IPQS vs Scamalytics vs IPinfo: どのIPチェッカーを信じるべきか

あなたは同じプロキシを3つのIPチェックサービスでテストし、3つの異なる結果を得ます。例えば、IPQualityScoreは詐欺スコア88を設定し、アドレスをプロキシとしてマークします。Scamalyticsはそれを低リスクと見なします。ipapi.isは全く疑わしいものを見ません。真実はどこにあるのでしょうか？答えは不快ですが有益です：各チェックサービスはそれぞれの質問に答えています。誰かはアドレスの範囲を見ており、誰かはプロキシネットワークに接続して出力IPを記録し、誰かは苦情の履歴を蓄積しています。それぞれの仕組みを理解すれば、相違点は恐れるべきものではなく、診断として機能し始めます。

以下では、5つの人気サービスが実際に自分について文書化している内容を分析し、どれがあなたのタスクに重要であるかを説明します。

チェックサービスが異なる理由：3つの異なる方法

ほとんどのIPレピュテーションサービスは、3つのアプローチの組み合わせに基づいています。比率は異なるため、判定も異なります。

ネットワークディレクトリ（ASNと範囲の所有者）。 アドレスがホスティング（Hetzner、OVH、AWS）に属している場合、「データセンター」と見なされます。この方法は迅速で、サーバーIPに対してほぼ間違いがありませんが、他人のトラフィックが通過する家庭用アドレスについては何も言いません。
プロキシネットワークの積極的な監視。 サービスは自らVPNやプロキシプロバイダーに接続し、どの出力IPが提供されるかを記録し、最後に出現した日付を含むデータベースを維持します。これは、レジデンシャルプロキシをプロキシとして見る唯一の方法です。
行動履歴。 アドレスからスパム、ブルートフォース、詐欺トランザクション、スキャンが行われている場合、リスクスコアが上昇します。この方法は、サービスがどこにセンサーを設置しているか、どのクライアントが信号を送信しているかに依存します。

したがって、主なルールは次のとおりです：1つのチェックサービスのクリーンな回答は、すべてのサービスに対するクリーンさを意味しません。それは、特定の方法が何も見つけなかったことを意味します。

5つのサービスの比較

IPQualityScore (IPQS)：行動と詐欺スコアに重点を置く

IPQSは、最も厳格で知られているアンチフロードサービスの1つです。そのAPIは、proxy、vpn、tor、recent_abuse、frequent_abuser、bot_status、shared_connection、dynamic_connection、mobile、connection_type、および最終的なfraud_score（0から100まで）の長いリストを返します。

スコアの読み方について、IPQSはドキュメントで次のように説明しています：

75以上 — おそらくプロキシ、VPN、またはTorですが、必ずしも詐欺者ではありません；
90以上 — 過去24〜72時間に頻繁に悪用された場合、そのようなアドレスはマークまたはブロックすることを推奨します。

重要な詳細は、strictnessパラメータです。これが高いほど、チェックが深くなり、誤検知が増えます。誤検知を最小限に抑えるために、ドキュメントでは0または1を推奨しています。したがって、同じIPが異なるサイトで異なるスコアを受け取ることがあります。これは、サイトがリクエストをどの程度厳格に設定しているかに依存します。IPQSは、最初に1,000回のチェックを無料で提供します。

これはあなたにとって何を意味しますか： IPQSは新しい悪用に迅速に反応します。プロバイダーのプール内で誰かが昨日このIPからスパムを送信した場合、スコアは上昇します。たとえそのアドレスが家庭用であっても。

Scamalytics：デーティングサイトとeコマースのための詐欺スコア

Scamalyticsは詐欺スコア（その公開リストにある危険なIPの値は100まで）を示し、実際の国、オペレーター、プロキシおよびTorのステータスを提供します。計算方法はサービスによって公に公開されていません。データを提供しているのはDB-IP.com（ジオロケーション）とIP2Proxy（プロキシデータベース）です。Scamalyticsは、自社の評価が「限られた情報に基づく意見」であり、サイトへの接続にのみ関係することを明言しています。

これはあなたにとって何を意味しますか： Scamalyticsの判定は、主にIP2Proxyのデータベースを引き継いでいます。プロバイダーのアドレスがそこに含まれていない場合、サービスは低リスクを示します。たとえIPQSが警告を発しても。

IPinfo：積極的な測定とレジデンシャルプロキシの別データベース

IPinfoは他のサービスとは異なる仕組みです。自社の説明によれば、VPNやプロキシサービスに直接接続し、ハンドシェイクを分析し、出力ノードの行動をチェックします（ProbeNet技術）。レジデンシャルプロキシには別のデータセットと方法論があり、応答には次のフィールドがあります：

service — アドレスがどのプロキシサービスに属しているか（モバイル用には_mobileのサフィックスが付く）；
last_seen — アドレスがプロキシプールで最後に見られた日時；
percent_days_seen — 過去30日間にどのくらいの割合でそこにいたか。

IPinfoのドキュメントの例では、サービスの名前でアドレスのプロバイダーを明示しています。会社はVPNとプロキシの識別精度が「通常99％以上」であり、データは毎日更新されると主張しています。これはベンダー自身の評価であり、独立した検証はありません。

これはあなたにとって何を意味しますか： IPinfoは、家庭用IPが「疑わしい」としてではなく、レジデンシャルプロキシとしてマークされる場合があります。ここでのpercent_days_seenの指標はフラグよりも重要です：30日のうち1日だけプールに現れたアドレスと、常にそこにいるアドレスは、アンチフロードの観点から異なって見えます。

proxycheck.io：最近の攻撃を考慮したリスク

proxycheck.ioは、1日に1,000回の無料リクエストを提供し、ネットワークのタイプ（Residential、Business、Wireless、Hosting）、匿名性のフラグ、およびリスクスコア0〜100を返します。APIの第3版では、スコアは最近の攻撃に重みを付けて瞬時に計算され、各タイプの検出には独自の基本的なマークがあります：ホスティングは33％、VPNは50％、プロキシは100％です。推奨されるアクションの表は、0〜25、26〜50、51〜75、76〜100の範囲に分かれており、匿名化が見つかったかどうかによって異なります。

これはあなたにとって何を意味しますか： 通常のサーバーIPは、proxycheck.ioではデフォルトでスケールの3分の1から始まります。誰も悪用していなくても。「33」はここでは有罪判決ではなく、「これはホスティングである」というマークです。

ipapi.is：レジデンシャル検出なしの迅速なディレクトリ

ipapi.isは、is_proxy、is_vpn、is_tor、is_datacenter、is_abuser、データセンターの名前、および会社とASNのabuser scoreを返します。無料で1日に1,000回のリクエストが可能で、商業利用も許可されています。サービスは自らについて正直に書いています：プロキシとVPNの識別は「適度に正確」であり、レジデンシャルプロキシと未知のVPNは識別しません。

これはあなたにとって何を意味しますか： ipapi.isで「クリーン」とされるレジデンシャルプロキシは、期待される結果であり、品質の証明ではありません。しかし、サーバーIPにとっては、これは良い迅速なフィルターです：アドレスがデータセンターとして光っているかどうかがすぐにわかります。

要約表

IPQS — 方法：行動 + ネットワーク；レジデンシャルプロキシを見える：部分的に、悪用信号を通じて；主な指標：fraud_score（75+ / 90+）；無料：最初に1,000回のチェック。
Scamalytics — 方法：DB-IPとIP2Proxyのデータに基づく詐欺スコア；レジデンシャル：IP2Proxyのデータベースに依存；指標：スコアは最大100；無料：ウェブサイトでの公開チェック、APIはリクエストに応じて。
IPinfo — 方法：プロキシネットワークの積極的な測定；レジデンシャル：はい、別のデータセット；指標：is_res_proxy、last_seen、percent_days_seen；API料金は月150,000リクエストから。
proxycheck.io — 方法：検出 + 最近の攻撃；レジデンシャル：ネットワークタイプはResidential、検出は観察に基づく；指標：リスク0〜100、基本は33/50/100；無料：1,000回/日。
ipapi.is — 方法：ネットワークディレクトリ；レジデンシャル：なし（サービス自身の言葉による）；指標：is_datacenter、abuser_score；無料：1,000回/日。

なぜレジデンシャルIPはレピュテーションで捕まえにくいのか

規模を理解するための新しい数字。2026年4月、GreyNoiseは「The Invisible Army」という報告書を発表し、90日間で4.02億のセッションと572万のユニークIPを記録しました（2025年11月29日〜2026年2月27日）。結論：

ネットワークの周辺を攻撃したユニークIPの39％は家庭用接続であり、セッションの22％しか占めていません；
78％のレジデンシャルIPはレピュテーションフィードに対して見えません；
平均して、レジデンシャルIPは消えるまでに3セッション未満を提供し、中央値は1セッションです。

GreyNoiseは、守護者はIPレピュテーションへの依存から行動分析に移行する必要があると結論付けています。正直なユーザーにとって、プロキシからの2つの結論があります。第一に、レジデンシャルIPの低スコアは標準であり、それはあなたのプロバイダーの功績ではありません。第二に、IPがほとんど何も決定しないため、サイトはますますブラウザのフィンガープリンティングと行動に注目しています。これについては、私たちの分析でCreepJS、Pixelscan、Ipheyのフィンガープリンティングチェックサービスを見てください。

プロキシを正しくチェックする方法：5つのステップ

ターゲットサイトで誰があなたをチェックしているかを確認してください。 あなたのプラットフォームがIPQSを使用していない場合、0を達成する意味はありません。時には、ベンダーはログインページや支払いのネットワークリクエストで見えることがあります。見えない場合は、チェックサービスではなく、サイトの行動に基づいて判断してください。
1つのIPではなくサンプルを取ってください。 ローテーション時には20〜30のアドレスをチェックしてください。プール内に1つの「汚れた」IPがある場合、それはノイズであり、3分の1が汚れている場合は信号です。
最終的な数字だけでなく、フィールドを見てください。 IPQSのrecent_abuse、IPinfoのpercent_days_seen、proxycheck.ioのネットワークタイプは、スコアよりも多くの情報を提供します。
ジオとタイプを照合してください。 プロキシがモバイルとして販売されている場合、チェックサービスがホスティングを見ている場合は、販売者に質問する理由があります。ASNとCGNATで本物の4Gと偽物を区別する方法については、購入前の6つのチェックで説明しました。
タスクに応じたしきい値を設定してください。 公開データのパーシングには高いスコアはほとんど問題になりませんが、広告アカウントやマーケットプレイスには重要です。プラットフォームごとのしきい値は、別のFraud Scoreガイドにまとめられています。

典型的な間違い

ゼロを追い求める。 CGNATのモバイルIPは定義上共有されており、数百の加入者が通過します。IPQSは正直にshared_connectionをマークします。ソーシャルメディアにとってはプラスであり、マイナスではありません：そのようなIPを禁止することは、生きているユーザーに影響を与えることになります。
高い厳格さでチェックしてパニックになる。 厳格さが2〜3のとき、IPQSは誤検知の増加を警告します。
ipapi.isでの「クリーン」と「どこでもクリーン」を混同する。 サービスはレジデンシャルプロキシを全く探しません。
一度だけチェックする。 IPQSとproxycheck.ioのスコアは最近のイベントを考慮しているため、昨日のチェックが今日の保証にはなりません。

タスクに合ったプロキシの種類を選ぶ

価格のパーシング、SEOモニタリング、公開API — データセンタープロキシ。チェックサービスはホスティングを見ますが、公開データを持つほとんどのサイトには関係ありませんし、ギガバイトあたりの価格が最も低いです。
マーケットプレイス、アンチフロードのあるサイト、アカウント登録 — レジデンシャルプロキシ：ネットワークタイプはResidential、実際のプロバイダーのアドレス、リクエストまたはタイマーによるローテーション。
ソーシャルメディアと広告アカウント — モバイルプロキシ：プロバイダーの共有CGNATアドレスで、サイトは非常に不本意にブロックします。

結論

IPレピュテーションチェックサービスは嘘をついているわけではなく、単に異なる質問に答えています。ipapi.isは、誰の範囲であるかを示します。IPinfoは、アドレスがプロキシネットワークでどのくらい見られたかを示します。IPQSとproxycheck.ioは、どれだけ新しい悪用があったかを示します。Scamalyticsは、そのデータ提供者が何を知っているかを示します。測定値を照合し、数字だけでなくフィールドを見て、GreyNoiseの結論を思い出してください：IPは主要な信号ではなくなります。クリーンプールはタスクの半分を解決し、もう半分はブラウザのフィンガープリンティングと行動です。