VPN 和代理检测 API

多层监测——超越仅支持扫描功能的API所能提供的功能

• 公共数据聚合

  比对所有五个区域互联网注册管理机构中的ASN、WHOIS和所有权记录，对所有被路由的网络进行基线分析。

• 主动端口扫描

  通过在整个互联网范围内持续进行端口和协议指纹识别，可以识别出仅凭公开数据无法发现的VPN设备、OpenVPN监听器、WireGuard以及SOCKS出口节点。

• 住宅代理服务器枚举

  通过观察住宅代理的出口IP地址，并将每个IP地址归属到其所属的运行网络中，并持续重新编号——而基于信号扫描的方法在结构上无法捕捉到这一点。

• 网络遥测验证

  专有网络遥测信号可验证那些看似正常流量且能躲避主动扫描的住宅和移动代理IP地址。

常见问题回答

什么是 VPN 和代理检测 API？

API，可接受一个IP地址作为输入，并告知该IP地址是否属于VPN、代理、Tor出口节点或主机提供商，同时提供服务商归属信息、最新使用时间、风险评分和置信度值。用户可以在用户注册、结账或任何决策节点上使用它进行实时代理检测。

这与其他VPN监测API有什么不同？

大多数方法仅停留在公共ASN数据层面。我们直接观察住宅代理的出口IP地址，并结合NetFlow数据进行验证，将其分别归属到相应的运营网络——从而揭示出基于扫描的方法所遗漏的住宅代理和移动代理。

这些数据更新频率如何？

数据会持续更新。住宅代理IP的更替速度极快——任何IP池中约90%的IP会在6天内更新——因此，针对更替率较高的层级，我们会每小时重新枚举一次。批量导出文件每天都会重新生成。

该 API 是否支持 IPv6？

该 API 目前支持 IPv4。IPv6 的支持已列入开发计划。

在不使用 API 的情况下，是否能获取批量数据吗？

是的。专业版套餐包含 CSV 导出功能，而商业版套餐则包含完整的 MMDB 和 Parquet 导出功能，可通过 /api/v1/export/{csv,mmdb,parquet}. MMDB 文件可直接用于现有的与 MMDB 兼容的工具链中。

如何检查一个IP地址是否是匿名的？

将该 IP 地址发送至查询端点。如果该 IP 地址是位于 VPN、代理或 Tor 出口节点后面的匿名 IP，则响应会标注其类型并返回相关证据。

我们能否先从 API 开始，稍后再转向数据库或数据源？

是的。可以先从实时 API 开始，随着数据量的增长，再迁移到批量数据库或数据源，整个过程中始终保持格式的一致性。

是否可以将此数据与WhoisXML API的其他数据结合使用吗？

当然可以。可将其与IP 地理定位API、IP网块API 和威胁情报 API结合使用，即可从同一家服务商获取位置、网络所有权和威胁背景信息。