Como a nota é calculada?
Todo endereço começa com 100 e perde pontos pelo que as fontes encontram: até 20 por rede de datacenter, 20 por sinal de proxy e 15 de VPN, 40 por Tor, 10 por denúncias de abuso, até 35 pela pontuação de fraude média e 6 por lista negra de e-mail (no máximo 24). Os sinais contam pela proporção de fontes que concordam, então uma só tira apenas parte.
Notas: A 85+, B 70+, C 50+, D 30+, F abaixo de 30. O detalhamento sob a tabela mostra cada desconto.
Quais fontes são usadas?
Sem chaves: ip-api.com, proxycheck.io, IPQuery, ipapi.is, IP2Location, IPinfo, RDAP (os registros regionais), ip.guide, Shodan InternetDB, a lista de saída do Tor Project e Cloudflare (só o seu próprio endereço). Com chaves de API gratuitas, o dono do site pode somar IPQualityScore, AbuseIPDB, Scamalytics e ipdata. Cada linha leva à página da fonte para conferir.
O que é IP nativo e IP de broadcast?
Um IP nativo é usado no país onde está registrado. Um IP de broadcast é registrado em um país (muitas vezes por uma empresa de hospedagem) e anunciado de outro. A maioria das bases de geolocalização segue o local real, mas alguns serviços seguem o registro, então um IP de broadcast pode fazer você parecer em outro país.
Comparamos o registro regional (RDAP) com onde a maioria das bases coloca o endereço. Se o registro não tem país (comum na ARIN), usamos o país da rede dona do bloco.
Residencial ou datacenter: por que importa?
Os sites veem endereços de datacenter como servidores, VPNs e proxies, não pessoas. Streaming, venda de ingressos, bancos e formulários de cadastro os bloqueiam ou pedem mais verificação. Endereços residenciais e móveis parecem usuários comuns; os móveis ainda são compartilhados por muitos (CGNAT), então raramente são bloqueados.
Por que as fontes discordam?
Cada uma tem seus próprios dados: umas só sabem quais redes são de hospedagem, outras mantêm honeypots ou coletam denúncias de fraude dos clientes. Um servidor de VPN pode ser conhecido por uma e ainda não por outra. Por isso contamos quantas concordam em vez de confiar em uma só.
Minha nota é baixa. O que faço?
Se é sua conexão de casa: uma denúncia ou lista negra geralmente indica que um aparelho da rede foi infectado ou usado como proxy. Limpe-o e peça a remoção à lista (cada uma leva à sua página). Se é VPN ou servidor, a nota reflete principalmente o tipo de rede e não muda: escolha um provedor com endereços residenciais ou menos usados.
Algo é guardado?
Os resultados ficam em cache por seis horas por endereço, para não consultar as fontes gratuitas a cada visita. Nada mais é guardado, e a detecção IPv4/IPv6 roda no seu navegador.