IP & Network

Verifica della privacy

Rileva VPN, proxy o exit node Tor di qualsiasi IP.

IP address IPv4 or IPv6

Try: 1.1.1.1 8.8.8.8 185.220.101.45 2606:4700:4700::1111

Informazioni su questo strumento

Una Verifica della privacy (Privacy Check) classifica un indirizzo IP in base al tipo di rete a cui appartiene: ISP residenziale ordinario, operatore mobile, hosting/datacenter, provider VPN noto, proxy pubblico o relay di uscita Tor. Ogni categoria è calcolata a partire da un segnale diverso — tipo di ASN, pattern del reverse DNS, presenza nel consensus Tor, riscontri con liste pubblicate di uscita VPN — e il verdetto è una combinazione ponderata di tutti.

Per Tor leggiamo la lista ufficiale di uscita check.torproject.org e la aggiorniamo ogni ora. Per i provider VPN usiamo il dataset commerciale upstream che traccia gli IP pubblici di uscita dei principali servizi a pagamento. Le classificazioni hosting e proxy si basano sui metadati ASN: gli ASN cloud/datacenter sono intrinsecamente sospetti per il traffico di utenti finali, e qualsiasi IP che annuncia porte di proxy aperte finisce sulla lista proxy. "Residential" è il default quando nessuna delle precedenti corrisponde.

Quando usare questo strumento

Controlli antifrode in registrazione account. Segnalare iscrizioni da IP di datacenter — gli utenti reali quasi mai si iscrivono da AWS.
Rilevamento di bypass. Identificare l'aggiramento di restrizioni geografiche prima di erogare una funzione vincolata al paese.
Moderazione di forum e commenti. Un nuovo account che pubblica da un'uscita Tor merita lo stesso trattamento di un'email nuova da un provider usa-e-getta.
Risk scoring pre-pagamento. Combinare con il paese dell'indirizzo di fatturazione e il paese di geolocalizzazione IP per una semplice regola a tre segnali.

Come interpretare il verdetto

Un verdetto "residenziale pulito" non garantisce un umano reale (anche le botnet girano su IP residenziali) — significa solo che nessuno dei segnali noti sulla privacy si è attivato. Un verdetto "VPN" o "Tor" è ad alta confidenza: qualcuno sta deliberatamente nascondendo la propria origine. "Hosting" è la categoria più dipendente dal contesto — traffico API legittimo, agenti di monitoraggio e web scraper condividono tutti questa etichetta. Usare il breakdown per-segnale per decidere.

Domande frequenti

Quanto è fresca la lista di uscita Tor?

Riscarichiamo la lista ufficiale di uscita Tor ogni ora da check.torproject.org. La lista stessa si aggiorna ogni pochi minuti man mano che i relay entrano ed escono, quindi la nostra staleness nel caso peggiore è circa un'ora. Un verdetto "uscita Tor" significa che l'IP è comparso in almeno un consensus recente — un segnale quasi certo che l'utente è su Tor.

Una VPN può eludere questo strumento?

Alcune sì. Le VPN commerciali principali (NordVPN, ExpressVPN, Surfshark, ProtonVPN) sono ben mappate e rilevate in modo affidabile. VPN più piccole o self-hosted su IP residenziali (una VPN "residenziale" stile Mullvad o un WireGuard personale su un server domestico) passeranno come residenziali — non c'è lista pubblica con cui confrontarle. Nessun sistema basato su IP cattura il 100%; accoppiare con il device fingerprinting per flussi sensibili.

Perché il mio IP appare come VPN quando non sto usando una VPN?

Alcuni casi scatenano falsi positivi: il vostro ISP ha recentemente acquistato un blocco CIDR usato in precedenza da un provider VPN; siete su CGN che condivide un IP con qualcuno che gestisce una VPN; il router di casa ha un client VPN sempre attivo. Eseguire la ricerca IP Whois per vedere quale organizzazione possiede attualmente il blocco — se è un ISP, il verdetto è un residuo del proprietario precedente e dovrebbe autocorreggersi in pochi giorni.

"Hosting" è sempre negativo?

No — è solo un forte indizio che l'IP non sia un utente finale. Usi legittimi includono integrazioni API, agenti di monitoraggio, servizi di screenshot headless, crawler di motori di ricerca e test degli sviluppatori. La reazione giusta dipende dal contesto: per la registrazione a una banca, "hosting" è un blocco netto; per un'API pubblica, va bene; per un form di commenti, conviene abbinarlo a rate-limiting e captcha.