放行真人，拦截机器人、AI爬虫与VPN。
部署在您的边缘：Cloudflare、Traefik、Caddy、nginx、WordPress 或表单，也可以直接调用 API。先监控，确认后再拦截。
从首次请求起享 7 天 Starter。无需信用卡。
速度
访客眨眼之前，判定已经完成。
每次检查在 50 到 100 毫秒内返回，您的页面和注册流程从不需要等待。
- IPScanner 检查中位数，在您的边缘节点
- 约 85 毫秒
- 一次眨眼人眼
- 300 毫秒
- 一次快速页面加载Google 的“良好”标准
- 2.5 秒
现成的安装方式
挡在您现有的网站前面
部署 Cloudflare Worker、安装 WordPress 插件、接入您的反向代理，或给表单加上 Gate，然后在控制台查看流量并设置策略。
策略
- 真人放行
- 已验证机器人放行
- AI 代理标记
- Tor拦截
- 恶意自动化拦截
最近请求
- 185.220.101.7Tor · /checkout403 · 拦截
- 185.220.101.1Tor · /checkout将被拦截
- 73.0.0.1真人 · /cart放行
表单 Gate
表单上加一个 script 标签，服务器上调用一次验证接口。
了解 CAPTCHA 替代方案<script src="https://ipscanner.io/gate.js" data-sitekey="…" async></script>
注册表单？ Signup Gate 还会检查邮箱
shop.example.com
同一套引擎，三种读法
难点在于识别那些隐藏真实来源的连接：商业 VPN、住宅代理、租用的数据中心网段、Tor。我们构建了做这件事的引擎，三款产品就是对同一份状态的三种读法。
采集器
VPN、Tor、代理与主机网段数据源，按计划定期采集。
IP 状态
关于一个地址的全部观测汇聚成一条带评分的记录。
判定
一个类别加一个置信度，在毫秒级内提供给三款产品。
IP Detection
这个连接是否在隐藏来源？
提交一个地址，返回它背后的网络类型：家庭宽带、移动运营商、数据中心、商业 VPN、住宅代理，或者 Tor 出口。地理位置、ASN 和 WHOIS 在同一次调用中返回，并附带 0 到 100 的风险评分，以及可以用来设定阈值的置信度。
了解 IP DetectionAgentscan
是真人、爬虫，还是披着它们外衣的东西？
user agent 只是一句自称。Agentscan 核查请求来源、JA4 TLS 指纹和无头浏览器痕迹，并用反向 DNS 或运营方公布的网段核实爬虫，返回四个类别之一及对应处置。
了解 AgentscanProvenance
几个月之后，您还能证明某人当时身在何处吗？
Provenance 会做同样的来源检查，套用用户所声称的司法辖区对应的规则，并把结果封存进哈希链式审计日志。每条记录都带着前一条的哈希值，因此被修改或删除的记录会表现为一处断链，而不是悄无声息地消失。
了解 Provenance邮箱安全
这个注册邮箱是真实地址吗？
每个地址在变成账户前都要经过五项检查：格式、一次性域名、能收信的邮件服务器、拼写错误及修正、角色地址。可以从后端调用，也可以让 Signup Gate 在您的表单上执行，与机器人和 VPN 检查一起。
查看邮箱安全用于注册表单？ 交给 Signup Gate
已修正为 jane@gmail.com，随后创建
已创建账户
1,284
注册时拦下
317
curl https://ipscanner.io/v1/demo/8.8.8.8
{ "target": { "kind": "ipv4", "ip": "8.8.8.8" }, "verdict": { "classification": "hosting", "anonymized": false, "confidence": 0.9, "evidence": ["known_infra", "datacenter_range"] }, "networkClass": "hosting", "isVpn": false, "isProxy": false, "isTor": false, "riskScore": 25, "asn": { "asn": "AS15169", "name": "GOOGLE" }, "provider": null, "geo": { "countryCode": "US", "latitude": null, "longitude": null }, "locked": ["purity", "provider", "geo.latitude", "geo.longitude"], "planRequired": "Starter" }
8.8.8.8 是 Google 的公共解析器。它位于数据中心，并不是匿名化服务，因此 isVpn 保持 false。
七个您可以自己核对的地址
准确率百分比很容易印出来，从外部却无法验证。这里换成任何人都能自己查一遍的地址，其中两个常被不少检测工具报成 VPN，而它们并不是。
| 地址 | 类别 | 网络 |
|---|---|---|
| 8.8.8.8 | 主机托管 | |
| 1.1.1.1 | 主机托管 | Cloudflare |
| 185.220.101.1 | Tor | Tor exit node |
| 146.70.172.2 | VPN | M247 Europe SRL |
| 73.0.0.1 | 干净住宅线路 | Comcast |
| 172.58.0.1 | 移动网络 | T-Mobile |
| 52.0.0.1 | 主机托管 | Amazon |
8.8.8.8 和 1.1.1.1 是位于数据中心的公共 DNS 解析器。把它们报成 VPN 出口，正是这一类错误让风控团队不再相信评分。
用多少，付多少
预付额度，无需订阅。领取 25,000 免费额度，立即开始。
- 25,000 额度
- ¥38
- 110,000 额度
- ¥148
- 650,000 额度
- ¥728
每次访客检查 1 额度，每次查询 10 额度。
查看定价术语与常见问题
常见问题
- 方法是把地址与 VPN 实际运行所在的网络进行比对。商业 VPN 服务商从主机托管公司租用地址段，因此该地址会指向数据中心而不是家庭宽带 ISP。IPScanner 将这一归属信号与路由行为、已知服务商地址段结合，返回置信度分值而不是简单的是或否。
- 可以，但不能靠 User-Agent。代理可以发送任意字符串。Agentscan 将 IP 来源与无头浏览器特征、JA4 TLS 指纹以及经反向 DNS 验证的允许名单结合，返回四种判定之一：human、known_bot、ai_agent 或 malicious_automation。
- 国家级别是可靠的。城市级别通常有 25 到 100 公里的偏差，在移动网络上更差，因为一个网关可能服务整个地区。请把城市当作信号而非事实，这也是每个响应都附带置信度分值的原因。
- 按照 GDPR，IP 地址属于个人数据，因此你需要合法依据。反欺诈与网络安全是第 49 条鉴于条款认可的正当利益。IPScanner 作为处理者代表你处理查询，隐私政策中说明了哪些数据会被保留。
- 一份订阅通过共用额度涵盖三款产品。Free 方案每月为你的站点和 API 提供 30,000 次请求，每天最多 1,000 次；7 天 Starter 试用结束后，使用密钥的 API 调用以每月 1,000 次为限。付费方案 19 美元起，按定价页显示的货币结算。
术语
- VPN 检测
- 识别那些通过加密 VPN 隧道进行路由、以掩盖用户真实位置的 IP 地址。
- 代理检测
- 标记通过中间服务器中转流量的 HTTP、SOCKS、公共、住宅和数据中心代理。
- Tor 检测
- 识别 Tor 出口节点，即匿名 Tor 流量重新进入开放互联网前的最后一个中继。
- 数据中心检测
- 识别属于云服务和托管服务商的地址。真实用户很少从服务器上浏览网页，因此数据中心地址是一个信号，但它并不是 VPN。
- IP 地理定位
- 将 IP 映射到国家、地区和城市，并附带 ISP 和时区数据，精度通常在 25 至 100 km 之间。
- ASN 数据
- 返回拥有并路由一段地址的自治系统编号及对应组织。
- WHOIS 查询
- 提取域名和 IP 段的注册及归属记录。
- AI 代理
- 代表某个人进行浏览的软件。它带着真实的浏览器指纹到来，因此仅凭 User-Agent 无法识别。
获取密钥，一分钟内完成第一次调用
新账户从首次请求起享 7 天 Starter。无需信用卡，注册之后密钥立刻显示在页面上。
已有账户？登录