VPN 和代理检测 API

多层监测——超越仅支持扫描功能的API所能提供的功能

• 公共数据聚合

  比对所有五个区域互联网注册管理机构中的ASN、WHOIS和所有权记录，对所有被路由的网络进行基线分析。

• 主动端口扫描

  通过在整个互联网范围内持续进行端口和协议指纹识别，可以识别出仅凭公开数据无法发现的VPN设备、OpenVPN监听器、WireGuard以及SOCKS出口节点。

• 住宅代理服务器枚举

  在列出的子集中，我们将住宅代理的出站流量按名称归因于运营这些代理的网络，并每小时对大多数住宅代理网络进行重新核查——而基于信号扫描的方法在结构上会遗漏这些流量。

• 网络遥测验证

  网络遥测为 VPN 端点增加了第二个信号。

常见问题回答

什么是 VPN 和代理检测 API？

这是一个API，它接受一个IP地址作为输入，并告知该IP地址是否属于VPN、代理、住宅代理、Tor出口节点或主机提供商，同时提供一个风险评分。您可以在用户注册、结账或任何其他决策环节使用该API。Starter版本会在可识别的情况下显示VPN运营商名称；Pro版本则会在可识别的情况下显示住宅代理网络名称，并提供最新使用时间和置信度评分。

这与其他VPN监测API有什么不同？

大多数方法仅停留在公共ASN数据上。我们直接观察住宅代理的出口IP地址，并对已枚举的子集，根据名称将其归属到运营这些IP的网络。这能发现基于扫描的方法所遗漏的住宅代理。

这些数据更新频率如何？

每天。我们每小时都会重新检查大多数住宅代理网络，API 每天根据这些结果更新一次。批量导出数据每天都会重新生成。

该 API 是否支持 IPv6？

该 API 目前支持 IPv4。IPv6 的支持已列入开发计划。

在不使用 API 的情况下，是否能获取批量数据吗？

是的。专业版套餐包含 CSV 导出功能，而商业版套餐则包含完整的 MMDB 和 Parquet 导出功能，可通过 /api/v1/export/{csv,mmdb,parquet}. MMDB 包含两个文件（网络范围和住宅点），因此需要两个读取器。

如何检查一个IP地址是否是匿名的？

将该 IP 地址发送至查询端点。如果该 IP 地址是位于 VPN、代理或 Tor 出口节点后面的匿名 IP，则响应会标注其类型并返回相关证据。

我们能否先从 API 开始，稍后再转向数据库或数据源？

是的。可以先从实时 API 开始，随着数据量的增长，再迁移到批量数据库或数据源，整个过程中始终保持格式的一致性。

是否可以将此数据与WhoisXML API的其他数据结合使用吗？

当然可以。可将其与IP 地理定位API、IP网块API 和威胁情报 API结合使用，即可从同一家服务商获取位置、网络所有权和威胁背景信息。