شما یک پروکسی را از طریق سه سرویس بررسی IP عبور می‌دهید و سه پاسخ متفاوت دریافت می‌کنید. به عنوان مثال، IPQualityScore نمره تقلب 88 را می‌گذارد و آدرس را به عنوان پروکسی علامت‌گذاری می‌کند. Scamalytics آن را کم‌خطر می‌داند. ipapi.is هیچ چیز مشکوکی نمی‌بیند. حقیقت کجاست؟ پاسخ ناخوشایند اما مفید است: هر چکر به سؤال خود پاسخ می‌دهد. برخی به دامنه آدرس‌ها نگاه می‌کنند، برخی به شبکه‌های پروکسی متصل می‌شوند و IPهای خروجی را ثبت می‌کنند، و برخی تاریخچه شکایات را جمع‌آوری می‌کنند. اگر بدانید که هر کدام چگونه کار می‌کند، اختلافات دیگر ترسناک نمی‌شوند و به عنوان تشخیص عمل می‌کنند.
در زیر پنج سرویس محبوب را بررسی می‌کنیم که چه چیزی واقعاً درباره خود مستند می‌کنند و توضیح می‌دهیم که کدام یک برای وظیفه شما مهم است.
چرا چکرها اختلاف دارند: سه روش مختلف
تقریباً هر سرویس اعتبار IP بر اساس ترکیبی از سه رویکرد ساخته شده است. نسبت‌ها متفاوت است، بنابراین احکام نیز متفاوت است.
- راهنمای شبکه‌ها (ASN و مالک دامنه). اگر آدرس متعلق به یک هاستینگ باشد (Hetzner، OVH، AWS) — به این معنی است که «دیتا سنتر». این روش سریع و تقریباً بدون خطا برای IPهای سرور است، اما هیچ چیز درباره آدرس خانگی که ترافیک دیگران از آن عبور می‌کند نمی‌گوید.
- نظارت فعال بر شبکه‌های پروکسی. سرویس به طور مستقیم به VPN و ارائه‌دهندگان پروکسی متصل می‌شود، ثبت می‌کند که چه IPهای خروجی به او داده می‌شود و یک پایگاه داده با تاریخ آخرین ظهور نگهداری می‌کند. این تنها راهی است که می‌توان پروکسی‌های مقیم را به عنوان پروکسی مشاهده کرد.
- تاریخچه رفتار. از آدرس اسپم، brute force، تراکنش‌های تقلبی، اسکن‌ها آمده است — نمره ریسک افزایش می‌یابد. این روش بستگی به این دارد که حسگرها در کجا قرار دارند و کدام یک از مشتریان به او سیگنال می‌فرستند.
از این رو، قانون اصلی این است: پاسخ پاک یک چکر به معنای پاک بودن برای همه نیست. این به این معنی است که این روش خاص چیزی پیدا نکرده است.
مقایسه پنج سرویس
IPQualityScore (IPQS): تمرکز بر رفتار و نمره تقلب
IPQS یکی از سخت‌گیرترین و شناخته‌شده‌ترین سرویس‌ها در ضد تقلب است. API آن یک لیست طولانی از نشانه‌ها را برمی‌گرداند: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type و نمره نهایی fraud_score از 0 تا 100.
چگونه نمره را بخوانیم، IPQS در مستندات خود می‌نویسد:
- 75 و بالاتر — احتمالاً پروکسی، VPN یا Tor، اما لزوماً کلاهبردار نیست؛
- 90 و بالاتر — سوءاستفاده مکرر در 24–72 ساعت گذشته، چنین آدرس‌هایی سرویس توصیه می‌کند که علامت‌گذاری یا مسدود شوند.
جزئیات مهم — پارامتر strictness. هر چه بالاتر باشد، بررسی عمیق‌تر و تعداد بیشتری از هشدارهای کاذب وجود دارد؛ برای حداقل هشدارهای کاذب، مستندات 0 یا 1 را توصیه می‌کند. بنابراین یک IP یکسان در سایت‌های مختلف می‌تواند نمره متفاوتی بگیرد: همه چیز بستگی به این دارد که سایت با چه دقتی درخواست را تنظیم کرده است. به صورت رایگان، IPQS 1,000 بررسی در شروع ارائه می‌دهد.
این برای شما چه معنایی دارد: IPQS به سرعت به سوءاستفاده‌های جدید واکنش نشان می‌دهد. اگر در استخر ارائه‌دهنده کسی دیروز از این IP اسپم ارسال کرده باشد، نمره افزایش می‌یابد، حتی اگر آدرس خانگی باشد.
Scamalytics: نمره تقلب برای سایت‌های دوستیابی و تجارت الکترونیک
Scamalytics نمره تقلب (در فهرست‌های عمومی IPهای خطرناک آن — مقادیر تا 100) را نشان می‌دهد، کشور واقعی، اپراتور، وضعیت پروکسی و Tor. روش محاسبه را سرویس به طور عمومی فاش نمی‌کند. مشخص است که چه کسی داده‌ها را تأمین می‌کند: DB-IP.com (جغرافیایی) و IP2Proxy (پایگاه پروکسی). Scamalytics به وضوح بیان می‌کند که ارزیابی‌های آن — «نظر بر اساس اطلاعات محدود» است و فقط به اتصالات به سایت‌ها مربوط می‌شود، نه درخواست‌های سرور.
این برای شما چه معنایی دارد: حکم Scamalytics به شدت به پایگاه IP2Proxy وابسته است. اگر آدرس‌های ارائه‌دهنده به آنجا نرسیده باشند، سرویس ریسک پایینی را نشان می‌دهد، حتی زمانی که IPQS زنگ خطر را به صدا درآورد.
IPinfo: اندازه‌گیری فعال و پایگاه جداگانه پروکسی‌های مقیم
IPinfo به گونه‌ای متفاوت از سایرین عمل می‌کند. به گفته خود، به طور مستقیم به VPN و سرویس‌های پروکسی متصل می‌شود، دست‌دادن‌ها را تحلیل می‌کند و رفتار گره‌های خروجی را بررسی می‌کند (تکنولوژی ProbeNet). برای پروکسی‌های مقیم، یک دیتاست جداگانه و یک روش جداگانه دارد و در پاسخ، فیلدهایی وجود دارد:
service— به کدام سرویس پروکسی تعلق دارد (برای موبایل — با پسوند_mobile);last_seen— آخرین باری که آدرس در استخر پروکسی دیده شده است;percent_days_seen— چه نسبتی از 30 روز گذشته را در آنجا بوده است.
در مثالی از مستندات، IPinfo به وضوح نام ارائه‌دهنده آدرس را به نام سرویس می‌نامد. این شرکت دقت تعیین VPN و پروکسی را «معمولاً بالای 99%» و به‌روزرسانی روزانه داده‌ها را اعلام می‌کند؛ این ارزیابی خود فروشنده است و بررسی مستقل وجود ندارد.
این برای شما چه معنایی دارد: IPinfo موردی است که IP خانگی می‌تواند به عنوان پروکسی مقیم علامت‌گذاری شود، نه به عنوان «مشکوک». شاخص percent_days_seen در اینجا مهم‌تر از پرچم است: آدرسی که یک روز از سی روز در استخر بوده و آدرسی که دائماً در آنجا نشسته، برای ضد تقلب به طور متفاوتی به نظر می‌رسند.
proxycheck.io: ریسک با توجه به حملات اخیر
proxycheck.io 1,000 درخواست رایگان در روز ارائه می‌دهد و نوع شبکه (Residential، Business، Wireless، Hosting)، پرچم ناشناس بودن و نمره ریسک 0–100 را برمی‌گرداند. در نسخه سوم API، نمره در لحظه با وزن بر روی حملات اخیر محاسبه می‌شود و هر نوع تشخیص دارای علامت پایه خاص خود است: هاستینگ — 33%، VPN — 50%، پروکسی — 100%. جدول اقدامات پیشنهادی به دامنه‌های 0–25، 26–50، 51–75 و 76–100 تقسیم شده و بستگی به این دارد که آیا ناشناس‌سازی پیدا شده است یا نه.
این برای شما چه معنایی دارد: IP معمولی سرور در proxycheck.io به طور پیش‌فرض از یک سوم مقیاس شروع می‌شود، حتی اگر از آن سوءاستفاده نشده باشد. «33» در اینجا یک حکم نیست، بلکه علامت «این هاستینگ است» است.
ipapi.is: راهنمای سریع بدون تشخیص مقیم
ipapi.is پرچم‌های is_proxy, is_vpn, is_tor, is_datacenter, is_abuser، نام دیتا سنتر و نمره abuser شرکت و ASN را برمی‌گرداند. به صورت رایگان — 1,000 درخواست در روز، استفاده تجاری مجاز است. سرویس به طور صادقانه درباره خود می‌نویسد: تعیین پروکسی و VPN «به طور متوسط دقیق» است، پروکسی‌های مقیم و VPNهای ناشناخته را تشخیص نمی‌دهد.
این برای شما چه معنایی دارد: «پاک» در ipapi.is برای پروکسی مقیم یک نتیجه مورد انتظار است، نه مدرکی برای کیفیت. اما برای IPهای سرور، این یک فیلتر سریع خوب است: بلافاصله مشخص می‌شود که آیا آدرس به عنوان دیتا سنتر روشن است یا خیر.
جدول خلاصه
- IPQS — روش: رفتار + شبکه‌ها؛ پروکسی‌های مقیم را می‌بیند: جزئی، از طریق سیگنال‌های سوءاستفاده؛ شاخص اصلی: fraud_score (75+ / 90+); رایگان: 1,000 بررسی در شروع.
- Scamalytics — روش: نمره تقلب بر اساس داده‌های DB-IP و IP2Proxy؛ پروکسی‌های مقیم: بستگی به پایگاه IP2Proxy دارد؛ شاخص: نمره تا 100؛ رایگان: بررسی عمومی در سایت، API به درخواست.
- IPinfo — روش: اندازه‌گیری فعال شبکه‌های پروکسی؛ پروکسی‌های مقیم: بله، دیتاست جداگانه؛ شاخص‌ها: is_res_proxy، last_seen، percent_days_seen؛ تعرفه‌های API — از 150,000 درخواست در ماه.
- proxycheck.io — روش: تشخیص‌ها + حملات اخیر؛ پروکسی‌های مقیم: نوع شبکه Residential، تشخیص — بر اساس مشاهدات؛ شاخص: ریسک 0–100 با پایه 33/50/100؛ رایگان: 1,000 در روز.
- ipapi.is — روش: راهنمای شبکه‌ها؛ پروکسی‌های مقیم: خیر (به گفته خود سرویس)؛ شاخص‌ها: is_datacenter، abuser_score؛ رایگان: 1,000 در روز.
چرا IPهای مقیم به سختی بر اساس اعتبار شناسایی می‌شوند
عدد جدید برای درک مقیاس. در آوریل 2026، GreyNoise گزارشی به نام «ارتش نامرئی» منتشر کرد که شامل 4.02 میلیارد جلسه با 5.72 میلیون IP منحصر به فرد در 90 روز (29 نوامبر 2025 — 27 فوریه 2026) بود. نتایج:
- 39% IPهای منحصر به فرد که به حاشیه شبکه‌ها حمله کرده‌اند، اتصالات خانگی هستند، در حالی که تنها 22% از جلسات را تشکیل می‌دهند؛
- 78% از چنین IPهای مقیم برای فیدهای اعتبار نامرئی هستند;
- به طور متوسط، یک IP مقیم کمتر از سه جلسه قبل از ناپدید شدن ارائه می‌دهد، میانه — یک جلسه.
GreyNoise نتیجه می‌گیرد که مدافعان باید از تکیه بر اعتبار IP به سمت تحلیل رفتار حرکت کنند. برای کاربر صادق پروکسی، دو نتیجه از اینجا ناشی می‌شود. اول: نمره پایین IP مقیم یک نرمال است، این به خاطر ارائه‌دهنده شما نیست. دوم: از آنجا که IP تقریباً هیچ چیز را حل نمی‌کند، سایت‌ها بیشتر به اثر انگشت مرورگر و رفتار نگاه می‌کنند. درباره این موضوع در تحلیل ما چکرهای اثر انگشت CreepJS، Pixelscan و Iphey صحبت شده است.
چگونه پروکسی را به درستی بررسی کنیم: 5 مرحله
- بفهمید که چه کسی شما را در سایت هدف بررسی می‌کند. هیچ معنایی ندارد که به دنبال صفر در IPQS باشید، اگر سایت شما از آن استفاده نمی‌کند. گاهی اوقات فروشنده را می‌توان از درخواست‌های شبکه‌ای صفحه ورود یا پرداخت دید؛ اگر دیده نمی‌شود — به رفتار سایت تکیه کنید، نه به چکرها.
- نمونه‌برداری کنید، نه یک IP. هنگام چرخش، 20–30 آدرس را بررسی کنید. یک IP «کثیف» در استخر — نویز است، یک سوم کثیف — سیگنال.
- به فیلدها نگاه کنید، نه فقط به عدد نهایی.
recent_abuseدر IPQS،percent_days_seenدر IPinfo، نوع شبکه در proxycheck.io بیشتر از نمره می‌گویند. - جغرافیا و نوع را بررسی کنید. اگر پروکسی‌ها به عنوان موبایل فروخته می‌شوند و چکرها هاستینگ را می‌بینند، این دلیلی برای سوال از فروشنده است. چگونه 4G واقعی را از تقلبی بر اساس ASN و CGNAT تشخیص دهیم، ما در مقاله شش بررسی قبل از خرید بررسی کرده‌ایم.
- آستانه را برای وظیفه تعیین کنید. برای پارس کردن داده‌های عمومی، نمره بالا معمولاً مانع نیست، اما برای کابینت‌های تبلیغاتی و بازارها حیاتی است. آستانه‌ها بر اساس سایت‌ها در یک راهنمای Fraud Score جمع‌آوری شده‌اند.
اشتباهات رایج
- دنبال صفر بودن. IP موبایل در CGNAT به طور پیش‌فرض مشترک است: صدها مشترک از طریق آن عبور می‌کنند و IPQS به طور صادقانه
shared_connectionرا علامت‌گذاری می‌کند. برای شبکه‌های اجتماعی این یک مزیت است، نه یک عیب: مسدود کردن چنین IP به معنای آسیب زدن به کاربران واقعی است. - بررسی با دقت بالا و وحشت کردن. در strictness 2–3، IPQS خود هشدار می‌دهد که هشدارهای کاذب افزایش می‌یابد.
- اختلاط «پاک در ipapi.is» با «پاک در همه جا». سرویس اصلاً پروکسی‌های مقیم را جستجو نمی‌کند.
- فقط یک بار بررسی کردن. نمرات IPQS و proxycheck.io به رویدادهای جدید توجه می‌کنند، بنابراین بررسی دیروز هیچ تضمینی برای امروز ندارد.
کدام نوع پروکسی را برای وظیفه انتخاب کنیم
- پارس قیمت‌ها، نظارت SEO، APIهای عمومی — پروکسی‌های دیتا سنتر. چکرها هاستینگ را خواهند دید، اما برای اکثر سایت‌های داده‌های عمومی این مهم نیست و قیمت برای هر گیگابایت پایین‌ترین است.
- بازارها، سایت‌های ضد تقلب، ثبت حساب‌ها — پروکسی‌های مقیم: نوع شبکه Residential، آدرس‌های ارائه‌دهندگان واقعی، چرخش بر اساس درخواست یا بر اساس تایمر.
- شبکه‌های اجتماعی و کابینت‌های تبلیغاتی — پروکسی‌های موبایل: آدرس مشترک CGNAT اپراتور که سایت‌ها به شدت تمایل به مسدود کردن آن دارند.
نتیجه‌گیری
چکرهای اعتبار IP دروغ نمی‌گویند، آنها فقط به سؤالات مختلف پاسخ می‌دهند. ipapi.is می‌گوید، این دامنه متعلق به چه کسی است. IPinfo — آیا آدرس در شبکه‌های پروکسی دیده شده و چقدر اغلب. IPQS و proxycheck.io — چقدر تازه از آن سوءاستفاده شده است. Scamalytics — چه چیزی درباره آن می‌دانند تأمین‌کنندگان داده‌های آن. مقادیر را مقایسه کنید، به فیلدها نگاه کنید، نه فقط به یک عدد، و نتیجه‌گیری GreyNoise را به یاد داشته باشید: IP دیگر سیگنال اصلی نیست. استخر پاک نیمی از کار را حل می‌کند، نیمه دیگر — اثر انگشت مرورگر و رفتار.