VPN- und Proxy-Erkennungs-API

Mehrstufige Erkennung – mehr als reine Scan-APIs bieten

• Aggregation öffentlicher Daten

  ASN-, WHOIS- und Eigentumsdaten wurden über alle fünf regionalen Internet-Registrierungsstellen hinweg abgeglichen, um für jedes geroutete Netzwerk eine Basislinie zu erstellen.

• Aktives Port-Scanning

  Durch kontinuierliches, internetweites Port- und Protokoll-Fingerprinting werden VPN-Geräte, OpenVPN-Listener, WireGuard und SOCKS-Ausgänge identifiziert, die allein anhand öffentlicher Daten nicht erfasst werden können.

• Aufzählung von Wohn-Proxys

  Wir beobachten die Ausgangs-IP-Adressen von Residential-Proxys und ordnen jede einzelne ihrem jeweiligen Betriebsnetzwerk zu, wobei die Adressen kontinuierlich neu vergeben werden – ein Aspekt, den die auf Signal-Scans basierenden Methoden strukturell übersehen.

• Bestätigung durch Netzwerktelemetrie

  Eigene Netzwerk-Telemetriesignale bestätigen die IP-Adressen von Privat- und Mobilfunk-Proxys, die wie normaler Datenverkehr aussehen und für aktive Scans unsichtbar bleiben.

Häufig gestellte Fragen

Was ist eine API zur Erkennung von VPNs und Proxys?

Es handelt sich um eine API, die anhand einer IP-Adresse ermittelt, ob diese zu einem VPN, einem Proxy, einem Tor-Ausgangsknoten oder einem Hosting-Anbieter gehört, und zusätzlich Angaben zum Anbieter, zur Aktualität, eine Risikobewertung sowie einen Konfidenzwert liefert. Sie können diese API zur Proxy-Erkennung in Echtzeit bei der Registrierung, beim Bezahlvorgang oder an jedem anderen Entscheidungspunkt nutzen.

Inwiefern unterscheidet sich diese API von anderen APIs zur VPN-Erkennung?

Die meisten beschränken sich auf öffentliche ASN-Daten. Wir beobachten die Ausgangs-IP-Adressen von Residential-Proxys direkt und ordnen jede einzelne ihrem jeweiligen Betriebsnetzwerk zu, wobei wir uns auf NetFlow-Daten stützen – so decken wir Residential- und Mobil-Proxys auf, die von scanbasierten Methoden übersehen werden.

Wie aktuell sind die Daten?

Die Daten werden kontinuierlich aktualisiert. Die IP-Adressen von Residential-Proxys wechseln sehr schnell – etwa 90 % eines jeden Pools werden innerhalb von 6 Tagen ausgetauscht –, daher führen wir in den Stufen mit hoher Fluktuation stündlich eine erneute Erfassung durch. Massenexporte werden täglich neu generiert.

Unterstützt die API IPv6?

Die API unterstützt derzeit IPv4. Die Unterstützung von IPv6 ist in der Roadmap vorgesehen.

Kann ich Massendaten auch ohne die API abrufen?

Ja. CSV-Exporte sind ab dem Pro-Tarif enthalten, und vollständige MMDB- und Parquet-Exporte sind in den Business-Tarifen enthalten, und zwar über /api/v1/export/{csv,mmdb,parquet}. MMDB-Dateien lassen sich problemlos in bestehende MMDB-kompatible Toolchains integrieren.

Wie kann ich überprüfen, ob eine IP-Adresse anonym ist?

Senden Sie die IP-Adresse an den Lookup-Endpunkt. Handelt es sich um eine anonyme IP-Adresse hinter einem VPN, einem Proxy oder einem Tor-Ausgangsserver, wird in der Antwort der Typ gekennzeichnet und die entsprechenden Belege zurückgegeben.

Können wir mit der API beginnen und uns später den Datenbanken oder Feeds zuwenden?

Ja. Beginnen Sie mit der Echtzeit-API und wechseln Sie dann, wenn das Datenvolumen wächst, zu Massendatenbanken oder Feeds – wobei durchgehend dieselben einheitlichen Formate verwendet werden.

Kann ich diese Daten mit anderen WhoisXML-API-Daten kombinieren?

Ja. Kombinieren Sie die Lösung mit der IP-Geolocation-API, der IP-Netblocks-API und der Threat-Intelligence-API, um Standortdaten, Informationen zur Netzwerkzugehörigkeit und Bedrohungskontexte aus einer Hand zu erhalten.