Controllori di reputazione IP 2026: IPQS, Scamalytics, IPinfo, proxycheck.io e ipapi.is - perché i risultati sono diversi

Stai testando lo stesso proxy attraverso tre servizi di verifica IP e ottieni tre risposte diverse. Ad esempio, IPQualityScore assegna un punteggio di frode di 88 e contrassegna l'indirizzo come proxy. Scamalytics lo considera a basso rischio. ipapi.is non vede nulla di sospetto. Dove sta la verità? La risposta è scomoda, ma utile: ogni checker risponde alla propria domanda. Qualcuno guarda a chi appartiene l'intervallo di indirizzi, qualcuno si connette a reti proxy e registra gli IP di uscita, qualcun altro accumula la cronologia delle segnalazioni. Se si comprende come funziona ciascuno, le discrepanze smettono di spaventare e iniziano a funzionare come una diagnosi.

Di seguito analizziamo cinque servizi popolari riguardo a ciò che documentano realmente su di sé e spieghiamo quale di essi è importante per il tuo compito.

Perché i checker forniscono risultati diversi: tre metodi diversi

Quasi ogni servizio di reputazione IP si basa su una combinazione di tre approcci. Le proporzioni variano, quindi anche i verdetti sono diversi.

• Elenco delle reti (ASN e proprietario dell'intervallo). Se l'indirizzo appartiene a un hosting (Hetzner, OVH, AWS) — significa "data center". Questo metodo è veloce e quasi infallibile per gli IP dei server, ma non dice nulla riguardo a un indirizzo domestico attraverso il quale passa il traffico di qualcun altro.
• Osservazione attiva delle reti proxy. Il servizio si connette a VPN e fornitori di proxy, registra quali IP di uscita gli vengono forniti e mantiene un database con la data dell'ultima apparizione. Questo è l'unico modo per vedere un proxy residenziale come proxy.
• Storia del comportamento. Se dall'indirizzo sono stati inviati spam, brute force, transazioni fraudolente, scansioni — aumenta il punteggio di rischio. Questo metodo dipende da dove sono posizionati i sensori del servizio e chi dei clienti gli invia segnali.

Da qui la regola principale: una risposta pulita di un checker non significa pulizia per tutti. Significa che proprio quel metodo non ha trovato nulla.

Confronto di cinque servizi

IPQualityScore (IPQS): focus sul comportamento e punteggio di frode

IPQS è uno dei servizi più severi e conosciuti nel campo dell'antifrode. La sua API restituisce un lungo elenco di indicatori: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type e il punteggio finale fraud_score da 0 a 100.

Come interpretare il punteggio, IPQS lo scrive nella documentazione:

• 75 e oltre — probabilmente un proxy, VPN o Tor, ma non necessariamente un truffatore;
• 90 e oltre — abuso frequente nelle ultime 24–72 ore, tali indirizzi il servizio consiglia di contrassegnare o bloccare.

Un dettaglio importante è il parametro strictness. Più è alto, più approfondita è la verifica e più falsi positivi si possono avere; per un minimo di falsi allarmi, la documentazione consiglia 0 o 1. Pertanto, lo stesso IP su siti diversi può ricevere punteggi diversi: tutto dipende da quanto severamente il sito ha impostato la richiesta. Gratuitamente, IPQS offre 1.000 verifiche all'inizio.

Cosa significa per te: IPQS reagisce rapidamente a nuovi abusi. Se nel pool del fornitore qualcuno ha inviato spam da questo IP ieri, il punteggio aumenterà, anche se l'indirizzo è domestico.

Scamalytics: punteggio di frode per siti di incontri e e-commerce

Scamalytics mostra il punteggio di frode (nelle sue liste pubbliche di IP pericolosi — valori fino a 100), il paese reale, l'operatore, lo stato del proxy e Tor. La metodologia di calcolo non è divulgata pubblicamente dal servizio. È noto chi fornisce i dati: DB-IP.com (geolocalizzazione) e IP2Proxy (database di proxy). Scamalytics specifica chiaramente che le sue valutazioni sono "opinioni basate su informazioni limitate" e riguardano solo le connessioni ai siti, non le richieste server.

Cosa significa per te: il verdetto di Scamalytics eredita in gran parte il database di IP2Proxy. Se gli indirizzi del fornitore non sono presenti lì, il servizio mostrerà un basso rischio, anche quando IPQS lancia l'allerta.

IPinfo: misurazione attiva e database separato di proxy residenziali

IPinfo è strutturato diversamente rispetto agli altri. Secondo la sua descrizione, si connette direttamente a VPN e servizi proxy, analizza gli handshake e verifica il comportamento dei nodi di uscita (tecnologia ProbeNet). Per i proxy residenziali ha un dataset separato e una metodologia distinta, e nella risposta ci sono campi:

• service — a quale servizio proxy appartiene l'indirizzo (per i mobili — con suffisso _mobile);
• last_seen — quando l'indirizzo è stato visto l'ultima volta nel pool di proxy;
• percent_days_seen — quale percentuale degli ultimi 30 giorni è stato presente lì.

In un esempio della documentazione, IPinfo nomina esplicitamente il fornitore dell'indirizzo per nome del servizio. L'azienda dichiara che la precisione nella determinazione di VPN e proxy è "solitamente superiore al 99%" e che i dati vengono aggiornati quotidianamente; questa è una valutazione del fornitore stesso, non ci sono verifiche indipendenti.

Cosa significa per te: IPinfo è un caso in cui un IP domestico può essere contrassegnato proprio come proxy residenziale, e non come "sospetto". Il parametro percent_days_seen qui è più importante del flag: un indirizzo che è apparso nel pool per un giorno su trenta e un indirizzo che è presente costantemente, per l'antifrode appaiono in modo diverso.

proxycheck.io: rischio con correzione per attacchi recenti

proxycheck.io offre 1.000 richieste gratuite al giorno e restituisce il tipo di rete (Residenziale, Business, Wireless, Hosting), il flag di anonimato e il punteggio di rischio da 0 a 100. Nella terza versione dell'API, il punteggio è calcolato in tempo reale con un peso sugli attacchi recenti, e ogni tipo di rilevamento ha il suo punteggio base: hosting — 33%, VPN — 50%, proxy — 100%. La tabella delle azioni consigliate è suddivisa in intervalli 0–25, 26–50, 51–75 e 76–100 e dipende dal fatto che l'anonimizzazione sia stata trovata o meno.

Cosa significa per te: un IP server normale su proxycheck.io parte di default da un terzo della scala, anche se non ci sono stati abusi da esso. "33" qui non è una condanna, ma un'indicazione "questo è un hosting".

ipapi.is: guida rapida senza rilevamento residenziale

ipapi.is restituisce i flag is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, il nome del data center e il punteggio di abusi dell'azienda e ASN. Gratuitamente — 1.000 richieste al giorno, l'uso commerciale è consentito. Il servizio scrive onestamente su di sé: la determinazione di proxy e VPN è "moderatamente precisa", i proxy residenziali e le VPN sconosciute non vengono identificate.

Cosa significa per te: "pulito" in ipapi.is per un proxy residenziale è un risultato atteso, non una prova di qualità. Tuttavia, per gli IP server, è un buon filtro rapido: è subito chiaro se l'indirizzo appare come data center.

Tabella riassuntiva

• IPQS — metodo: comportamento + reti; vede proxy residenziali: parzialmente, attraverso segnali di abuso; indicatore principale: fraud_score (75+ / 90+); gratuito: 1.000 verifiche all'inizio.
• Scamalytics — metodo: punteggio di frode basato su dati di DB-IP e IP2Proxy; residenziali: dipende dal database di IP2Proxy; indicatore: punteggio fino a 100; gratuito: verifica pubblica sul sito, API su richiesta.
• IPinfo — metodo: misurazione attiva delle reti proxy; residenziali: sì, dataset separato; indicatori: is_res_proxy, last_seen, percent_days_seen; tariffe API — da 150.000 richieste al mese.
• proxycheck.io — metodo: rilevamenti + attacchi recenti; residenziali: tipo di rete Residenziale, rilevamento — basato su osservazioni; indicatore: rischio 0–100 con base 33/50/100; gratuito: 1.000 al giorno.
• ipapi.is — metodo: elenco delle reti; residenziali: no (secondo il servizio stesso); indicatori: is_datacenter, abuser_score; gratuito: 1.000 al giorno.

Perché gli IP residenziali sono così difficili da catturare per la reputazione

Un dato recente per comprendere la portata. Ad aprile 2026, GreyNoise ha pubblicato un rapporto "The Invisible Army" su 4,02 miliardi di sessioni con 5,72 milioni di IP unici in 90 giorni (29 novembre 2025 — 27 febbraio 2026). Le conclusioni:

• Il 39% degli IP unici che hanno attaccato il perimetro delle reti sono connessioni domestiche, anche se rappresentano solo il 22% delle sessioni;
• Il 78% di tali IP residenziali è invisibile ai feed di reputazione;
• In media, un IP residenziale genera meno di tre sessioni prima di scomparire, la mediana è una sessione.

GreyNoise conclude che è tempo per i difensori di allontanarsi dalla dipendenza dalla reputazione IP e passare all'analisi del comportamento. Per un utente onesto, ci sono due conseguenze da questo. Prima: un punteggio basso di un IP residenziale è la norma, non è merito del tuo fornitore. Seconda: poiché l'IP quasi non conta, i siti guardano sempre di più all'impronta del browser e al comportamento. Di questo si parla nella nostra analisi dei checker di impronte CreepJS, Pixelscan e Iphey.

Come verificare correttamente un proxy: 5 passi

1. Scopri chi ti verifica sul sito target. Non ha senso cercare di ottenere zero in IPQS se la tua piattaforma non lo utilizza. A volte il fornitore è visibile dalle richieste di rete della pagina di accesso o di pagamento; se non è visibile — orientati sul comportamento del sito, non sui checker.
2. Prendi un campione, non un solo IP. Durante la rotazione, verifica 20–30 indirizzi. Un solo IP "sporco" nel pool è rumore, un terzo sporchi è un segnale.
3. Guarda i campi, non solo il numero finale. recent_abuse in IPQS, percent_days_seen in IPinfo, il tipo di rete in proxycheck.io dicono di più rispetto al punteggio.
4. Confronta geo e tipo. Se i proxy vengono venduti come mobili, ma i checker vedono hosting, è un motivo per porre domande al venditore. Come distinguere un vero 4G da una falsificazione tramite ASN e CGNAT, lo abbiamo analizzato nell'articolo sulle sei verifiche prima dell'acquisto.
5. Stabilisci una soglia per il compito. Per il parsing di dati pubblici, un punteggio alto spesso non è un problema, per i pannelli pubblicitari e i marketplace è critico. Le soglie per le piattaforme sono raccolte in una guida separata sul Fraud Score.

Errori tipici

• Inseguire lo zero. Un IP mobile dietro CGNAT è per definizione condiviso: attraverso di esso passano centinaia di abbonati, e IPQS segnalerà onestamente shared_connection. Per i social media è un vantaggio, non uno svantaggio: bloccare tale IP significa colpire utenti reali.
• Controllare con alta severità e andare nel panico. A strictness 2–3, IPQS avverte di un aumento dei falsi positivi.
• Confondere "pulito in ipapi.is" con "pulito ovunque". Il servizio non cerca affatto proxy residenziali.
• Controllare una sola volta. I punteggi di IPQS e proxycheck.io tengono conto di eventi recenti, quindi una verifica di ieri non garantisce nulla oggi.

Quale tipo di proxy scegliere per il compito

• Parsing dei prezzi, monitoraggio SEO, API aperti — proxy di data center. I checker vedranno hosting, ma la maggior parte dei siti con dati pubblici non se ne preoccupa, e il prezzo per gigabyte è il più basso.
• Marketplace, siti con antifrode, registrazione di account — proxy residenziali: tipo di rete Residenziale, indirizzi di fornitori reali, rotazione su richiesta o a timer.
• Social media e pannelli pubblicitari — proxy mobili: indirizzo CGNAT condiviso dell'operatore, che le piattaforme bloccano molto riluttantemente.

Conclusione

I checker di reputazione IP non mentono, rispondono semplicemente a domande diverse. ipapi.is dice a chi appartiene l'intervallo. IPinfo — se l'indirizzo è stato visto nelle reti proxy e quanto spesso. IPQS e proxycheck.io — quanto recentemente è stato abusato. Scamalytics — cosa sanno i suoi fornitori di dati su di esso. Confronta le letture, guarda ai campi, non a un solo numero, e ricorda la conclusione di GreyNoise: l'IP smette di essere il segnale principale. Un pool pulito risolve metà del compito, l'altra metà è l'impronta del browser e il comportamento.