← Kembali ke blog

Cek Reputasi IP 2026: IPQS, Scamalytics, IPinfo, proxycheck.io dan ipapi.is — Mengapa Hasilnya Berbeda

Satu proxy — tiga putusan berbeda. Kami membahas bagaimana IPQualityScore, Scamalytics, IPinfo, proxycheck.io, dan ipapi.is bekerja: siapa yang melihat pemilik jaringan, siapa yang mengawasi kumpulan proxy, dan siapa yang menghitung penyalahgunaan terbaru. Ditambah data GreyNoise tentang mengapa 78% IP residensial tidak terlihat oleh umpan reputasi, dan metodologi langkah demi langkah untuk memeriksa kumpulan.

📅15 Oktober 2026
Cek Reputasi IP 2026: IPQS, Scamalytics, IPinfo, proxycheck.io dan ipapi.is — Mengapa Hasilnya Berbeda

Anda menjalankan proxy yang sama melalui tiga layanan pemeriksaan IP dan mendapatkan tiga jawaban yang berbeda. Misalnya, IPQualityScore memberikan skor penipuan 88 dan menandai alamat tersebut sebagai proxy. Scamalytics menganggapnya sebagai risiko rendah. ipapi.is sama sekali tidak melihat sesuatu yang mencurigakan. Di mana kebenarannya? Jawabannya tidak menyenangkan, tetapi berguna: setiap pemeriksa menjawab pertanyaannya sendiri. Seseorang melihat siapa pemilik rentang alamat, seseorang masuk ke jaringan proxy dan mencatat IP keluar, seseorang mengumpulkan riwayat keluhan. Jika memahami bagaimana masing-masing bekerja, perbedaan tidak lagi menakutkan dan mulai berfungsi sebagai diagnosis.

Di bawah ini, kami membahas lima layanan populer tentang apa yang mereka benar-benar dokumentasikan tentang diri mereka, dan menjelaskan mana yang penting untuk tugas Anda.

Mengapa pemeriksa berbeda: tiga metode berbeda

Hampir setiap layanan reputasi IP dibangun berdasarkan kombinasi tiga pendekatan. Proporsinya berbeda, sehingga putusannya juga berbeda.

  • Direktori jaringan (ASN dan pemilik rentang). Alamat milik penyedia hosting (Hetzner, OVH, AWS) — berarti, "data center". Metode ini cepat dan hampir tidak salah untuk IP server, tetapi tidak memberikan informasi tentang alamat rumah yang digunakan untuk lalu lintas orang lain.
  • Pengamatan aktif terhadap jaringan proxy. Layanan itu sendiri terhubung ke penyedia VPN dan proxy, mencatat IP keluar yang diberikan, dan menyimpan basis data dengan tanggal kemunculan terakhir. Ini adalah satu-satunya cara untuk melihat proxy residensial sebagai proxy.
  • Riwayat perilaku. Dari alamat tersebut muncul spam, brute force, transaksi penipuan, pemindaian — risiko skor meningkat. Metode ini tergantung pada di mana sensor layanan ditempatkan dan siapa dari klien yang mengirimkan sinyal kepadanya.

Dari sini, aturan utama: jawaban bersih dari satu pemeriksa tidak berarti bersih untuk semua. Itu berarti bahwa metode ini tidak menemukan apa-apa.

Perbandingan lima layanan

IPQualityScore (IPQS): fokus pada perilaku dan skor penipuan

IPQS — salah satu layanan paling ketat dan terkenal dalam anti-fraud. API-nya mengembalikan daftar panjang tanda-tanda: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type, dan skor fraud_score akhir dari 0 hingga 100.

Bagaimana membaca skor, IPQS menulis dalam dokumentasinya sendiri:

  • 75 dan lebih — kemungkinan besar adalah proxy, VPN, atau Tor, tetapi tidak selalu penipu;
  • 90 dan lebih — penyalahgunaan yang sering terjadi dalam 24–72 jam terakhir, alamat semacam itu disarankan untuk ditandai atau diblokir.

Detail penting — parameter strictness. Semakin tinggi, semakin dalam pemeriksaan dan semakin banyak kesalahan palsu; untuk meminimalkan kesalahan palsu, dokumentasi merekomendasikan 0 atau 1. Oleh karena itu, IP yang sama di situs yang berbeda dapat menerima skor yang berbeda: semuanya tergantung pada seberapa ketat situs mengatur permintaan. Secara gratis, IPQS memberikan 1.000 pemeriksaan di awal.

Apa artinya bagi Anda: IPQS cepat merespons penyalahgunaan terbaru. Jika dalam kumpulan penyedia seseorang mengirim spam dari IP ini kemarin, skor akan melonjak, bahkan jika alamat tersebut adalah alamat rumah.

Scamalytics: skor penipuan untuk situs kencan dan e-commerce

Scamalytics menunjukkan skor penipuan (dalam daftar publik IP berbahaya — nilai hingga 100), negara nyata, operator, status proxy, dan Tor. Metodologi perhitungannya tidak diungkapkan secara publik. Diketahui siapa yang menyediakan data: DB-IP.com (geolokasi) dan IP2Proxy (basis data proxy). Scamalytics secara langsung menyatakan bahwa penilaiannya adalah "opini berdasarkan informasi terbatas" dan hanya berkaitan dengan koneksi ke situs, bukan permintaan server.

Apa artinya bagi Anda: putusan Scamalytics banyak mewarisi basis data IP2Proxy. Jika alamat penyedia tidak masuk ke sana, layanan akan menunjukkan risiko rendah, bahkan ketika IPQS membunyikan alarm.

IPinfo: pengukuran aktif dan basis data proxy residensial terpisah

IPinfo diatur berbeda dari yang lain. Menurut deskripsinya sendiri, ia terhubung langsung ke layanan VPN dan proxy, menganalisis handshake dan memeriksa perilaku node keluar (teknologi ProbeNet). Untuk proxy residensial, ia memiliki dataset terpisah dan metodologi terpisah, dan dalam jawabannya terdapat bidang:

  • service — layanan proxy mana yang memiliki alamat (untuk seluler — dengan sufiks _mobile);
  • last_seen — kapan alamat terakhir kali terlihat di kumpulan proxy;
  • percent_days_seen — berapa proporsi dari 30 hari terakhir ia berada di sana.

Dalam contoh dari dokumentasi, IPinfo secara langsung menyebutkan penyedia alamat dengan nama layanan. Perusahaan menyatakan akurasi penentuan VPN dan proxy "biasanya lebih dari 99%" dan pembaruan data harian; ini adalah penilaian dari vendor itu sendiri, tidak ada pemeriksaan independen.

Apa artinya bagi Anda: IPinfo adalah kasus di mana IP rumah dapat ditandai sebagai proxy residensial, bukan sebagai "mencurigakan". Indikator percent_days_seen di sini lebih penting daripada bendera: alamat yang muncul dalam kumpulan satu hari dari tiga puluh, dan alamat yang ada di sana secara konstan, terlihat berbeda untuk anti-fraud.

proxycheck.io: risiko dengan penyesuaian terhadap serangan terbaru

proxycheck.io memberikan 1.000 permintaan gratis per hari dan mengembalikan jenis jaringan (Residential, Business, Wireless, Hosting), bendera anonimitas, dan skor risiko 0–100. Dalam versi ketiga API, skor dihitung saat ini dengan bobot pada serangan terbaru, dan setiap jenis deteksi memiliki tanda dasar sendiri: hosting — 33%, VPN — 50%, proxy — 100%. Tabel tindakan yang disarankan dibagi menjadi rentang 0–25, 26–50, 51–75, dan 76–100 dan tergantung pada apakah anonimisasi ditemukan.

Apa artinya bagi Anda: IP server biasa di proxycheck.io secara default dimulai dari sepertiga skala, bahkan jika tidak ada yang menyalahgunakannya. "33" di sini bukanlah vonis, tetapi tanda "ini adalah hosting".

ipapi.is: direktori cepat tanpa deteksi residensial

ipapi.is mengembalikan bendera is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, nama data center, dan skor penyalahguna perusahaan dan ASN. Gratis — 1.000 permintaan per hari, penggunaan komersial diizinkan. Layanan ini dengan jujur menulis tentang dirinya: penentuan proxy dan VPN "cukup akurat", tetapi proxy residensial dan VPN yang tidak diketahui tidak terdeteksi.

Apa artinya bagi Anda: "bersih" di ipapi.is untuk proxy residensial adalah hasil yang diharapkan, bukan bukti kualitas. Namun, untuk IP server, ini adalah penyaring cepat yang baik: segera terlihat apakah alamat tersebut muncul sebagai data center.

Tabel ringkasan

  • IPQS — metode: perilaku + jaringan; melihat proxy residensial: sebagian, melalui sinyal penyalahgunaan; indikator utama: fraud_score (75+ / 90+); gratis: 1.000 pemeriksaan di awal.
  • Scamalytics — metode: skor penipuan berdasarkan data DB-IP dan IP2Proxy; residensial: tergantung pada basis data IP2Proxy; indikator: skor hingga 100; gratis: pemeriksaan publik di situs, API berdasarkan permintaan.
  • IPinfo — metode: pengukuran aktif jaringan proxy; residensial: ya, dataset terpisah; indikator: is_res_proxy, last_seen, percent_days_seen; tarif API — dari 150.000 permintaan per bulan.
  • proxycheck.io — metode: deteksi + serangan terbaru; residensial: jenis jaringan Residential, deteksi — berdasarkan pengamatan; indikator: risiko 0–100 dengan dasar 33/50/100; gratis: 1.000 per hari.
  • ipapi.is — metode: direktori jaringan; residensial: tidak (menurut layanan itu sendiri); indikator: is_datacenter, abuser_score; gratis: 1.000 per hari.

Mengapa IP residensial sulit ditangkap berdasarkan reputasi

Angka terbaru untuk memahami skala. Pada bulan April 2026, GreyNoise menerbitkan laporan "The Invisible Army" tentang 4,02 miliar sesi dengan 5,72 juta IP unik selama 90 hari (29 November 2025 — 27 Februari 2026). Kesimpulannya:

  • 39% IP unik yang menyerang perimeter jaringan adalah koneksi rumah, meskipun mereka hanya menyumbang 22% sesi;
  • 78% dari IP residensial tersebut tidak terlihat oleh umpan reputasi;
  • rata-rata IP residensial memberikan kurang dari tiga sesi sebelum menghilang, median — satu sesi.

GreyNoise menyimpulkan bahwa para pembela perlu beralih dari bergantung pada reputasi IP ke analisis perilaku. Untuk pengguna proxy yang jujur, ada dua konsekuensi dari sini. Pertama: skor rendah dari IP residensial adalah norma, ini bukan kesalahan penyedia Anda. Kedua: karena IP hampir tidak berpengaruh, situs semakin memperhatikan jejak browser dan perilaku. Tentang ini — dalam analisis kami pemeriksa jejak CreepJS, Pixelscan, dan Iphey.

Bagaimana memeriksa proxy dengan benar: 5 langkah

  1. Ketahui siapa yang memeriksa Anda di situs target. Tidak ada gunanya berusaha mencapai nol di IPQS jika platform Anda tidak menggunakannya. Terkadang vendor terlihat dari permintaan jaringan halaman masuk atau pembayaran; jika tidak terlihat — orientasikan pada perilaku situs, bukan pada pemeriksa.
  2. Ambil sampel, bukan satu IP. Saat rotasi, periksa 20–30 alamat. Satu IP "kotor" dalam kumpulan adalah kebisingan, sepertiga kotor adalah sinyal.
  3. Perhatikan bidang, bukan hanya angka akhir. recent_abuse di IPQS, percent_days_seen di IPinfo, jenis jaringan di proxycheck.io berbicara lebih banyak daripada skor.
  4. Periksa geo dan jenis. Jika proxy dijual sebagai seluler, tetapi pemeriksa melihat hosting, itu adalah alasan untuk bertanya kepada penjual. Bagaimana membedakan 4G asli dari tiruan berdasarkan ASN dan CGNAT, kami bahas dalam artikel enam pemeriksaan sebelum membeli.
  5. Tentukan ambang untuk tugas. Untuk pengambilan data publik, skor tinggi sering kali tidak mengganggu sama sekali, tetapi untuk akun iklan dan pasar, itu sangat penting. Ambang batas berdasarkan platform dikumpulkan dalam panduan Fraud Score terpisah.

Kesalahan umum

  • Mengejar nol. IP seluler di CGNAT secara definisi adalah umum: ratusan pelanggan keluar melalui itu, dan IPQS dengan jujur menandai shared_connection. Untuk media sosial, ini adalah keuntungan, bukan kerugian: memblokir IP semacam itu berarti menyakiti pengguna yang nyata.
  • Memeriksa dengan ketat tinggi dan panik. Pada strictness 2–3, IPQS sendiri memperingatkan tentang peningkatan kesalahan palsu.
  • Menukar "bersih di ipapi.is" dengan "bersih di mana saja". Layanan ini tidak mencari proxy residensial sama sekali.
  • Memeriksa sekali saja. Skor IPQS dan proxycheck.io mempertimbangkan peristiwa terbaru, jadi pemeriksaan kemarin tidak menjamin apa-apa hari ini.

Jenis proxy apa yang dipilih untuk tugas

  • Pengambilan harga, pemantauan SEO, API terbuka — proxy data center. Pemeriksa akan melihat hosting, tetapi sebagian besar situs dengan data publik tidak peduli, dan harga per gigabyte adalah yang terendah.
  • Pasar, situs dengan anti-fraud, pendaftaran akun — proxy residensial: jenis jaringan Residential, alamat penyedia nyata, rotasi berdasarkan permintaan atau timer.
  • Media sosial dan akun iklan — proxy seluler: alamat CGNAT umum dari operator, yang sangat enggan diblokir oleh platform.

Kesimpulan

Pemeriksa reputasi IP tidak berbohong, mereka hanya menjawab pertanyaan yang berbeda. ipapi.is memberi tahu siapa pemilik rentang ini. IPinfo — apakah alamat tersebut terlihat di jaringan proxy dan seberapa sering. IPQS dan proxycheck.io — seberapa baru penyalahgunaan terjadi dari IP tersebut. Scamalytics — apa yang diketahui tentangnya oleh penyedia data mereka. Cocokkan pembacaan, lihat pada bidang, bukan hanya satu angka, dan ingat kesimpulan GreyNoise: IP tidak lagi menjadi sinyal utama. Kumpulan bersih menyelesaikan setengah dari tugas, setengah lainnya adalah jejak browser dan perilaku.