Détectez les VPN, proxys, Tor et agents IA derrière toute IP.

Une seule recherche IP renvoie la classe de réseau, un score de confiance et si l'appelant est une personne, un robot vérifié ou un agent IA. Géolocalisation, ASN et WHOIS sont inclus.

Lire la documentation

30 000 recherches par mois avec l'offre gratuite. Sans carte.

IP DetectionDémo sans clé

GET /v1/demo/172.58.0.1

ClasseConfiance
Mobile96%
172.58.0.1T-Mobile
Centre de données99%
8.8.8.8Google
Tor100%
185.220.101.1Tor exit node
Ligne résidentielle propre97%
73.0.0.1Comcast
VPN94%
146.70.0.1M247 Europe SRL

Chaque adresse affichée ici est réelle et le point de terminaison ne demande aucune clé, vous pouvez donc lancer le même appel et lire les mêmes classes.

Un seul moteur, trois lectures

Le plus difficile est de repérer les connexions qui cachent leur véritable origine : VPN commerciaux, proxys résidentiels, plages de datacenter louées, Tor. Nous avons construit le moteur qui fait ce travail, et les trois produits sont trois lectures du même état.

  1. Collecteurs

    Flux de plages VPN, Tor, proxy et hébergement, récupérés à intervalles réguliers.

  2. État de l'IP

    Tout ce qui est observé sur une adresse se ramène à un seul enregistrement noté.

  3. Verdict

    Une classe et une confiance, servies aux trois produits en quelques millisecondes.

IP Detection

Cette connexion cache-t-elle son origine ?

Envoyez une adresse et récupérez le type de réseau qui se trouve derrière : un FAI résidentiel, un opérateur mobile, un datacenter, un VPN commercial, un proxy résidentiel ou un nœud de sortie Tor. La géolocalisation, l'ASN et le WHOIS reviennent dans le même appel, avec un score de risque de 0 à 100 et une confiance sur laquelle vous pouvez fixer un seuil.

Voir IP Detection
Recherches récentes
VPN146.70.0.194%

Une sortie VPN commerciale. L'origine réelle est cachée.

providerM247 Europe SRL
anonymizedtrue
riskScore90
Ligne résidentielle propre73.0.0.197%
Tor185.220.101.1100%
Mobile172.58.0.196%

Agentscan

Une personne, un crawler, ou quelque chose qui en emprunte l'apparence ?

Un user agent n'est qu'une chaîne que n'importe qui peut envoyer, Agentscan ne la prend donc pas pour argent comptant. Il lit l'origine de la requête, l'empreinte TLS JA4 et les indices que laisse un navigateur sans interface, puis confronte les crawlers qui se déclarent au DNS inverse et aux plages que publient leurs opérateurs. Une classe parmi quatre revient, avec l'action à prendre.

Voir Agentscan
Classes de requêtes
Humainaction allow

Une personne dans un vrai navigateur. Un humain derrière un VPN reste un humain : l'origine seule ne condamne jamais.

Robot connuaction allow

Un robot d'indexation qui s'est identifié et a passé la vérification. L'identité est donc plus qu'un user agent déclaré.

Agent IAaction flag

Une automatisation qui se nomme, ou un collecteur IA. Pas hostile, mais pas une personne non plus.

Automatisation malveillanteaction block

Une automatisation sans identité solide. Des signes de navigateur headless, une origine masquée, ou les deux.

Le répertoire des crawlers contient 153 jetons d'agents IA. Chacun est vérifié par rapport à ce que publie son opérateur, pas par rapport à ce que prétend la requête.

Provenance

Pouvez-vous prouver où se trouvait quelqu'un, des mois plus tard ?

Provenance effectue la même vérification d'origine, applique la règle de la juridiction que l'utilisateur déclare, puis scelle le résultat dans un journal d'audit chaîné par hachage. Chaque entrée porte le hachage de la précédente, un enregistrement modifié ou supprimé apparaît donc comme un maillon rompu au lieu de disparaître discrètement.

Voir Provenance
Journal d'audit
Chaîne vérifiée
  1. Autoriserattestation 80421

    entry a41f8c2e · prev 9c02b7d1

  2. Vérifier davantageattestation 80420

    entry 9c02b7d1 · prev 71bd0a56

  3. Bloquerattestation 80419

    entry 71bd0a56 · prev 00000000

Chaque vérification est scellée au moment où elle a lieu et s'exporte comme preuve signée pour la période qu'on vous demande.

Trois appels, une seule clé

Le premier ne demande aucune clé. Collez-le dans un terminal et comparez la réponse avec ce que dit votre outil actuel.

Lire la référence API
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "ip": "8.8.8.8", "kind": "ip" },
  "verdict": {
    "classification": "datacenter",
    "anonymized": false,
    "confidence": 0.99
  },
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "provider": "GOOGLE",
  "riskScore": 60,
  "geo": { "country": "US" },
  "asn": { "number": 15169, "name": "GOOGLE" }
}

8.8.8.8 est le résolveur public de Google. Il se trouve dans un datacenter et ce n'est pas un anonymiseur, isVpn reste donc false.

Sept adresses que vous pouvez vérifier vous-même

Un pourcentage de précision est facile à afficher et impossible à vérifier de l'extérieur. Voici plutôt des adresses que n'importe qui peut consulter, dont les deux que beaucoup d'outils de détection signalent comme VPN alors qu'ils ne devraient pas.

Classes de détection pour sept adresses connues.
AdresseClasse
8.8.8.8Centre de données
1.1.1.1Centre de données
185.220.101.1Tor
146.70.0.1VPN
73.0.0.1Ligne résidentielle propre
172.58.0.1Mobile
52.0.0.1Hébergement

8.8.8.8 et 1.1.1.1 sont des résolveurs DNS publics situés dans un datacenter. Les signaler comme nœuds de sortie VPN est le genre d'erreur qui apprend à une équipe antifraude à ne plus faire confiance au score.

Commencez gratuitement, payez quand le volume devient réel

Un seul compte couvre les trois produits et ils partagent un même quota mensuel : un mois chargé en vérifications de bots et un mois calme en recherches vous coûtent la même chose.

Free

0 $US / mois

30 000 requêtes par mois

Starter

19 $US / mois

150 000 requêtes par mois

Pro

49 $US / mois

500 000 requêtes par mois

Business

129 $US / mois

2 000 000 requêtes par mois

Sans carte pour commencer.

Voir tous les tarifs

Termes et questions

Questions

En confrontant l'adresse aux réseaux sur lesquels les VPN tournent réellement. Les fournisseurs VPN commerciaux louent des plages à des hébergeurs, donc l'adresse mène à un centre de données plutôt qu'à un FAI résidentiel. IPScanner combine ce signal de propriété avec le comportement de routage et les plages de fournisseurs connus, puis renvoie un score de confiance plutôt qu'un oui ou un non.
Oui, mais pas à partir du user agent. Un agent peut envoyer la chaîne qu'il veut. Agentscan croise l'origine IP avec les indices de navigateur headless, l'empreinte TLS JA4 et une liste d'autorisation vérifiée par DNS inverse, et renvoie l'un de quatre verdicts : human, known_bot, ai_agent ou malicious_automation.
Au niveau du pays, elle est fiable. Au niveau de la ville, elle tombe généralement à 25 à 100 km près et se dégrade sur les réseaux mobiles, où une passerelle peut desservir toute une région. Traitez la ville comme un signal, pas comme un fait : c'est pourquoi chaque réponse porte un score de confiance.
Une adresse IP est une donnée personnelle au sens du RGPD, il vous faut donc une base légale. La prévention de la fraude et la sécurité des réseaux sont des intérêts légitimes reconnus au considérant 49. IPScanner traite les recherches pour votre compte en tant que sous-traitant, et la politique de confidentialité précise ce qui est conservé.
Un seul abonnement couvre les trois produits avec un quota commun. Il démarre gratuitement avec 30 000 requêtes par mois, environ 1 000 par jour, et les offres payantes commencent à 19 USD. La facturation se fait dans votre devise locale là où nous la prenons en charge.

Termes

Détection de VPN
Repère les adresses IP acheminées via un tunnel VPN chiffré pour masquer la véritable localisation d'un utilisateur.
Détection de proxy
Signale les proxys HTTP, SOCKS, publics, résidentiels et de centre de données qui relaient le trafic via un intermédiaire.
Détection de Tor
Reconnaît les nœuds de sortie Tor, le dernier relais avant que le trafic Tor anonymisé ne rejoigne l'internet ouvert.
Détection de datacenter
Identifie les adresses appartenant aux fournisseurs de cloud et d'hébergement. Les vraies personnes naviguent rarement depuis un serveur : une adresse de datacenter est un signal, pas un VPN.
Géolocalisation IP
Associe une IP à un pays, une région et une ville, avec les données de FAI et de fuseau horaire, généralement à 25 à 100 km près.
Données ASN
Renvoie le numéro de système autonome et l'organisation qui possède et achemine un bloc d'adresses.
Recherche WHOIS
Fournit les enregistrements d'enregistrement et de propriété des domaines et des plages d'IP.
Agent IA
Logiciel qui navigue pour le compte d'une personne. Il arrive avec une vraie empreinte de navigateur, donc le user agent seul ne l'identifie pas.

Obtenez une clé et lancez votre premier appel en une minute

L'offre gratuite couvre 30 000 recherches par mois, environ 1 000 par jour. Sans carte, et votre clé s'affiche dès l'inscription.

Vous avez déjà un compte ? Connectez-vous