新供 AI 代理使用的 MCP 伺服器

放行真人,攔截機械人、AI 爬蟲與 VPN。

部署於您的邊緣:Cloudflare、Traefik、Caddy、nginx、WordPress 或表單,亦可直接呼叫 API。先監察,確認後再攔截。

閱讀文件

由首次請求起享 7 天 Starter。無需信用卡。

速度

訪客眨眼之前,判定已經完成。

每次檢查在 50 至 100 毫秒內回應,您的頁面和註冊流程從不需要等待。

IPScanner 檢查中位數,在您的邊緣節點
約 85 毫秒
一次眨眼人眼
300 毫秒
一次快速頁面載入Google 的「良好」標準
2.5 秒

現成的安裝方式

擋在您現有的網站前面

部署 Cloudflare Worker、安裝 WordPress 外掛、接入您的反向代理,或為表單加上 Gate,然後在控制台查看流量並設定策略。

  • Cloudflare Worker

    一鍵部署。首日起封鎖 Tor 及機械人腳本,並記錄其他所有請求。

    1. 部署
    2. Monitor
    3. 封鎖
    設定 Worker
  • WordPress 外掛

    適用於不在 Cloudflare 後面的網站。在設定中連接您的帳戶,再選擇要保護的區域。

    1. 安裝
    2. 連接帳戶
    3. 選擇區域
    查看 WordPress 外掛
  • 您的反向代理

    在您正使用的代理中完成相同檢查。

    查看全部整合
  • 網站控制台

    按類別即時查看流量,每個類別一個動作。策略修改無需重新部署即可在邊緣生效。

    新增網站
  • 表單 Gate

    表單上加一個 script 標籤,伺服器上呼叫一次驗證介面。

    <script
      src="https://ipscanner.io/gate.js"
      data-sitekey="…" async></script>
    了解 CAPTCHA 替代方案

    註冊表單? Signup Gate 亦會檢查電郵

先封鎖可確定的流量

在攔截任何請求之前,先看看會攔下甚麼

新網站由首次請求起封鎖 Tor 及機械人腳本,並記錄其他所有請求。數據合適後,再將更多類別切換為封鎖。

shop.example.com

Monitor封鎖
Tor將被封鎖

一個引擎,三種讀法

困難的部分在於辨識隱藏真實來源的連線:商用 VPN、住宅代理、租用的數據中心位址段、Tor。我們建立了處理這件事的引擎,而三項產品就是同一組狀態的三種讀法。

  1. 收集器

    VPN、Tor、代理與寄存位址段的資料來源,按排程採集。

  2. IP 狀態

    對一個位址觀察到的一切,收斂成一筆已評分的紀錄。

  3. 判定

    一個類別加一個信心度,在數毫秒內送到三項產品。

IP Detection

這條連線是否隱藏了它的來源?

送出一個位址,取回背後的網絡類型:家用 ISP、流動網絡商、數據中心、商用 VPN、住宅代理或 Tor 出口。地理位置、ASN 與 WHOIS 在同一次呼叫中回傳,並附上 0 至 100 的風險評分,以及可以設定門檻的信心度。

了解 IP Detection
最近查詢

Agentscan

是真人、爬蟲,還是披著它們外衣的東西?

User-Agent 只是一句自稱。Agentscan 核查請求來源、JA4 TLS 指紋和無頭瀏覽器痕跡,並以反向 DNS 或營運者公布的位址段核實爬蟲,回傳四個類別之一及對應處理方式。

了解 Agentscan
傳入請求
真人12
已知機械人4
AI 代理3
惡意自動化5

Provenance

數個月之後,您還能證明某人當時身在何處嗎?

Provenance 執行同一套來源檢查,套用用戶所聲稱司法管轄區的規則,再把結果封存到以雜湊串連的審計日誌。每一筆紀錄都帶有前一筆的雜湊值,因此被修改或刪除的紀錄會顯示為斷裂的連結,而不是無聲消失。

了解 Provenance
審計日誌

電郵安全

這個註冊電郵是真實地址嗎?

每個地址在變成帳戶前都要經過五項檢查:格式、一次性網域、能收信的郵件伺服器、拼寫錯誤及修正、角色地址。可以從後端呼叫,亦可讓 Signup Gate 在您的表單上執行,與機械人及 VPN 檢查一起。

查看電郵安全

用於註冊表單? 交給 Signup Gate

三次呼叫,一把金鑰

第一次完全不需要金鑰。把它貼進終端機,再把答案跟您目前的工具所說的比較。

閱讀 API 參考文件
curl https://ipscanner.io/v1/demo/8.8.8.8
{
  "target": { "kind": "ipv4", "ip": "8.8.8.8" },
  "verdict": {
    "classification": "hosting",
    "anonymized": false,
    "confidence": 0.9,
    "evidence": ["known_infra", "datacenter_range"]
  },
  "networkClass": "hosting",
  "isVpn": false,
  "isProxy": false,
  "isTor": false,
  "riskScore": 25,
  "asn": { "asn": "AS15169", "name": "GOOGLE" },
  "provider": null,
  "geo": { "countryCode": "US", "latitude": null, "longitude": null },
  "locked": ["purity", "provider", "geo.latitude", "geo.longitude"],
  "planRequired": "Starter"
}

8.8.8.8 是 Google 的公共解析器。它位於數據中心,並非匿名工具,所以 isVpn 維持 false。

七個您可以自行查證的位址

準確率百分比容易印出來,卻無法從外部核實。這裡改為列出任何人都可以查詢的位址,其中兩個經常被不少偵測工具報告為 VPN,而它們不應如此。

七個知名位址的偵測類別。
位址類別
8.8.8.8主機託管
1.1.1.1主機託管
185.220.101.1Tor
146.70.172.2VPN
73.0.0.1乾淨住宅線路
172.58.0.1流動網絡
52.0.0.1主機託管

8.8.8.8 與 1.1.1.1 是位於數據中心的公共 DNS 解析器。把它們報告為 VPN 出口,正是會令風控團隊不再信任評分的那種錯誤。

每週報告

策略設定一次,然後專心做其他事

每逢星期一,一封簡短的電郵總結到達您網站的流量。由 Starter 起,某類流量激增時亦會即時發出警示。

shop.example.com 本週概覽

  • 請求12,480
  • 已攔截1,136
  • AI 代理312

用多少,付多少

預付額度,無需訂閱。領取 25,000 免費額度,立即開始。

25,000 額度
HK$38
110,000 額度
HK$158
650,000 額度
HK$788

每次訪客檢查 1 額度,每次查詢 10 額度。

查看定價

術語與常見問題

常見問題

方法是把位址與 VPN 實際運行所在的網絡比對。商業 VPN 供應商向主機託管公司租用位址段,因此該位址會指向資料中心而非家用寬頻 ISP。IPScanner 將這項歸屬訊號與路由行為、已知供應商位址段結合,回傳置信度分數而非單純的是或否。
可以,但不能靠 User-Agent。代理可以發送任意字串。Agentscan 將 IP 來源與無頭瀏覽器特徵、JA4 TLS 指紋以及經反向 DNS 驗證的允許名單結合,回傳四種判定之一:human、known_bot、ai_agent 或 malicious_automation。
國家層級是可靠的。城市層級通常有 25 至 100 公里偏差,在流動網絡上更差,因為一個閘道可能服務整個地區。請把城市視為訊號而非事實,這也是每個回應都附帶置信度分數的原因。
按照 GDPR,IP 位址屬於個人資料,因此你需要合法依據。反詐騙與網絡安全是第 49 條鑑於條款認可的正當利益。IPScanner 作為處理者代表你處理查詢,私隱政策中說明了哪些資料會被保留。
一份訂閱透過共用額度涵蓋三項產品。Free 方案每月為你的網站及 API 提供 30,000 次請求,每日最多 1,000 次;7 天 Starter 試用結束後,使用金鑰的 API 呼叫以每月 1,000 次為限。付費方案 19 美元起,按定價頁顯示的貨幣結算。

術語

VPN 偵測
找出經由加密 VPN 隧道路由、以隱藏使用者真實位置的 IP 位址。
代理偵測
標示透過中間人轉發流量的 HTTP、SOCKS、公共、住宅及數據中心代理。
Tor 偵測
辨識 Tor 出口節點,即匿名化的 Tor 流量返回開放互聯網前的最後一個中繼。
資料中心偵測
識別屬於雲端與主機託管服務商的位址。真實使用者很少從伺服器瀏覽網頁,因此資料中心位址是一個訊號,但並不是 VPN。
IP 地理定位
將 IP 對應至國家、地區及城市,並附帶 ISP 及時區資料,通常誤差在 25 至 100 km 之內。
ASN 資料
返回自治系統編號,以及擁有並路由某個位址區塊的機構。
WHOIS 查詢
擷取網域及 IP 範圍的註冊及擁有權記錄。
AI 代理
代表某個人進行瀏覽的軟件。它帶著真實的瀏覽器指紋而來,因此單憑 User-Agent 無法識別。

取得金鑰,一分鐘內完成第一次呼叫

新帳戶由首次請求起享 7 天 Starter。無需信用卡,註冊後金鑰即時顯示在畫面上。

已有帳戶?登入

    攔截 AI 爬蟲與機械人,VPN 及代理偵測 | IPScanner