أنت تقوم بتشغيل نفس البروكسي عبر ثلاث خدمات للتحقق من IP وتحصل على ثلاث إجابات مختلفة. على سبيل المثال، يضع IPQualityScore درجة احتيال 88 ويشير إلى العنوان كبروكسي. تعتبر Scamalytics أنه منخفض المخاطر. بينما لا ترى ipapi.is أي شيء مشبوه على الإطلاق. أين الحقيقة؟ الإجابة غير مريحة، لكنها مفيدة: كل فاحص يجيب على سؤاله الخاص. بعضهم ينظر إلى نطاق العناوين، وبعضهم يدخل إلى شبكات البروكسي ويسجل عناوين IP الخارجة، وبعضهم يجمع تاريخ الشكاوى. إذا فهمت كيف يعمل كل واحد، فإن التباينات تتوقف عن كونها مقلقة وتبدأ في العمل كتشخيص.
فيما يلي نحلل خمس خدمات شائعة بناءً على ما توثقه فعليًا عن نفسها، ونوضح أي منها مهم لمهمتك.
لماذا تختلف نتائج الفاحصين: ثلاث طرق مختلفة
تقريبًا كل خدمة لسمعة IP تعتمد على مزيج من ثلاث طرق. النسب مختلفة، لذا فإن الأحكام مختلفة.
- دليل الشبكات (ASN ومالك النطاق). إذا كان العنوان ينتمي إلى استضافة (Hetzner، OVH، AWS) - فهذا يعني "مركز بيانات". الطريقة سريعة ودقيقة تقريبًا لعناوين IP الخاصة بالخوادم، لكنها لا تخبر شيئًا عن العنوان المنزلي الذي يمر من خلاله حركة المرور الغريبة.
- المراقبة النشطة لشبكات البروكسي. تتصل الخدمة بنفسها بمزودي VPN والبروكسي، وتوثق أي عناوين IP خارجة يتم منحها، وتحتفظ بقاعدة بيانات بتاريخ آخر ظهور. هذه هي الطريقة الوحيدة لرؤية البروكسي السكني كبروكسي.
- تاريخ السلوك. إذا كانت هناك رسائل غير مرغوب فيها، أو هجمات القوة الغاشمة، أو معاملات احتيالية، أو مسح - فإن درجة المخاطر تزداد. تعتمد الطريقة على مكان وجود أجهزة الاستشعار الخاصة بالخدمة ومن يرسل لها الإشارات من العملاء.
من هنا القاعدة الأساسية: إجابة واحدة فاحص لا تعني النقاء للجميع. إنها تعني أن هذه الطريقة بالذات لم تجد شيئًا.
مقارنة خمس خدمات
IPQualityScore (IPQS): التركيز على السلوك ودرجة الاحتيال
IPQS هو واحد من أكثر الخدمات صرامة وشهرة في مكافحة الاحتيال. تعيد واجهته البرمجية قائمة طويلة من العلامات: proxy، vpn، tor، recent_abuse، frequent_abuser، bot_status، shared_connection، dynamic_connection، mobile، connection_type ودرجة fraud_score النهائية من 0 إلى 100.
كيف تقرأ الدرجة، يكتب IPQS في الوثائق بنفسه:
- 75 وما فوق - من المحتمل أن يكون بروكسي، VPN أو Tor، لكن ليس بالضرورة محتالًا؛
- 90 وما فوق - إساءة استخدام متكررة خلال الـ 24-72 ساعة الماضية، توصي الخدمة بوضع علامة أو حظر هذه العناوين.
تفصيل مهم - معلمة strictness. كلما زادت، كانت الفحص أعمق وزادت حالات الإنذار الكاذب؛ لتقليل الإنذارات الكاذبة، توصي الوثائق بـ 0 أو 1. لذلك، يمكن أن يحصل نفس IP على درجات مختلفة في مواقع مختلفة: كل شيء يعتمد على مدى صرامة إعداد الموقع للطلب. تقدم IPQS 1,000 فحص مجانًا في البداية.
ماذا يعني هذا بالنسبة لك: تستجيب IPQS بسرعة للإساءات الجديدة. إذا كان هناك شخص قد أرسل رسائل غير مرغوب فيها من هذا IP في مجموعة المزود، سترتفع الدرجة، حتى لو كان العنوان منزليًا.
Scamalytics: درجة الاحتيال لمواقع التعارف والتجارة الإلكترونية
تظهر Scamalytics درجة الاحتيال (في قوائمها العامة لعناوين IP الخطرة - القيم تصل إلى 100)، البلد الحقيقي، المشغل، حالة البروكسي وTor. لا تكشف الخدمة علنًا عن منهجية الحساب. من المعروف من يقدم البيانات: DB-IP.com (تحديد الموقع الجغرافي) وIP2Proxy (قاعدة بيانات البروكسي). توضح Scamalytics بوضوح أن تقديراتها هي "رأي بناءً على معلومات محدودة" وتتعلق فقط بالاتصالات بالمواقع، وليس الطلبات الخادمة.
ماذا يعني هذا بالنسبة لك: تعتمد حكم Scamalytics إلى حد كبير على قاعدة بيانات IP2Proxy. إذا لم تدخل عناوين مزود الخدمة هناك، ستظهر الخدمة مخاطر منخفضة، حتى عندما يطلق IPQS الإنذار.
IPinfo: قياس نشط وقاعدة بيانات منفصلة للبروكسي السكني
تعمل IPinfo بشكل مختلف عن البقية. وفقًا لوصفها الخاص، تتصل مباشرة بمزودي VPN والبروكسي، وتحلل المصافحات وتتحقق من سلوك العقد الخارجة (تكنولوجيا ProbeNet). لديها مجموعة بيانات منفصلة ومنهجية منفصلة للبروكسي السكني، وفي الرد توجد حقول:
service- لأي خدمة بروكسي ينتمي العنوان (للمحمول - مع اللاحقة_mobile);last_seen- متى تم رؤية العنوان آخر مرة في مجموعة البروكسي;percent_days_seen- ما هي النسبة المئوية من الأيام الثلاثين الماضية التي كان فيها هناك.
في المثال من الوثائق، تسمي IPinfo مزود العنوان باسم الخدمة. تدعي الشركة أن دقة تحديد VPN والبروكسي "عادةً ما تكون أعلى من 99%" وأن البيانات يتم تحديثها يوميًا؛ هذه تقديرات من البائع نفسه، ولا توجد تحقق مستقل.
ماذا يعني هذا بالنسبة لك: IPinfo هو الحالة التي يمكن فيها تمييز IP المنزلي كبروكسي سكني، وليس كـ "مشبوه". تعتبر معلمة percent_days_seen هنا أكثر أهمية من العلامة: العنوان الذي ظهر في المجموعة ليوم واحد من ثلاثين، والعنوان الذي يبقى هناك باستمرار، يبدو مختلفًا لمكافحة الاحتيال.
proxycheck.io: المخاطر مع تعديل الهجمات الجديدة
تقدم proxycheck.io 1,000 طلب مجاني في اليوم وتعيد نوع الشبكة (Residential، Business، Wireless، Hosting)، علامة الخصوصية ودرجة المخاطر من 0-100. في الإصدار الثالث من واجهة البرمجة، يتم حساب الدرجة في اللحظة مع وزن للهجمات الأخيرة، ولكل نوع من الكشف علامة أساسية خاصة به: الاستضافة - 33%، VPN - 50%، البروكسي - 100%. تم تقسيم جدول الإجراءات الموصى بها إلى نطاقات 0-25، 26-50، 51-75 و76-100 ويعتمد على ما إذا كان قد تم العثور على التعتيم.
ماذا يعني هذا بالنسبة لك: يبدأ IP الخادم العادي في proxycheck.io افتراضيًا من ثلث المقياس، حتى لو لم يسيء استخدامه أحد. "33" هنا ليست حكمًا، بل علامة "هذا استضافة".
ipapi.is: دليل سريع بدون كشف سكني
تعيد ipapi.is العلامات is_proxy، is_vpn، is_tor، is_datacenter، is_abuser، اسم مركز البيانات ودرجة إساءة الاستخدام للشركة وASN. تقدم 1,000 طلب مجاني في اليوم، والاستخدام التجاري مسموح به. تكتب الخدمة بصراحة عن نفسها: تحديد البروكسي وVPN "دقيق بشكل معتدل"، ولا تحدد البروكسي السكني وVPN غير المعروفين بشكل دقيق.
ماذا يعني هذا بالنسبة لك: "نظيف" في ipapi.is للبروكسي السكني هو نتيجة متوقعة، وليست دليلاً على الجودة. لكن بالنسبة لعناوين IP الخادمة، يعد هذا فلترًا سريعًا جيدًا: من السهل معرفة ما إذا كان العنوان يظهر كمركز بيانات.
جدول ملخص
- IPQS - الطريقة: السلوك + الشبكات؛ يرى البروكسي السكني: جزئيًا، من خلال إشارات الإساءة؛ المؤشر الرئيسي: fraud_score (75+ / 90+); مجاني: 1,000 فحص في البداية.
- Scamalytics - الطريقة: درجة الاحتيال على بيانات DB-IP وIP2Proxy؛ السكنية: تعتمد على قاعدة بيانات IP2Proxy؛ المؤشر: درجة تصل إلى 100؛ مجاني: فحص عام على الموقع، واجهة برمجة التطبيقات عند الطلب.
- IPinfo - الطريقة: قياس نشط لشبكات البروكسي؛ السكنية: نعم، مجموعة بيانات منفصلة؛ المؤشرات: is_res_proxy، last_seen، percent_days_seen؛ أسعار واجهة برمجة التطبيقات - من 150,000 طلب في الشهر.
- proxycheck.io - الطريقة: الكشف + الهجمات الجديدة؛ السكنية: نوع الشبكة Residential، الكشف - من خلال الملاحظات؛ المؤشر: المخاطر 0-100 مع قاعدة 33/50/100؛ مجاني: 1,000 في اليوم.
- ipapi.is - الطريقة: دليل الشبكات؛ السكنية: لا (حسب قول الخدمة نفسها)؛ المؤشرات: is_datacenter، abuser_score؛ مجاني: 1,000 في اليوم.
لماذا يصعب اكتشاف IP السكنية من حيث السمعة
رقم جديد لفهم النطاق. في أبريل 2026، نشرت GreyNoise تقريرًا بعنوان "الجيش غير المرئي" حول 4.02 مليار جلسة مع 5.72 مليون IP فريد خلال 90 يومًا (29 نوفمبر 2025 - 27 فبراير 2026). الاستنتاجات:
- 39% من عناوين IP الفريدة التي هاجمت محيط الشبكات هي اتصالات منزلية، على الرغم من أنها تمثل فقط 22% من الجلسات؛
- 78% من هذه IP السكنية غير مرئية لتغذيات السمعة؛
- في المتوسط، تعطي IP السكنية أقل من ثلاث جلسات قبل أن تختفي، والوسيط هو جلسة واحدة.
تستنتج GreyNoise أنه حان الوقت للمحافظين للابتعاد عن الاعتماد على سمعة IP إلى تحليل السلوك. بالنسبة للمستخدم النزيه للبروكسي، هناك نتيجتان من هنا. الأولى: درجة المخاطر المنخفضة لـ IP السكنية هي القاعدة، وليست إنجازًا لمزود الخدمة الخاص بك. الثانية: نظرًا لأن IP لا يحدد الكثير، فإن المواقع تنظر بشكل متزايد إلى بصمة المتصفح والسلوك. حول هذا - في تحليلنا للفاحصين بصمة CreepJS وPixelscan وIphey.
كيفية التحقق من البروكسي بشكل صحيح: 5 خطوات
- اكتشف من يتحقق منك على الموقع المستهدف. لا جدوى من السعي لتحقيق صفر في IPQS إذا لم يستخدم موقعك ذلك. أحيانًا يمكن رؤية البائع من خلال الطلبات الشبكية لصفحة الدخول أو الدفع؛ إذا لم يكن مرئيًا - استند إلى سلوك الموقع، وليس على الفاحصين.
- خذ عينة، وليس IP واحدًا. عند التدوير، تحقق من 20-30 عنوانًا. IP "متسخ" واحد في المجموعة هو ضجيج، وثلث المتسخين هو إشارة.
- انظر إلى الحقول، وليس فقط إلى الرقم النهائي.
recent_abuseفي IPQS،percent_days_seenفي IPinfo، نوع الشبكة في proxycheck.io تقول أكثر من الدرجة. - تحقق من الجغرافيا والنوع. إذا تم بيع البروكسي كجهاز محمول، بينما ترى الفاحصون أنه استضافة، فهذا سبب لطرح الأسئلة على البائع. كيف تميز بين 4G الحقيقي والمزيف من خلال ASN وCGNAT، ناقشنا ذلك في المقالة عن ستة فحوصات قبل الشراء.
- حدد العتبة حسب المهمة. بالنسبة لاستخراج البيانات العامة، غالبًا ما لا تعيق الدرجة العالية على الإطلاق، بينما تكون حرجة لمكاتب الإعلانات والأسواق. تم جمع العتبات حسب المواقع في دليل خاص بدرجة الاحتيال.
الأخطاء الشائعة
- السعي وراء الصفر. IP المحمول عبر CGNAT هو بالضرورة مشترك: يمر من خلاله مئات المشتركين، وسيسجل IPQS بصدق
shared_connection. بالنسبة لوسائل التواصل الاجتماعي، هذه ميزة، وليست عيبًا: حظر هذا IP يعني التأثير على المستخدمين الحقيقيين. - التحقق بصرامة عالية والذعر. عند الصرامة 2-3، تحذر IPQS من زيادة حالات الإنذار الكاذب.
- خلط "نظيف في ipapi.is" مع "نظيف في كل مكان". لا تبحث الخدمة عن البروكسي السكني على الإطلاق.
- التحقق مرة واحدة. تأخذ درجات IPQS وproxycheck.io في الاعتبار الأحداث الجديدة، لذا فإن التحقق الذي تم بالأمس لا يضمن شيئًا اليوم.
أي نوع من البروكسي تختار للمهمة
- استخراج الأسعار، مراقبة SEO، واجهات برمجة التطبيقات العامة - بروكسي مركز البيانات. سترى الفاحصون الاستضافة، لكن معظم المواقع التي تحتوي على بيانات عامة لا تهتم بذلك، وأقل سعر لكل جيجابايت.
- الأسواق، المواقع مع مكافحة الاحتيال، تسجيل الحسابات - بروكسي سكني: نوع الشبكة Residential، عناوين مزودين حقيقيين، تدوير عند الطلب أو حسب المؤقت.
- وسائل التواصل الاجتماعي ومكاتب الإعلانات - بروكسي محمول: عنوان CGNAT مشترك للمشغل، الذي تحظر المواقع حظره بشدة.
الاستنتاج
لا تكذب فاحصات سمعة IP، إنهن ببساطة يجيبون على أسئلة مختلفة. تقول ipapi.is، من هو نطاق هذا. IPinfo - هل تم رؤية العنوان في شبكات البروكسي وكم مرة. IPQS وproxycheck.io - مدى حداثة الإساءة من هذا. Scamalytics - ماذا يعرف عنه مزودو بياناته. قارن القراءات، انظر إلى الحقول، وليس إلى رقم واحد، وتذكر استنتاج GreyNoise: IP لم يعد الإشارة الرئيسية. مجموعة نظيفة تحل نصف المشكلة، والنصف الآخر هو بصمة المتصفح والسلوك.