IPScanner
NouveauServeur MCP pour agents IA

Laissez entrer les humains. Bloquez bots, crawlers IA et VPN.

Fonctionne en périphérie sur Cloudflare, Traefik, Caddy, nginx, WordPress ou vos formulaires, ou en un seul appel API. Observez d'abord, bloquez quand vous êtes sûr.

Lire la documentation

7 jours de Starter dès votre première requête. Sans carte.

Vitesse

Décidé avant que votre visiteur ne cligne des yeux.

Chaque vérification répond en 50 à 100 ms : vos pages et vos inscriptions ne l’attendent jamais.

Vérification IPScannermédiane, en périphérie
~85 ms
Un clignement d’œilœil humain
300 ms
Un chargement de page rapideseuil « bon » de Google
2,5 s

Sécurité vérifiée publiquement

Installations prêtes à l'emploi

Placez-le devant le site que vous avez déjà

Déployez le Cloudflare Worker, installez l'extension WordPress, ajoutez-le à votre proxy ou placez le gate sur un formulaire, puis suivez le trafic et réglez la politique depuis le tableau de bord.

  • Cloudflare Worker

    Déployez-le depuis un bouton. Il bloque Tor et les scripts de bots dès le premier jour et enregistre tout le reste.

    1. Déployer
    2. Monitor
    3. Blocage
    Configurer le Worker

  • Extension WordPress

    Pour les sites qui ne sont pas derrière Cloudflare. Connectez-la à votre compte dans ses réglages, puis choisissez quoi protéger.

    1. Installer
    2. Connecter
    3. Choisir les zones
    Voir l'extension WordPress

  • Votre reverse proxy

    La même vérification dans le proxy que vous utilisez déjà.

    Voir toutes les intégrations

  • Tableau de bord Sites

    Le trafic en direct par classe, une action par classe. Un changement de politique atteint l'edge sans redéploiement.

    Ajouter un site

  • Gate de formulaire

    Une balise script sur votre formulaire, un appel de vérification sur votre serveur.

    <script
  src="https://ipscanner.io/gate.js"
  data-sitekey="…" async></script>
    Voir l'alternative au CAPTCHA

    Un formulaire d'inscription ? Signup Gate vérifie aussi l'e-mail

Bloquer d'abord les cas certains

Voyez ce qui serait bloqué avant de bloquer quoi que ce soit

Les nouveaux sites bloquent Tor et les scripts de bots dès la première requête et enregistrent tout le reste. Passez d'autres classes en Blocage quand les chiffres vous conviennent.

Ajouter votre premier siteVoir les plans

shop.example.com

MonitorBlocage
TorSerait bloqué

Un seul moteur, trois lectures

Le plus difficile est de repérer les connexions qui cachent leur véritable origine : VPN commerciaux, proxys résidentiels, plages de datacenter louées, Tor. Nous avons construit le moteur qui fait ce travail, et les trois produits sont trois lectures du même état.

  1. Collecteurs

    Flux de plages VPN, Tor, proxy et hébergement, récupérés à intervalles réguliers.

  2. État de l'IP

    Tout ce qui est observé sur une adresse se ramène à un seul enregistrement noté.

  3. Verdict

    Une classe et une confiance, servies aux trois produits en quelques millisecondes.

IP Detection

Cette connexion cache-t-elle son origine ?

Envoyez une adresse et récupérez le type de réseau qui se trouve derrière : un FAI résidentiel, un opérateur mobile, un datacenter, un VPN commercial, un proxy résidentiel ou un nœud de sortie Tor. La géolocalisation, l'ASN et le WHOIS reviennent dans le même appel, avec un score de risque de 0 à 100 et une confiance sur laquelle vous pouvez fixer un seuil.

Voir IP Detection
Recherches récentes

Agentscan

Une personne, un crawler, ou quelque chose qui en emprunte l'apparence ?

Un user agent n'est qu'une déclaration. Agentscan vérifie l'origine, l'empreinte TLS JA4, les indices de navigateur sans interface et, pour les crawlers, le DNS inverse ou les plages publiées, puis renvoie une classe parmi quatre avec l'action à prendre.

Voir Agentscan
Requêtes entrantes
Humain12
Robot connu4
Agent IA3
Automatisation malveillante5

Provenance

Pouvez-vous prouver où se trouvait quelqu'un, des mois plus tard ?

Provenance effectue la même vérification d'origine, applique la règle de la juridiction que l'utilisateur déclare, puis scelle le résultat dans un journal d'audit chaîné par hachage. Chaque entrée porte le hachage de la précédente, un enregistrement modifié ou supprimé apparaît donc comme un maillon rompu au lieu de disparaître discrètement.

Voir Provenance
Journal d'audit

Sécurité des e-mails

Cet e-mail d'inscription est-il une vraie adresse ?

Chaque adresse passe cinq contrôles avant de devenir un compte : format, domaines jetables, un serveur qui accepte le courrier, fautes de frappe avec la correction et adresses génériques. Appelez-le depuis votre backend, ou laissez Signup Gate l'exécuter sur votre formulaire, à côté des contrôles bots et VPN.

Voir la sécurité des e-mails

Pour un formulaire d'inscription ? Signup Gate s'en charge pour vous

Trois appels, une seule clé

Le premier ne demande aucune clé. Collez-le dans un terminal et comparez la réponse avec ce que dit votre outil actuel.

Lire la référence API
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "kind": "ipv4", "ip": "8.8.8.8" },
  "verdict": {
    "classification": "hosting",
    "anonymized": false,
    "confidence": 0.9,
    "evidence": ["known_infra", "datacenter_range"]
  },
  "networkClass": "hosting",
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "riskScore": 25,
  "asn": { "asn": "AS15169", "name": "GOOGLE" },
  "provider": null,
  "geo": { "countryCode": "US", "latitude": null, "longitude": null },
  "locked": ["purity", "provider", "geo.latitude", "geo.longitude"],
  "planRequired": "Starter"
}

8.8.8.8 est le résolveur public de Google. Il se trouve dans un datacenter et ce n'est pas un anonymiseur, isVpn reste donc false.

Sept adresses que vous pouvez vérifier vous-même

Un pourcentage de précision est facile à afficher et impossible à vérifier de l'extérieur. Voici plutôt des adresses que n'importe qui peut consulter, dont les deux que beaucoup d'outils de détection signalent comme VPN alors qu'ils ne devraient pas.

Classes de détection pour sept adresses connues.
AdresseClasse
8.8.8.8Hébergement
1.1.1.1Hébergement
185.220.101.1Tor
146.70.172.2VPN
73.0.0.1Ligne résidentielle propre
172.58.0.1Mobile
52.0.0.1Hébergement

8.8.8.8 et 1.1.1.1 sont des résolveurs DNS publics situés dans un datacenter. Les signaler comme nœuds de sortie VPN est le genre d'erreur qui apprend à une équipe antifraude à ne plus faire confiance au score.

Rapport hebdomadaire

Réglez votre politique une fois, puis passez à autre chose

Chaque lundi, un court e-mail résume ce qui a atteint votre site. Dès Starter, une alerte part aussi dès qu'une classe grimpe.

Voir les plansAjouter un site

Votre semaine sur shop.example.com

  • Requêtes12,480
  • Bloquées1,136
  • Agents IA312

Payez les vérifications que vous lancez

Crédits prépayés, sans abonnement. Réclamez 25 000 crédits gratuits et démarrez.

25 000 crédits
4,99 €
110 000 crédits
19,99 €
650 000 crédits
99,99 €

1 crédit par vérification de visiteur, 10 par recherche.

Voir les tarifs

Termes et questions

Questions

En confrontant l'adresse aux réseaux sur lesquels les VPN tournent réellement. Les fournisseurs VPN commerciaux louent des plages à des hébergeurs, donc l'adresse mène à un centre de données plutôt qu'à un FAI résidentiel. IPScanner combine ce signal de propriété avec le comportement de routage et les plages de fournisseurs connus, puis renvoie un score de confiance plutôt qu'un oui ou un non.
Oui, mais pas à partir du user agent. Un agent peut envoyer la chaîne qu'il veut. Agentscan croise l'origine IP avec les indices de navigateur headless, l'empreinte TLS JA4 et une liste d'autorisation vérifiée par DNS inverse, et renvoie l'un de quatre verdicts : human, known_bot, ai_agent ou malicious_automation.
Au niveau du pays, elle est fiable. Au niveau de la ville, elle tombe généralement à 25 à 100 km près et se dégrade sur les réseaux mobiles, où une passerelle peut desservir toute une région. Traitez la ville comme un signal, pas comme un fait : c'est pourquoi chaque réponse porte un score de confiance.
Une adresse IP est une donnée personnelle au sens du RGPD, il vous faut donc une base légale. La prévention de la fraude et la sécurité des réseaux sont des intérêts légitimes reconnus au considérant 49. IPScanner traite les recherches pour votre compte en tant que sous-traitant, et la politique de confidentialité précise ce qui est conservé.
Un seul abonnement couvre les trois produits avec un quota commun. Free vous donne 30 000 requêtes par mois pour vos sites et l'API, au plus 1 000 par jour ; après les 7 jours d'essai de Starter, les appels API avec une clé s'arrêtent à 1 000 par mois. Les offres payantes commencent à 19 USD, facturées dans la devise affichée sur la page des tarifs.

Termes

Détection de VPN
Repère les adresses IP acheminées via un tunnel VPN chiffré pour masquer la véritable localisation d'un utilisateur.
Détection de proxy
Signale les proxys HTTP, SOCKS, publics, résidentiels et de centre de données qui relaient le trafic via un intermédiaire.
Détection de Tor
Reconnaît les nœuds de sortie Tor, le dernier relais avant que le trafic Tor anonymisé ne rejoigne l'internet ouvert.
Détection de datacenter
Identifie les adresses appartenant aux fournisseurs de cloud et d'hébergement. Les vraies personnes naviguent rarement depuis un serveur : une adresse de datacenter est un signal, pas un VPN.
Géolocalisation IP
Associe une IP à un pays, une région et une ville, avec les données de FAI et de fuseau horaire, généralement à 25 à 100 km près.
Données ASN
Renvoie le numéro de système autonome et l'organisation qui possède et achemine un bloc d'adresses.
Recherche WHOIS
Fournit les enregistrements d'enregistrement et de propriété des domaines et des plages d'IP.
Agent IA
Logiciel qui navigue pour le compte d'une personne. Il arrive avec une vraie empreinte de navigateur, donc le user agent seul ne l'identifie pas.

Obtenez une clé et lancez votre premier appel en une minute

Les nouveaux comptes bénéficient de 7 jours de Starter dès leur première requête. Sans carte, et votre clé s'affiche dès l'inscription.

Vous avez déjà un compte ? Connectez-vous

    Anti-bot : bloquez bots, crawlers IA et VPN | IPScanner