Privacy Check
Wykryj VPN, proxy lub węzły wyjściowe Tor dla dowolnego IP.
This IP is on a hosting / datacenter ASN (google llc) — likely a server, VPN exit, or proxy, not a residential connection.
- Hosting ASN
What does each field mean?
Field reference
VPN
Detekcja oparta na zakresach CIDR publikowanych przez głównych operatorów VPN (NordVPN, ExpressVPN, ProtonVPN, Mullvad itd.). Heurystyka: niski odsetek fałszywych pozytywów, ale nowi dostawcy mogą być pominięci przez kilka tygodni po starcie.
Tor
Tor publikuje na żywo listę exit-relayów pod <code>check.torproject.org</code>. Detekcja jest dokładna: jeśli na liście — IP jest Tor exit właśnie teraz; jeśli usunięty, mógł być exitem jeszcze kilka godzin temu.
Hosting / datacenter
Wykrywane na podstawie klasyfikacji ASN — AWS, Google Cloud, Azure, DigitalOcean, OVH, Hetzner zwracają "hosting". Realny użytkownik łączy się zwykle z konsumenckiego ISP; IP hostingowe często wskazuje na bota, scraper lub serwer proxy.
Pewność
Zagregowany score na podstawie siły każdego sygnału: dokładne dopasowanie do listy (wysoka), heurystyka ASN (średnia), wzorzec reverse-DNS (niska). Traktuj jako wskazówkę, nie jako binarny boolean — produkcyjne decyzje powinny opierać się na wielu źródłach danych.
Sygnały
Wymienia każdą regułę, która zadziałała (ASN pasuje do hosting AS; reverse-DNS zawiera "vpn"; CIDR znajduje się w znanym zakresie VPN; exit-node z listy Tor) wraz z wkładem do końcowego scoru pewności.
Werdykt
Podsumowanie w prostym języku najsilniejszego sygnału. "Clean" nie dowodzi residential IP — jedynie "nie wykryto anonimizatora". "Mixed" oznacza, że zadziałało kilka kategorii (np. VPN, który jest też IP hostingowym), warto przyjrzeć się liście sygnałów.
Organizacja
Nazwa organizacji z WHOIS. Nazwa typu "Comcast Cable" lub "Vodafone" → konsumencki ISP. Nazwa typu "Amazon Technologies" lub "Hetzner Online" → datacenter. Nazwy w stylu "M247" lub "Datacamp Limited" → często wykorzystywane przez dostawców VPN.
ASN
Zob. "ASN" w Whois IP. Klasyfikujemy ASN na kategorie ISP / hosting / akademickie / VPN / Tor-exit za pomocą publicznych zbiorów danych i własnych obserwacji.
O tym narzędziu
Kontrola prywatności klasyfikuje adres IP według rodzaju sieci, do której należy: zwykły dostawca domowy, operator mobilny, hosting/datacenter, znany dostawca VPN, publiczne proxy lub węzeł wyjściowy Tor. Każda kategoria jest obliczana z innego sygnału — typ ASN, wzorzec reverse DNS, obecność w konsensusie Tor, trafienia w opublikowanych listach wyjść VPN — a werdykt to ważona kombinacja wszystkich.
Dla Tora odczytujemy oficjalną listę wyjść check.torproject.org i odświeżamy ją co godzinę. Dla dostawców VPN używamy upstreamowego komercyjnego zbioru danych, który śledzi publiczne IP wyjściowe głównych płatnych usług. Klasyfikacje hostingu i proxy opierają się na metadanych ASN: ASN-y chmurowe/datacenter są z natury podejrzane dla ruchu użytkownika końcowego, a każdy IP ogłaszający otwarte porty proxy ląduje na liście proxy. "Residential" jest domyślny, gdy żaden z powyższych nie pasuje.
Kiedy używać tego narzędzia
- Kontrole oszustw przy tworzeniu konta. Oznacz rejestracje z IP datacenter — prawdziwi użytkownicy prawie nigdy nie rejestrują się z AWS.
- Wykrywanie obejść. Identyfikuj omijanie ograniczeń geo przed honorowaniem funkcji zablokowanej krajem.
- Moderacja forów i komentarzy. Nowe konto piszące z wyjścia Tor zasługuje na takie samo traktowanie jak świeży e-mail z dostawcy jednorazówek.
- Punktacja ryzyka przed płatnością. Połącz z krajem adresu rozliczeniowego i krajem geolokalizacji IP dla prostej reguły trzech sygnałów.
Jak interpretować werdykt
"Czysty" werdykt residential nie gwarantuje prawdziwego człowieka (botnety też działają na IP domowych) — oznacza tylko, że żaden ze znanych sygnałów prywatności nie zadziałał. Werdykt "VPN" lub "Tor" jest wysoce pewny: ktoś celowo ukrywa swoje pochodzenie. "Hosting" to najbardziej kontekstowa kategoria — legalny ruch API, agenci monitorujący i skrobacze webowe mają tę samą etykietę. Użyj rozbicia na sygnały, by ostatecznie zdecydować.Najczęstsze pytania
Jak świeża jest lista wyjść Tor?
check.torproject.org. Sama lista aktualizuje się co kilka minut, gdy przekaźniki przychodzą i odchodzą, więc nasze najgorsze opóźnienie to około godzina. Werdykt "Tor exit" oznacza, że IP pojawił się w co najmniej jednym ostatnim konsensusie — niemal pewny sygnał, że użytkownik jest na Torze.