VPN 与代理检测工具

检测某 IP 地址是否为已知的 VPN 出口节点、Tor 中继节点或代理。数据来自与实时 VPN 与 Tor 数据库相同的威胁情报源。

请在上方输入 IP 地址,然后点击"检测"。

此处的 VPN 与 Tor 检测方式与批量的威胁情报数据库相同：基于 BGP 路由分析与主动枚举建立的已知 VPN 服务器地址段，加上 Tor Project 官方出口节点列表，每 6 小时更新一次。这是针对每个 /v1/ip/:ip 响应背后相同数据的单个 IP 检查。

检查内容

VPN
该 IP 位于已知的商业 VPN 服务器地址段内。当该 ASN 专属注册给该运营商时，完整 API 响应中会包含供应商名称。
Tor
根据 Tor Project 官方批量列表，该 IP 是当前的 Tor 出口节点——能将流量发送至公开互联网。
代理
标记尚未归类为 VPN 或 Tor 的已知代理出口点。覆盖范围低于其他两个类别。

常见问题

如果您当前正连接着 VPN,您的流量会从 VPN 服务器的地址发出 — 这正是应当被标记的情况。断开连接后再次检测,即可看到您真实的出口 IP。
会,而且经常变化。检测结果的时效性取决于最近一次 6 小时的刷新周期,因此某提供商新租用的地址段上刚上线的服务器可能不会被立即标记。
不能 — 本工具只针对已知的 VPN、Tor 与代理地址段进行核对。不注册专属 IP 段的高级代理网络或住宅代理网络,完全可以绕过基于地址段的检测。

关于此工具

本工具用于检查某个 IP 地址是否为已知的 VPN 出口节点、Tor 中继或代理。它会给出明确的是或否,并附上依据,包括该地址所属的网络以及命中的名单。

工作原理

检测结合了 ipto 定期刷新的威胁情报数据与 ASN 归属信息,因此命中可能来自已发布的出口节点名单,也可能因为该地址位于主要提供托管或 VPN 服务的网络中。我们的博客对此方法有更详细的说明。

注意事项

任何名单都不可能完整:新的 VPN 端点不断出现,一些服务轮换地址的速度比任何情报源的跟进速度都快,因此否定结果的含义是“未知”,而不是“一定干净”。使用 VPN 本身也完全正当,所以肯定结果只是需要权衡的信号,不能单凭它就予以拦截。

常见用途

团队用它为注册和支付补充背景信息、解释访客位置为何看起来不对、合理地执行基于地区的授权限制,并与欺诈评分一起对可疑会话进行分级处理。

相关工具: IP 滥用检测 · 欺诈评分检测 · 威胁情报源 · IP 查询