IPScanner

Erkennen Sie VPNs, Proxys, Tor und KI-Agenten hinter jeder IP.

Ein IP-Lookup liefert die Netzwerkklasse, einen Konfidenzwert und ob der Aufrufer ein Mensch, ein verifizierter Crawler oder ein KI-Agent ist. Geolocation, ASN und WHOIS sind enthalten.

Docs lesen

30.000 Abfragen pro Monat im kostenlosen Tarif. Keine Karte.

IP DetectionDemo ohne Schlüssel

GET /v1/demo/172.58.0.1

KlasseKonfidenz
Mobilfunk96%
172.58.0.1T-Mobile
Rechenzentrum99%
8.8.8.8Google
Tor100%
185.220.101.1Tor exit node
Sauberer Privatanschluss97%
73.0.0.1Comcast
VPN94%
146.70.0.1M247 Europe SRL

Jede Adresse hier ist echt und der Endpunkt braucht keinen Schlüssel, Sie können also denselben Aufruf ausführen und dieselben Klassen lesen.

Eine Engine, drei Lesarten

Der schwierige Teil ist, Verbindungen zu erkennen, die ihre wahre Herkunft verbergen: kommerzielle VPNs, Residential-Proxys, gemietete Rechenzentrums-Bereiche, Tor. Wir haben die Engine gebaut, die genau das leistet, und die drei Produkte sind drei Lesarten desselben Zustands.

  1. Kollektoren

    Feeds zu VPN-, Tor-, Proxy- und Hosting-Bereichen, nach Zeitplan eingesammelt.

  2. IP-Zustand

    Alles, was zu einer Adresse beobachtet wird, fällt in einem bewerteten Datensatz zusammen.

  3. Urteil

    Eine Klasse und eine Konfidenz, in Millisekunden an alle drei Produkte ausgeliefert.

IP Detection

Verbirgt diese Verbindung ihre Herkunft?

Senden Sie eine Adresse und Sie bekommen die Art des Netzwerks dahinter zurück: einen Heim-ISP, einen Mobilfunkanbieter, ein Rechenzentrum, ein kommerzielles VPN, einen Residential-Proxy oder einen Tor-Exit. Geolokalisierung, ASN und WHOIS kommen im selben Aufruf zurück, mit einem Risikowert von 0 bis 100 und einer Konfidenz, auf die Sie einen Schwellenwert setzen können.

IP Detection ansehen
Letzte Abfragen
VPN146.70.0.194%

Ein kommerzieller VPN-Ausgang. Die echte Herkunft ist verborgen.

providerM247 Europe SRL
anonymizedtrue
riskScore90
Sauberer Privatanschluss73.0.0.197%
Tor185.220.101.1100%
Mobilfunk172.58.0.196%

Agentscan

Ein Mensch, ein Crawler oder etwas, das sich dafür ausgibt?

Ein User Agent ist eine Zeichenkette, die jeder senden kann, deshalb nimmt Agentscan sie nicht für bare Münze. Agentscan liest die Herkunft der Anfrage, den JA4-TLS-Fingerabdruck und die Spuren, die ein Headless-Browser hinterlässt, und prüft dann selbst deklarierte Crawler gegen Reverse DNS und die Bereiche, die ihre Betreiber veröffentlichen. Zurück kommt eine von vier Klassen, mit der passenden Maßnahme.

Agentscan ansehen
Anfrageklassen
Menschaction allow

Eine Person in einem echten Browser. Ein Mensch hinter einem VPN bleibt ein Mensch, die Herkunft allein verurteilt niemanden.

Bekannter Botaction allow

Ein Crawler, der sich zu erkennen gegeben und die Prüfung bestanden hat. Die Identität ist also mehr als ein behaupteter User-Agent.

KI-Agentaction flag

Automatisierung, die sich benennt, oder ein KI-Abrufdienst. Nicht feindselig, aber auch keine Person.

Bösartige Automatisierungaction block

Automatisierung ohne belastbare Identität. Headless-Merkmale, eine verschleierte Herkunft oder beides.

Das Crawler-Verzeichnis enthält 153 Tokens von KI-Agenten. Jedes wird gegen das geprüft, was sein Betreiber veröffentlicht, nicht gegen das, was die Anfrage behauptet.

Provenance

Können Sie Monate später belegen, wo jemand war?

Provenance führt dieselbe Herkunftsprüfung aus, wendet die Regel für die Rechtsordnung an, in der sich der Nutzer angeblich befindet, und versiegelt das Ergebnis in einem hash-verketteten Audit-Log. Jeder Eintrag trägt den Hash des vorherigen, ein bearbeiteter oder gelöschter Datensatz fällt also als gebrochene Kette auf, statt still zu verschwinden.

Provenance ansehen
Audit-Log
Kette verifiziert
  1. Zulassenattestation 80421

    entry a41f8c2e · prev 9c02b7d1

  2. Genauer prüfenattestation 80420

    entry 9c02b7d1 · prev 71bd0a56

  3. Blockierenattestation 80419

    entry 71bd0a56 · prev 00000000

Jede Prüfung wird versiegelt, während sie geschieht, und lässt sich als signierter Nachweis für jeden angefragten Zeitraum exportieren.

Drei Aufrufe, ein Schlüssel

Der erste braucht überhaupt keinen Schlüssel. Fügen Sie ihn in ein Terminal ein und vergleichen Sie die Antwort mit dem, was Ihr aktuelles Tool sagt.

API-Referenz lesen
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "ip": "8.8.8.8", "kind": "ip" },
  "verdict": {
    "classification": "datacenter",
    "anonymized": false,
    "confidence": 0.99
  },
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "provider": "GOOGLE",
  "riskScore": 60,
  "geo": { "country": "US" },
  "asn": { "number": 15169, "name": "GOOGLE" }
}

8.8.8.8 ist der öffentliche Resolver von Google. Die Adresse liegt in einem Rechenzentrum und ist kein Anonymisierer, daher bleibt isVpn false.

Sieben Adressen, die Sie selbst prüfen können

Eine Genauigkeitsangabe in Prozent ist schnell hingeschrieben und von außen unmöglich zu überprüfen. Hier stehen stattdessen Adressen, die jeder nachschlagen kann, darunter die zwei, die viele Erkennungs-Tools als VPN melden, obwohl sie es nicht sind.

Erkennungsklassen für sieben bekannte Adressen.
AdresseKlasse
8.8.8.8Rechenzentrum
1.1.1.1Rechenzentrum
185.220.101.1Tor
146.70.0.1VPN
73.0.0.1Sauberer Privatanschluss
172.58.0.1Mobilfunk
52.0.0.1Hosting

8.8.8.8 und 1.1.1.1 sind öffentliche DNS-Resolver in einem Rechenzentrum. Sie als VPN-Exits zu melden ist der Fehler, der einem Betrugsteam beibringt, dem Wert nicht mehr zu trauen.

Kostenlos starten, zahlen, wenn das Volumen echt ist

Ein Konto deckt alle drei Produkte ab, und sie teilen sich ein gemeinsames Monatskontingent: Ein Monat voller Bot-Prüfungen und ein ruhiger Monat voller Abfragen kosten Sie dasselbe.

Free

0 $ / Mon.

30.000 Anfragen pro Monat

Starter

19 $ / Mon.

150.000 Anfragen pro Monat

Pro

49 $ / Mon.

500.000 Anfragen pro Monat

Business

129 $ / Mon.

2.000.000 Anfragen pro Monat

Keine Karte zum Start.

Alle Preise ansehen

Begriffe und Fragen

Fragen

Indem man die Adresse gegen die Netze prüft, in denen VPNs tatsächlich laufen. Kommerzielle VPN-Anbieter mieten Bereiche bei Hosting-Firmen, die Adresse führt also zu einem Rechenzentrum statt zu einem Privatkunden-ISP. IPScanner kombiniert dieses Eigentümersignal mit dem Routing-Verhalten und bekannten Anbieterbereichen und gibt einen Konfidenzwert zurück statt eines Ja oder Nein.
Ja, aber nicht am User Agent. Ein Agent kann jede beliebige Zeichenkette senden. Agentscan verbindet die IP-Herkunft mit Hinweisen auf Headless-Browser, dem JA4-TLS-Fingerabdruck und einer per Reverse-DNS verifizierten Allowlist und gibt eines von vier Urteilen zurück: human, known_bot, ai_agent oder malicious_automation.
Auf Länderebene ist sie zuverlässig. Auf Stadtebene liegt sie meist zwischen 25 und 100 km daneben und wird in Mobilfunknetzen schlechter, wo ein Gateway eine ganze Region bedienen kann. Behandeln Sie die Stadt als Signal, nicht als Tatsache, deshalb trägt jede Antwort einen Konfidenzwert.
Eine IP-Adresse ist nach der DSGVO ein personenbezogenes Datum, Sie brauchen also eine Rechtsgrundlage. Betrugsprävention und Netzsicherheit sind nach Erwägungsgrund 49 anerkannte berechtigte Interessen. IPScanner verarbeitet Abfragen in Ihrem Auftrag als Auftragsverarbeiter, und die Datenschutzrichtlinie legt dar, was gespeichert wird.
Ein Abonnement deckt alle drei Produkte über ein gemeinsames Kontingent ab. Es startet kostenlos mit 30.000 Anfragen pro Monat, etwa 1.000 pro Tag, bezahlte Tarife beginnen bei 19 USD. Abgerechnet wird in Ihrer lokalen Währung, wo wir sie unterstützen.

Begriffe

VPN-Erkennung
Erkennt IP-Adressen, die über einen verschlüsselten VPN-Tunnel geleitet werden, um den echten Standort eines Nutzers zu verbergen.
Proxy-Erkennung
Kennzeichnet HTTP-, SOCKS-, öffentliche, Residential- und Rechenzentrums-Proxys, die den Datenverkehr über einen Mittelsmann weiterleiten.
Tor-Erkennung
Erkennt Tor-Exit-Knoten, das letzte Relais, bevor anonymisierter Tor-Datenverkehr ins offene Internet zurückkehrt.
Rechenzentrums-Erkennung
Erkennt Adressen von Cloud- und Hosting-Anbietern. Echte Menschen surfen selten von einem Server aus, daher ist eine Rechenzentrumsadresse ein Signal, aber kein VPN.
IP-Geolokalisierung
Ordnet eine IP einem Land, einer Region und einer Stadt zu, mit ISP- und Zeitzonendaten, in der Regel auf 25 bis 100 km genau.
ASN-Daten
Liefert die Autonome Systemnummer und die Organisation, die einen Adressblock besitzt und routet.
WHOIS-Abfrage
Ruft Registrierungs- und Eigentümerdaten für Domains und IP-Bereiche ab.
KI-Agent
Software, die im Auftrag einer Person surft. Sie kommt mit einem echten Browser-Fingerabdruck, der User Agent allein identifiziert sie also nicht.

Schlüssel holen und in einer Minute den ersten Aufruf machen

Der kostenlose Tarif deckt 30.000 Abfragen pro Monat ab, etwa 1.000 pro Tag. Keine Karte, und Ihr Schlüssel steht auf dem Bildschirm, sobald Sie sich registrieren.

Sie haben bereits ein Konto? Anmelden