IPScanner
NeuMCP-Server für KI-Agenten

Lassen Sie Menschen rein. Blockieren Sie Bots, KI-Crawler und VPNs.

Läuft an Ihrem Edge auf Cloudflare, Traefik, Caddy, nginx, WordPress oder in Ihren Formularen, oder als ein API-Aufruf. Erst beobachten, dann blockieren, wenn Sie sicher sind.

Docs lesen

7 Tage Starter ab Ihrer ersten Anfrage. Keine Karte.

Geschwindigkeit

Entschieden, bevor Ihr Besucher blinzelt.

Jede Prüfung antwortet in 50 bis 100 ms. Ihre Seiten und Anmeldungen warten nie darauf.

IPScanner-PrüfungMedian, an Ihrem Edge
~85 ms
Ein Lidschlagmenschliches Auge
300 ms
Ein schneller SeitenaufbauGoogles Grenze für „gut“
2,5 s

Sicherheit, öffentlich geprüft

Fertige Installationen

Vor die Website schalten, die Sie schon betreiben

Stellen Sie den Cloudflare Worker bereit, installieren Sie das WordPress-Plugin, binden Sie es in Ihren Proxy ein oder setzen Sie das Gate vor ein Formular. Traffic und Richtlinie steuern Sie danach im Dashboard.

  • Cloudflare Worker

    Bereitstellung per Button. Er blockiert Tor und Bot-Skripte ab dem ersten Tag und protokolliert alles andere.

    1. Bereitstellen
    2. Monitor
    3. Blockieren
    Worker einrichten

  • WordPress-Plugin

    Für Websites, die nicht hinter Cloudflare liegen. In den Einstellungen mit Ihrem Konto verbinden, geschützte Bereiche wählen.

    1. Installieren
    2. Verbinden
    3. Bereiche wählen
    WordPress-Plugin ansehen

  • Ihr Reverse Proxy

    Dieselbe Prüfung im Proxy, den Sie schon betreiben.

    Alle Integrationen ansehen

  • Websites-Dashboard

    Live-Traffic nach Klasse, eine Aktion pro Klasse. Eine geänderte Richtlinie erreicht die Edge ohne neues Deployment.

    Website hinzufügen

  • Formular-Gate

    Ein Script-Tag im Formular, ein Verify-Aufruf auf Ihrem Server.

    <script
  src="https://ipscanner.io/gate.js"
  data-sitekey="…" async></script>
    Die CAPTCHA-Alternative ansehen

    Ein Registrierungsformular? Signup Gate prüft auch die E-Mail

Zuerst die eindeutigen Fälle blockieren

Sehen Sie, was blockiert würde, bevor etwas blockiert wird

Neue Sites blockieren Tor und Bot-Skripte ab der ersten Anfrage und protokollieren alles andere. Stellen Sie weitere Klassen auf Blockieren, wenn die Zahlen stimmen.

Erste Site hinzufügenTarife ansehen

shop.example.com

MonitorBlockieren
TorWürde blockieren

Eine Engine, drei Lesarten

Der schwierige Teil ist, Verbindungen zu erkennen, die ihre wahre Herkunft verbergen: kommerzielle VPNs, Residential-Proxys, gemietete Rechenzentrums-Bereiche, Tor. Wir haben die Engine gebaut, die genau das leistet, und die drei Produkte sind drei Lesarten desselben Zustands.

  1. Kollektoren

    Feeds zu VPN-, Tor-, Proxy- und Hosting-Bereichen, nach Zeitplan eingesammelt.

  2. IP-Zustand

    Alles, was zu einer Adresse beobachtet wird, fällt in einem bewerteten Datensatz zusammen.

  3. Urteil

    Eine Klasse und eine Konfidenz, in Millisekunden an alle drei Produkte ausgeliefert.

IP Detection

Verbirgt diese Verbindung ihre Herkunft?

Senden Sie eine Adresse und Sie bekommen die Art des Netzwerks dahinter zurück: einen Heim-ISP, einen Mobilfunkanbieter, ein Rechenzentrum, ein kommerzielles VPN, einen Residential-Proxy oder einen Tor-Exit. Geolokalisierung, ASN und WHOIS kommen im selben Aufruf zurück, mit einem Risikowert von 0 bis 100 und einer Konfidenz, auf die Sie einen Schwellenwert setzen können.

IP Detection ansehen
Letzte Abfragen

Agentscan

Ein Mensch, ein Crawler oder etwas, das sich dafür ausgibt?

Ein User Agent ist nur eine Behauptung. Agentscan prüft Herkunft, JA4-TLS-Fingerabdruck, Headless-Spuren und bei Crawlern Reverse DNS oder die veröffentlichten Bereiche, dann kommt eine von vier Klassen mit Maßnahme zurück.

Agentscan ansehen
Eingehende Anfragen
Mensch12
Bekannter Bot4
KI-Agent3
Bösartige Automatisierung5

Provenance

Können Sie Monate später belegen, wo jemand war?

Provenance führt dieselbe Herkunftsprüfung aus, wendet die Regel für die Rechtsordnung an, in der sich der Nutzer angeblich befindet, und versiegelt das Ergebnis in einem hash-verketteten Audit-Log. Jeder Eintrag trägt den Hash des vorherigen, ein bearbeiteter oder gelöschter Datensatz fällt also als gebrochene Kette auf, statt still zu verschwinden.

Provenance ansehen
Audit-Log

E-Mail-Sicherheit

Ist diese Anmelde-E-Mail eine echte Adresse?

Jede Adresse durchläuft fünf Prüfungen, bevor daraus ein Konto wird: Format, Wegwerf-Domains, ein Mailserver, der Mails annimmt, Tippfehler mit Korrektur und Rollenadressen. Rufen Sie sie aus Ihrem Backend auf oder lassen Sie Signup Gate sie auf Ihrem Formular ausführen, neben den Bot- und VPN-Prüfungen.

E-Mail-Sicherheit ansehen

Für ein Anmeldeformular? Signup Gate erledigt das für Sie

Drei Aufrufe, ein Schlüssel

Der erste braucht überhaupt keinen Schlüssel. Fügen Sie ihn in ein Terminal ein und vergleichen Sie die Antwort mit dem, was Ihr aktuelles Tool sagt.

API-Referenz lesen
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "kind": "ipv4", "ip": "8.8.8.8" },
  "verdict": {
    "classification": "hosting",
    "anonymized": false,
    "confidence": 0.9,
    "evidence": ["known_infra", "datacenter_range"]
  },
  "networkClass": "hosting",
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "riskScore": 25,
  "asn": { "asn": "AS15169", "name": "GOOGLE" },
  "provider": null,
  "geo": { "countryCode": "US", "latitude": null, "longitude": null },
  "locked": ["purity", "provider", "geo.latitude", "geo.longitude"],
  "planRequired": "Starter"
}

8.8.8.8 ist der öffentliche Resolver von Google. Die Adresse liegt in einem Rechenzentrum und ist kein Anonymisierer, daher bleibt isVpn false.

Sieben Adressen, die Sie selbst prüfen können

Eine Genauigkeitsangabe in Prozent ist schnell hingeschrieben und von außen unmöglich zu überprüfen. Hier stehen stattdessen Adressen, die jeder nachschlagen kann, darunter die zwei, die viele Erkennungs-Tools als VPN melden, obwohl sie es nicht sind.

Erkennungsklassen für sieben bekannte Adressen.
AdresseKlasse
8.8.8.8Hosting
1.1.1.1Hosting
185.220.101.1Tor
146.70.172.2VPN
73.0.0.1Sauberer Privatanschluss
172.58.0.1Mobilfunk
52.0.0.1Hosting

8.8.8.8 und 1.1.1.1 sind öffentliche DNS-Resolver in einem Rechenzentrum. Sie als VPN-Exits zu melden ist der Fehler, der einem Betrugsteam beibringt, dem Wert nicht mehr zu trauen.

Wochenbericht

Richtlinie einmal festlegen, dann weiterarbeiten

Jeden Montag fasst eine kurze E-Mail zusammen, was Ihre Site erreicht hat. Ab Starter meldet zusätzlich eine Warnung sofort, wenn eine Klasse ansteigt.

Tarife ansehenSite hinzufügen

Ihre Woche auf shop.example.com

  • Anfragen12,480
  • Blockiert1,136
  • KI-Agenten312

Zahlen Sie für die Prüfungen, die Sie nutzen

Prepaid-Credits ohne Abo. Holen Sie sich 25.000 Gratis-Credits und legen Sie los.

25.000 Credits
4,99 €
110.000 Credits
19,99 €
650.000 Credits
99,99 €

1 Credit pro Besucherprüfung, 10 pro Abfrage.

Preise ansehen

Begriffe und Fragen

Fragen

Indem man die Adresse gegen die Netze prüft, in denen VPNs tatsächlich laufen. Kommerzielle VPN-Anbieter mieten Bereiche bei Hosting-Firmen, die Adresse führt also zu einem Rechenzentrum statt zu einem Privatkunden-ISP. IPScanner kombiniert dieses Eigentümersignal mit dem Routing-Verhalten und bekannten Anbieterbereichen und gibt einen Konfidenzwert zurück statt eines Ja oder Nein.
Ja, aber nicht am User Agent. Ein Agent kann jede beliebige Zeichenkette senden. Agentscan verbindet die IP-Herkunft mit Hinweisen auf Headless-Browser, dem JA4-TLS-Fingerabdruck und einer per Reverse-DNS verifizierten Allowlist und gibt eines von vier Urteilen zurück: human, known_bot, ai_agent oder malicious_automation.
Auf Länderebene ist sie zuverlässig. Auf Stadtebene liegt sie meist zwischen 25 und 100 km daneben und wird in Mobilfunknetzen schlechter, wo ein Gateway eine ganze Region bedienen kann. Behandeln Sie die Stadt als Signal, nicht als Tatsache, deshalb trägt jede Antwort einen Konfidenzwert.
Eine IP-Adresse ist nach der DSGVO ein personenbezogenes Datum, Sie brauchen also eine Rechtsgrundlage. Betrugsprävention und Netzsicherheit sind nach Erwägungsgrund 49 anerkannte berechtigte Interessen. IPScanner verarbeitet Abfragen in Ihrem Auftrag als Auftragsverarbeiter, und die Datenschutzrichtlinie legt dar, was gespeichert wird.
Ein Abonnement deckt alle drei Produkte über ein gemeinsames Kontingent ab. Free bietet 30.000 Anfragen pro Monat für Ihre Websites und die API, höchstens 1.000 pro Tag; nach den 7 Testtagen mit Starter sind API-Aufrufe mit Schlüssel auf 1.000 pro Monat begrenzt. Bezahlte Tarife beginnen bei 19 USD, abgerechnet in der Währung, die die Preisseite anzeigt.

Begriffe

VPN-Erkennung
Erkennt IP-Adressen, die über einen verschlüsselten VPN-Tunnel geleitet werden, um den echten Standort eines Nutzers zu verbergen.
Proxy-Erkennung
Kennzeichnet HTTP-, SOCKS-, öffentliche, Residential- und Rechenzentrums-Proxys, die den Datenverkehr über einen Mittelsmann weiterleiten.
Tor-Erkennung
Erkennt Tor-Exit-Knoten, das letzte Relais, bevor anonymisierter Tor-Datenverkehr ins offene Internet zurückkehrt.
Rechenzentrums-Erkennung
Erkennt Adressen von Cloud- und Hosting-Anbietern. Echte Menschen surfen selten von einem Server aus, daher ist eine Rechenzentrumsadresse ein Signal, aber kein VPN.
IP-Geolokalisierung
Ordnet eine IP einem Land, einer Region und einer Stadt zu, mit ISP- und Zeitzonendaten, in der Regel auf 25 bis 100 km genau.
ASN-Daten
Liefert die Autonome Systemnummer und die Organisation, die einen Adressblock besitzt und routet.
WHOIS-Abfrage
Ruft Registrierungs- und Eigentümerdaten für Domains und IP-Bereiche ab.
KI-Agent
Software, die im Auftrag einer Person surft. Sie kommt mit einem echten Browser-Fingerabdruck, der User Agent allein identifiziert sie also nicht.

Schlüssel holen und in einer Minute den ersten Aufruf machen

Neue Konten erhalten 7 Tage Starter ab ihrer ersten Anfrage. Keine Karte, und Ihr Schlüssel steht auf dem Bildschirm, sobald Sie sich registrieren.

Sie haben bereits ein Konto? Anmelden

    Bot-Erkennung: Bots, KI-Crawler & VPN blockieren | IPScanner