Wie wird der Score berechnet?
Jede Adresse startet bei 100 und verliert Punkte für das, was die Quellen finden: bis zu 20 für ein Rechenzentrumsnetz, 20 für Proxy- und 15 für VPN-Markierungen, 40 für Tor, 10 für Missbrauchsmeldungen, bis zu 35 für den durchschnittlichen Fraud-Score und 6 je Mail-Blockliste (höchstens 24). Markierungen zählen nach Anteil der zustimmenden Quellen, eine einzelne zieht also nur einen Teil ab.
Noten: A ab 85, B ab 70, C ab 50, D ab 30, F darunter. Die Aufschlüsselung unter der Tabelle zeigt jeden Abzug.
Welche Quellen werden genutzt?
Ohne Schlüssel: ip-api.com, proxycheck.io, IPQuery, ipapi.is, IP2Location, IPinfo, RDAP (die regionalen Registries), ip.guide, Shodan InternetDB, die Exit-Liste des Tor Project und Cloudflare (nur Ihre eigene Adresse). Mit kostenlosen API-Schlüsseln kann der Betreiber IPQualityScore, AbuseIPDB, Scamalytics und ipdata ergänzen. Jede Zeile verlinkt auf die Seite der Quelle zum Gegenprüfen.
Was sind native IP und Broadcast-IP?
Eine native IP wird in dem Land genutzt, in dem sie registriert ist. Eine Broadcast-IP ist in einem Land registriert (oft von einem Hoster) und wird aus einem anderen angekündigt. Die meisten Geodatenbanken folgen dem echten Standort, manche Dienste aber der Registrierung, sodass Sie mit einer Broadcast-IP in einem anderen Land erscheinen können.
Wir vergleichen den Eintrag der regionalen Registry (RDAP) mit dem Standort, den die meisten Datenbanken angeben. Fehlt das Land im Eintrag (häufig bei ARIN), nehmen wir das Land des Netzes, dem der Block gehört.
Privatanschluss oder Rechenzentrum: Warum ist das wichtig?
Websites sehen Rechenzentrums-Adressen als Server, VPNs und Proxys, nicht als Menschen. Streaming, Ticketverkauf, Banken und Anmeldeformulare sperren sie oder verlangen mehr Prüfung. Privat- und Mobilfunkadressen wirken wie normale Nutzer; Mobilfunkadressen werden zudem von vielen geteilt (CGNAT) und kaum gesperrt.
Warum sind sich die Quellen uneinig?
Jede hat eigene Daten: Manche wissen nur, welche Netze Hostern gehören, andere betreiben Honeypots oder sammeln Betrugsmeldungen ihrer Kunden. Ein VPN-Server ist der einen schon bekannt, der anderen noch nicht. Deshalb zählen wir, wie viele zustimmen, statt einer einzigen zu vertrauen.
Mein Score ist niedrig. Was tun?
Bei Ihrem Heimanschluss: Eine Missbrauchsmeldung oder ein Blocklisten-Eintrag heißt oft, dass ein Gerät im Netz infiziert war oder als Proxy diente. Bereinigen Sie es und beantragen Sie die Austragung (jede Liste verlinkt ihre Seite). Bei einem VPN oder Server spiegelt der Score vor allem den Netztyp und lässt sich nicht ändern: Wählen Sie einen Anbieter mit privaten oder wenig genutzten Adressen.
Wird etwas gespeichert?
Ergebnisse werden pro Adresse sechs Stunden zwischengespeichert, damit die kostenlosen Quellen nicht bei jedem Besuch erneut gefragt werden. Sonst wird nichts gespeichert; die IPv4/IPv6-Erkennung läuft in Ihrem Browser.
