estiver conectado a uma VPN agora, seu tráfego sai pelo endereço do servidor VPN — é exatamente isso que deve ser sinalizado. Desconecte e verifique novamente para ver seu IP de saída real.
Sim, com frequência. A detecção é tão atual quanto a última atualização de 6 horas, então um servidor novo em um provedor que acabou de alugar um novo espaço de IP pode não ser sinalizado imediatamente.
Não — isso verifica contra faixas conhecidas de VPN, Tor e proxy. Redes de proxy sofisticadas ou residenciais que não registram faixas de IP dedicadas podem escapar totalmente da detecção baseada em faixas.

Sobre esta ferramenta

Esta ferramenta verifica se um endereço IP é um nó de saída de VPN, um relay Tor ou um proxy conhecido. Ela retorna um sim ou não claro, junto com as evidências, incluindo a rede à qual o endereço pertence e as listas em que houve correspondência.

Como funciona

A detecção combina os dados de feeds de ameaças do ipto, atualizados com regularidade, com a atribuição por ASN; assim, uma correspondência pode vir de uma lista publicada de nós de saída ou do fato de o endereço estar em uma rede que oferece principalmente serviços de hospedagem ou VPN. Nosso blog explica a abordagem com mais detalhes.

O que levar em conta

Nenhuma lista é completa: novos endpoints de VPN surgem o tempo todo e alguns serviços trocam de endereço mais rápido do que qualquer feed consegue acompanhar; portanto, um resultado negativo significa "não conhecido", e não "definitivamente limpo". Além disso, usar uma VPN é totalmente legítimo, então um resultado positivo é um sinal a ponderar, não um motivo para bloquear por si só.

Usos comuns

As equipes o usam para dar contexto a cadastros e pagamentos, explicar por que a localização de um visitante parece errada, aplicar licenciamento por região de forma sensata e fazer a triagem de sessões suspeitas junto com a pontuação de fraude.

Relacionados: Verificador de abuso de IP · Verificador de pontuação de fraude · Feeds de ameaças · Consulta de IP