IP & Network

Privacy Check

Detecteer VPN, proxy of Tor-exit-nodes voor elk IP.

IP address IPv4 or IPv6
1.1.1.1
Confidence: Medium?
Tor exit node?
no
VPN?
no
Hosting / Datacenter?
cloudflare
ASN?
AS13335
Organization?
Cloudflare, Inc.
Verdict?

This IP is on a hosting / datacenter ASN (cloudflare) — likely a server, VPN exit, or proxy, not a residential connection.

Signals?
  • Hosting ASN
What does each field mean?

Field reference

VPN

Detectie op basis van CIDR-ranges die grote VPN-operators publiceren (NordVPN, ExpressVPN, ProtonVPN, Mullvad, enz.). Heuristiek: lage false-positive rate, maar nieuwe aanbieders kunnen de eerste weken na hun launch gemist worden.

Tor

Tor publiceert de actuele lijst met exit-relays op <code>check.torproject.org</code>. De detectie is exact: staat de IP erin, dan is hij nú een Tor-exit; staat hij er niet meer in, dan kan hij uren eerder nog wel een exit zijn geweest.

Hosting / datacenter

Detectie via ASN-classificatie — AWS, Google Cloud, Azure, DigitalOcean, OVH, Hetzner geven allemaal "hosting" terug. Een echte gebruiker verbindt doorgaans vanaf een consumenten-ISP; een hosting-IP wijst vaak op een bot, scraper of proxy-server.

Zekerheid

Aggregaatscore op basis van de sterkte van elk signaal: exacte lijstmatch (hoog), ASN-heuristiek (medium), reverse-DNS-patroon (laag). Gebruik als vuistregel, niet als binaire boolean — echte productiebeslissingen moeten op meerdere databronnen leunen.

Signalen

Toont elke regel die afging (ASN matcht een hosting-AS; reverse-DNS bevat "vpn"; CIDR staat op een bekende VPN-range; exit-node staat in de Tor-lijst) inclusief de bijdrage aan de uiteindelijke confidence-score.

Verdict

Verstaanbare samenvatting van het sterkste signaal. "Clean" bewijst geen residentieel IP — enkel "geen anonimizer gedetecteerd". "Mixed" betekent dat meerdere categorieën afgingen (bijv. een VPN die tegelijk een hosting-IP is) en dat u de signalenlijst moet bekijken.

Organisatie

WHOIS-naam van de organisatie. Een naam als "KPN" of "Vodafone" → consumenten-ISP. Een naam als "Amazon Technologies" of "Hetzner Online" → datacenter. Namen als "M247" of "Datacamp Limited" → vaak gebruikt door VPN-aanbieders.

ASN

Zie "ASN" onder Whois IP. We classificeren ASN's in categorieën ISP / hosting / academisch / VPN / Tor-exit met behulp van publieke datasets en eigen waarnemingen.

Over deze tool

Een privacy-check classificeert een IP-adres op basis van het soort netwerk waar het toe behoort: gewone residentiële ISP, mobiele provider, hosting/datacenter, bekende VPN-aanbieder, openbare proxy, of een Tor-exit-relay. Elke categorie wordt berekend uit een ander signaal — ASN-type, reverse-DNS-patroon, aanwezigheid in de Tor-consensus, hits tegen gepubliceerde VPN-egress-lijsten — en het oordeel is een gewogen combinatie daarvan.

Voor Tor lezen we de officiële check.torproject.org-exitlijst en verversen die elk uur. Voor VPN-aanbieders gebruiken we de upstream commerciële dataset die de publieke exit-IP's van de grote betaalde diensten bijhoudt. Hosting- en proxy-classificaties leunen op ASN-metadata: cloud/datacenter-ASN's zijn inherent verdacht voor eindgebruikersverkeer, en elk IP dat open proxy-poorten adverteert belandt op de proxy-lijst. Residentieel is de standaard wanneer geen van bovenstaande overeenkomt.

Wanneer gebruikt u deze tool

  • Fraude-controle bij account-aanmaak. Markeer aanmeldingen vanaf datacenter-IP's — echte gebruikers melden zich vrijwel nooit aan vanaf AWS.
  • Bypass-detectie. Identificeer het omzeilen van geo-restricties voordat u een land-gebonden feature inschakelt.
  • Forum- en commentaarmoderatie. Een nieuw account dat post vanuit een Tor-exit verdient dezelfde behandeling als een gloednieuw e-mailadres van een wegwerpdienst.
  • Risicobeoordeling vóór betaling. Combineer met het land van het factuuradres en het IP-geolocatieland voor een eenvoudige drie-signaal-regel.

Het oordeel interpreteren

Een "schoon" residentieel oordeel garandeert geen echte mens (botnets draaien ook op residentiële IP's) — het betekent slechts dat geen van de bekende privacy-signalen is afgegaan. Een "VPN"- of "Tor"-oordeel is zeer betrouwbaar: iemand verbergt opzettelijk zijn herkomst. "Hosting" is de meest context-afhankelijke categorie — legitiem API-verkeer, monitoring-agents en webscrapers delen allemaal dit label. Gebruik de signaal-uitsplitsing om de uiteindelijke beslissing te nemen.

Veelgestelde vragen

Hoe vers is de Tor-exitlijst?

We downloaden de officiële Tor-exitlijst elk uur opnieuw vanaf check.torproject.org. De lijst zelf wordt om de paar minuten bijgewerkt naarmate relays komen en gaan, dus onze worst-case veroudering is ongeveer een uur. Een "Tor exit"-oordeel betekent dat het IP in tenminste één recente consensus verscheen — een vrijwel zeker signaal dat de gebruiker op Tor zit.

Kan een VPN deze tool verslaan?

Sommige wel. Grote commerciële VPN's (NordVPN, ExpressVPN, Surfshark, ProtonVPN) zijn goed in kaart gebracht en worden betrouwbaar gedetecteerd. Kleinere of zelf-gehoste VPN's op residentiële IP's (een Mullvad-achtige "residentiële VPN" of een persoonlijke WireGuard op een thuisserver) passeren als residentieel — er is geen openbare lijst om die tegen te checken. Geen enkel IP-gebaseerd systeem vangt 100%; combineer met device-fingerprinting voor gevoelige flows.

Waarom toont mijn eigen IP als VPN terwijl ik er geen gebruik?

Een paar gevallen veroorzaken false positives: uw ISP heeft recent een CIDR-blok gekocht dat eerder door een VPN-aanbieder werd gebruikt; u zit op CGN en deelt een IP met iemand die een VPN draait; uw thuisrouter heeft een VPN-client die altijd aan staat. Voer de IP Whois-lookup uit om te zien welke organisatie momenteel het blok bezit — als het een ISP is, is het oordeel een restant van de vorige eigenaar en zou binnen enkele dagen vanzelf moeten corrigeren.

Is "hosting" altijd slecht?

Nee — het is gewoon een sterke aanwijzing dat het IP geen eindgebruiker is. Legitieme gebruiken zijn API-integraties, monitoring-agents, headless-screenshotdiensten, zoekmachine-crawlers en developer-testing. De juiste reactie hangt af van de context: voor een bank-aanmelding is "hosting" een harde blokkade; voor een publieke API is het prima; voor een commentaarformulier is het de moeite waard om te combineren met rate-limiting en captcha.