IP & Network

Verifica della privacy

Rileva VPN, proxy o exit node Tor di qualsiasi IP.

IP address IPv4 or IPv6
1.1.1.1
Confidence: Medium?
Tor exit node?
no
VPN?
no
Hosting / Datacenter?
cloudflare
ASN?
AS13335
Organization?
Cloudflare, Inc.
Verdict?

This IP is on a hosting / datacenter ASN (cloudflare) — likely a server, VPN exit, or proxy, not a residential connection.

Signals?
  • Hosting ASN
What does each field mean?

Field reference

VPN

Rilevazione basata sui range CIDR pubblicati dai principali operatori VPN (NordVPN, ExpressVPN, ProtonVPN, Mullvad, ecc.). Euristica: bassa percentuale di falsi positivi, ma i provider emergenti possono sfuggire per qualche settimana dopo il lancio.

Tor

Tor pubblica in tempo reale la lista dei relay di exit su <code>check.torproject.org</code>. La rilevazione è esatta: se l'IP è in lista è un exit Tor proprio ora; se è stato rimosso, potrebbe essere stato un exit fino a poche ore prima.

Hosting / datacenter

Rilevazione via classificazione ASN — AWS, Google Cloud, Azure, DigitalOcean, OVH, Hetzner restituiscono tutti "hosting". Un utente reale si collega di solito da un ISP consumer; un IP di hosting indica spesso un bot, uno scraper o un server proxy.

Affidabilità

Punteggio aggregato basato sulla forza di ogni segnale: match esatto in lista (alto), euristica ASN (medio), pattern di reverse DNS (basso). Da usare come regola pratica, non come booleano binario — le decisioni reali in produzione dovrebbero affidarsi a più fonti di dati.

Segnali

Elenca ogni regola scattata (ASN corrisponde a un AS di hosting; reverse DNS contiene "vpn"; CIDR appartiene a un range VPN noto; exit node listato da Tor) insieme al contributo al punteggio finale di affidabilità.

Verdetto

Riepilogo in linguaggio chiaro del segnale più forte. "Pulito" non dimostra che si tratti di un IP residenziale — significa solo "nessun anonimizzatore rilevato". "Misto" indica che più categorie sono scattate (es. una VPN che è anche un IP di hosting) e occorre ispezionare la lista dei segnali.

Organizzazione

Nome dell'organizzazione dal WHOIS. Un nome come "TIM" o "Vodafone" → ISP consumer. Un nome come "Amazon Technologies" o "Hetzner Online" → datacenter. Un nome come "M247" o "Datacamp Limited" → frequentemente utilizzato dai provider VPN.

ASN

Vedi "ASN" sotto Whois IP. Classifichiamo gli ASN in categorie ISP / hosting / accademico / VPN / Tor-exit usando dataset pubblici e osservazioni proprie.

Informazioni su questo strumento

Una Verifica della privacy (Privacy Check) classifica un indirizzo IP in base al tipo di rete a cui appartiene: ISP residenziale ordinario, operatore mobile, hosting/datacenter, provider VPN noto, proxy pubblico o relay di uscita Tor. Ogni categoria è calcolata a partire da un segnale diverso — tipo di ASN, pattern del reverse DNS, presenza nel consensus Tor, riscontri con liste pubblicate di uscita VPN — e il verdetto è una combinazione ponderata di tutti.

Per Tor leggiamo la lista ufficiale di uscita check.torproject.org e la aggiorniamo ogni ora. Per i provider VPN usiamo il dataset commerciale upstream che traccia gli IP pubblici di uscita dei principali servizi a pagamento. Le classificazioni hosting e proxy si basano sui metadati ASN: gli ASN cloud/datacenter sono intrinsecamente sospetti per il traffico di utenti finali, e qualsiasi IP che annuncia porte di proxy aperte finisce sulla lista proxy. "Residential" è il default quando nessuna delle precedenti corrisponde.

Quando usare questo strumento

  • Controlli antifrode in registrazione account. Segnalare iscrizioni da IP di datacenter — gli utenti reali quasi mai si iscrivono da AWS.
  • Rilevamento di bypass. Identificare l'aggiramento di restrizioni geografiche prima di erogare una funzione vincolata al paese.
  • Moderazione di forum e commenti. Un nuovo account che pubblica da un'uscita Tor merita lo stesso trattamento di un'email nuova da un provider usa-e-getta.
  • Risk scoring pre-pagamento. Combinare con il paese dell'indirizzo di fatturazione e il paese di geolocalizzazione IP per una semplice regola a tre segnali.

Come interpretare il verdetto

Un verdetto "residenziale pulito" non garantisce un umano reale (anche le botnet girano su IP residenziali) — significa solo che nessuno dei segnali noti sulla privacy si è attivato. Un verdetto "VPN" o "Tor" è ad alta confidenza: qualcuno sta deliberatamente nascondendo la propria origine. "Hosting" è la categoria più dipendente dal contesto — traffico API legittimo, agenti di monitoraggio e web scraper condividono tutti questa etichetta. Usare il breakdown per-segnale per decidere.

Domande frequenti

Quanto è fresca la lista di uscita Tor?

Riscarichiamo la lista ufficiale di uscita Tor ogni ora da check.torproject.org. La lista stessa si aggiorna ogni pochi minuti man mano che i relay entrano ed escono, quindi la nostra staleness nel caso peggiore è circa un'ora. Un verdetto "uscita Tor" significa che l'IP è comparso in almeno un consensus recente — un segnale quasi certo che l'utente è su Tor.

Una VPN può eludere questo strumento?

Alcune sì. Le VPN commerciali principali (NordVPN, ExpressVPN, Surfshark, ProtonVPN) sono ben mappate e rilevate in modo affidabile. VPN più piccole o self-hosted su IP residenziali (una VPN "residenziale" stile Mullvad o un WireGuard personale su un server domestico) passeranno come residenziali — non c'è lista pubblica con cui confrontarle. Nessun sistema basato su IP cattura il 100%; accoppiare con il device fingerprinting per flussi sensibili.

Perché il mio IP appare come VPN quando non sto usando una VPN?

Alcuni casi scatenano falsi positivi: il vostro ISP ha recentemente acquistato un blocco CIDR usato in precedenza da un provider VPN; siete su CGN che condivide un IP con qualcuno che gestisce una VPN; il router di casa ha un client VPN sempre attivo. Eseguire la ricerca IP Whois per vedere quale organizzazione possiede attualmente il blocco — se è un ISP, il verdetto è un residuo del proprietario precedente e dovrebbe autocorreggersi in pochi giorni.

"Hosting" è sempre negativo?

No — è solo un forte indizio che l'IP non sia un utente finale. Usi legittimi includono integrazioni API, agenti di monitoraggio, servizi di screenshot headless, crawler di motori di ricerca e test degli sviluppatori. La reazione giusta dipende dal contesto: per la registrazione a una banca, "hosting" è un blocco netto; per un'API pubblica, va bene; per un form di commenti, conviene abbinarlo a rate-limiting e captcha.