API de detecção de VPN e proxy

Detecção em várias camadas — além do que as APIs que oferecem apenas varredura proporcionam

• Agregação de dados públicos

  Registros ASN, WHOIS e de propriedade foram correlacionados entre todos os cinco registros regionais da Internet para estabelecer uma linha de base para todas as redes roteadas.

• Varredura ativa de portas

  A identificação contínua de portas e protocolos em toda a Internet permite identificar dispositivos de VPN, servidores OpenVPN, WireGuard e saídas SOCKS que não são detectados apenas com base em dados públicos.

• Enumeração de proxies residenciais

  Observamos os endereços IP de saída de proxies residenciais e atribuímos cada um deles à sua rede operacional, reenumerados continuamente — algo que os métodos baseados em varredura de sinais deixam de detectar por uma questão estrutural.

• Corroboração por telemetria de rede

  Sinais proprietários de telemetria de rede confirmam os endereços IP de proxies residenciais e móveis que se assemelham ao tráfego normal e permanecem invisíveis para varreduras ativas.

Perguntas frequentes

O que é uma API de detecção de VPN e proxy?

Trata-se de uma API que recebe um endereço IP e informa se ele pertence a uma VPN, um proxy, um ponto de saída da rede Tor ou um provedor de hospedagem, além de fornecer a atribuição do provedor, a data mais recente, uma pontuação de risco e um valor de confiança. Você pode utilizá-la para a detecção de proxies em tempo real no momento do cadastro, da finalização da compra ou em qualquer ponto de decisão.

Em que isso difere de outras APIs de detecção de VPN?

A maioria se limita aos dados públicos de ASN. Nós observamos diretamente os endereços IP de saída dos proxies residenciais e atribuímos cada um deles à sua rede operacional, com a confirmação do NetFlow — identificando proxies residenciais e móveis que os métodos baseados em varredura não detectam.

Os dados são recentes?

Os dados são atualizados continuamente. Os IPs de proxy residenciais sofrem uma alta rotatividade — cerca de 90% de qualquer conjunto é renovado em até 6 dias —, por isso, realizamos uma nova enumeração a cada hora nos níveis de alta rotatividade. As exportações em massa são regeneradas diariamente.

A API é compatível com IPv6?

Atualmente, a API oferece suporte ao IPv4. O suporte ao IPv6 está previsto no plano de desenvolvimento.

É possível obter dados em massa sem usar a API?

Sim. As exportações em CSV estão incluídas a partir do plano Pro, e as exportações completas em MMDB e Parquet estão incluídas nos planos Business, por meio de /api/v1/export/{csv,mmdb,parquet}. Os arquivos MMDB podem ser integrados a cadeias de ferramentas existentes compatíveis com MMDB.

Como posso verificar se um endereço IP é anônimo?

Envie o endereço IP para o endpoint de consulta. Se for um endereço IP anônimo atrás de uma VPN, proxy ou ponto de saída do Tor, a resposta indicará o tipo e retornará as evidências correspondentes.

Podemos começar pela API e passar para bancos de dados ou feeds mais tarde?

Sim. Comece com a API em tempo real e, à medida que os volumes aumentarem, migre para bancos de dados em massa ou feeds, mantendo os mesmos formatos consistentes em todo o processo.

Posso combinar isso com outros dados da WhoisXML API?

Sim. Combine-a com a API de geolocalização por IP, a API de blocos de rede por IP e a API de inteligência contra ameaças para obter informações sobre localização, propriedade da rede e contexto de ameaças, tudo a partir de um único provedor.