IPQS vs Scamalytics vs IPinfo: 어떤 IP 체크기를 믿어야 할까요?

당신은 동일한 프록시를 세 가지 IP 검사 서비스에 통과시키고 세 가지 다른 응답을 받습니다. 예를 들어, IPQualityScore는 사기 점수 88을 부여하고 주소를 프록시로 표시합니다. Scamalytics는 이를 저위험으로 간주합니다. ipapi.is는 전혀 의심스러운 것이 없다고 보고합니다. 진실은 무엇일까요? 불쾌하지만 유용한 답변은 각 검사기가 자신의 질문에 답하고 있다는 것입니다. 어떤 사람은 주소 범위가 누구의 것인지 살펴보고, 어떤 사람은 프록시 네트워크에 접속하여 외부 IP를 기록하며, 어떤 사람은 불만 이력을 축적합니다. 각 검사기가 어떻게 작동하는지 이해하면, 불일치가 두렵지 않게 되고 진단으로 작용하기 시작합니다.

아래에서는 다섯 가지 인기 있는 서비스가 실제로 자신에 대해 문서화한 내용을 분석하고, 각 서비스가 귀하의 작업에 얼마나 중요한지 설명합니다.

검사기가 다르게 나오는 이유: 세 가지 다른 방법

거의 모든 IP 평판 서비스는 세 가지 접근 방식의 조합으로 구성됩니다. 비율이 다르기 때문에 판결도 다릅니다.

네트워크 디렉토리 (ASN 및 주소 범위 소유자). 주소가 호스팅 서비스(Hetzner, OVH, AWS)에 속하면 "데이터 센터"로 간주됩니다. 이 방법은 서버 IP에 대해 빠르고 거의 오류가 없지만, 다른 트래픽이 흐르는 가정용 주소에 대해서는 아무것도 말해주지 않습니다.
프록시 네트워크에 대한 능동적인 관찰. 서비스는 VPN 및 프록시 공급자에 직접 연결하여 어떤 외부 IP가 제공되는지 기록하고 마지막 출현 날짜를 포함한 데이터베이스를 유지합니다. 이는 주거용 프록시를 프록시로 볼 수 있는 유일한 방법입니다.
행동 이력. 주소에서 스팸, 브루트포스, 사기 거래, 스캔이 발생하면 위험 점수가 증가합니다. 이 방법은 서비스가 센서를 어디에 두고 있는지와 고객이 어떤 신호를 보내는지에 따라 달라집니다.

따라서 주요 규칙은 다음과 같습니다: 한 검사기의 깨끗한 응답은 모든 검사기에 대한 깨끗함을 의미하지 않습니다. 이는 바로 이 방법이 아무것도 발견하지 못했다는 것을 의미합니다.

다섯 서비스 비교

IPQualityScore (IPQS): 행동 및 사기 점수에 중점

IPQS는 가장 엄격하고 잘 알려진 안티프로드 서비스 중 하나입니다. 그의 API는 다음과 같은 긴 특성 목록을 반환합니다: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type 및 최종 fraud_score는 0에서 100까지입니다.

점수를 읽는 방법은 IPQS가 문서에서 직접 설명합니다:

75 이상 — 아마도 프록시, VPN 또는 Tor이지만 반드시 사기꾼은 아닙니다;
90 이상 — 지난 24-72시간 동안 빈번한 남용이 있었으며, 이러한 주소는 서비스에서 표시하거나 차단할 것을 권장합니다.

중요한 세부 사항은 strictness 매개변수입니다. 이 값이 높을수록 검사가 깊어지고 잘못된 경고가 더 많아집니다; 잘못된 경고를 최소화하기 위해 문서에서는 0 또는 1을 권장합니다. 따라서 동일한 IP가 다른 사이트에서 다른 점수를 받을 수 있습니다: 이는 사이트가 요청을 얼마나 엄격하게 설정했는지에 따라 다릅니다. IPQS는 시작 시 무료로 1,000회의 검사를 제공합니다.

이것이 귀하에게 의미하는 바: IPQS는 최근의 남용에 빠르게 반응합니다. 공급자의 풀에서 누군가가 어제 이 IP로 스팸을 보냈다면, 점수가 상승할 것입니다, 비록 주소가 가정용일지라도.

Scamalytics: 데이팅 사이트 및 전자상거래를 위한 사기 점수

Scamalytics는 사기 점수(공개된 위험 IP 목록에서 최대 100까지), 실제 국가, 운영자, 프록시 및 Tor 상태를 보여줍니다. 서비스는 계산 방법을 공개하지 않습니다. 데이터 제공자는 DB-IP.com(지리적 위치) 및 IP2Proxy(프록시 데이터베이스)입니다. Scamalytics는 자신의 평가가 "제한된 정보에 기반한 의견"이며 연결된 사이트에만 해당한다고 명시합니다.

이것이 귀하에게 의미하는 바: Scamalytics의 판결은 대체로 IP2Proxy 데이터베이스를 상속합니다. 공급자의 주소가 그곳에 포함되지 않으면, 서비스는 낮은 위험을 보여줄 것입니다, 비록 IPQS가 경고를 발령하더라도.

IPinfo: 능동적 측정 및 주거용 프록시에 대한 별도의 데이터베이스

IPinfo는 다른 서비스와 다르게 작동합니다. 자체 설명에 따르면, 그는 VPN 및 프록시 서비스에 직접 연결하여 핸드셰이크를 분석하고 외부 노드의 행동을 확인합니다(ProbeNet 기술). 주거용 프록시를 위해 별도의 데이터 세트와 방법론이 있으며, 응답에는 다음과 같은 필드가 포함됩니다:

service — 주소가 속한 프록시 서비스(모바일의 경우 _mobile 접미사 포함);
last_seen — 주소가 마지막으로 프록시 풀에서 발견된 날짜;
percent_days_seen — 최근 30일 동안 그곳에 있었던 비율.

IPinfo의 문서 예제에서 서비스 제공자가 주소의 공급자를 이름으로 직접 언급합니다. 회사는 VPN 및 프록시 식별의 정확도가 "일반적으로 99% 이상"이며 데이터가 매일 업데이트된다고 주장합니다; 이는 공급자의 평가이며 독립적인 검증은 없습니다.

이것이 귀하에게 의미하는 바: IPinfo는 가정용 IP가 주거용 프록시로 표시될 수 있는 경우입니다, "의심스러운" 것으로 표시되지 않습니다. 여기서 percent_days_seen 지표는 플래그보다 더 중요합니다: 30일 중 하루만 풀에서 나타난 주소와 지속적으로 그곳에 있는 주소는 안티프로드 측면에서 다르게 보입니다.

proxycheck.io: 최근 공격을 고려한 위험

proxycheck.io는 하루에 1,000개의 무료 요청을 제공하며 네트워크 유형(주거용, 비즈니스, 무선, 호스팅), 익명성 플래그 및 위험 점수 0-100을 반환합니다. API의 세 번째 버전에서 점수는 최근 공격에 가중치를 두고 즉시 계산되며, 각 유형의 감지에는 기본 기준이 있습니다: 호스팅 — 33%, VPN — 50%, 프록시 — 100%. 권장 조치 표는 0-25, 26-50, 51-75 및 76-100 범위로 나뉘며, 익명화가 발견되었는지에 따라 달라집니다.

이것이 귀하에게 의미하는 바: 일반적인 서버 IP는 proxycheck.io에서 기본적으로 33%의 점수로 시작하며, 아무도 남용하지 않았더라도 그렇습니다. 여기서 "33"은 판결이 아니라 "이것은 호스팅입니다"라는 표시입니다.

ipapi.is: 주거용 감지가 없는 빠른 디렉토리

ipapi.is는 is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, 데이터 센터 이름 및 회사와 ASN의 남용 점수를 반환합니다. 무료로 하루에 1,000개의 요청이 가능하며 상업적 사용이 허용됩니다. 서비스는 자신에 대해 솔직하게 설명합니다: 프록시 및 VPN 식별은 "보통 정확하다"고 하며, 주거용 프록시는 식별하지 않습니다.

이것이 귀하에게 의미하는 바: ipapi.is에서 "깨끗한" 주거용 프록시는 예상되는 결과이며 품질의 증거가 아닙니다. 그러나 서버 IP의 경우 이는 좋은 빠른 필터입니다: 주소가 데이터 센터로 표시되는지 즉시 알 수 있습니다.

요약 표

IPQS — 방법: 행동 + 네트워크; 주거용 프록시 식별: 부분적으로, 남용 신호를 통해; 주요 지표: fraud_score (75+ / 90+); 무료: 시작 시 1,000회 검사.
Scamalytics — 방법: DB-IP 및 IP2Proxy 데이터에 기반한 사기 점수; 주거용: IP2Proxy 데이터베이스에 따라 다름; 지표: 점수 최대 100; 무료: 웹사이트에서 공개 검사, API 요청 시 제공.
IPinfo — 방법: 프록시 네트워크의 능동적 측정; 주거용: 예, 별도의 데이터 세트; 지표: is_res_proxy, last_seen, percent_days_seen; API 요금 — 월 150,000 요청부터.
proxycheck.io — 방법: 감지 + 최근 공격; 주거용: 네트워크 유형 주거용, 감지는 관찰에 따라; 지표: 위험 0-100, 기본 33/50/100; 무료: 하루에 1,000회.
ipapi.is — 방법: 네트워크 디렉토리; 주거용: 없음 (서비스 자체의 말에 따르면); 지표: is_datacenter, abuser_score; 무료: 하루에 1,000회.

주거용 IP가 평판에서 잘 잡히지 않는 이유

규모를 이해하기 위한 최신 수치입니다. 2026년 4월, GreyNoise는 90일 동안 4.02억 세션과 572만 개의 고유 IP에 대한 보고서 "The Invisible Army"를 발표했습니다(2025년 11월 29일 - 2026년 2월 27일). 결론:

네트워크 경계를 공격한 고유 IP의 39%는 가정용 연결이며, 이들은 세션의 22%에 불과합니다;
78%의 이러한 주거용 IP는 평판 피드에서 보이지 않습니다;
평균적으로 주거용 IP는 사라지기 전에 세션을 세 개 이하로 제공합니다, 중앙값은 한 세션입니다.

GreyNoise는 방어자들이 IP 평판에 의존하는 것을 중단하고 행동 분석으로 전환해야 한다고 결론지었습니다. 정직한 사용자에게 프록시는 두 가지 결과를 가져옵니다. 첫째: 주거용 IP의 낮은 점수는 정상이며, 이는 귀하의 공급자의 공로가 아닙니다. 둘째: IP가 거의 아무것도 결정하지 않기 때문에, 사이트는 점점 더 브라우저의 지문과 행동을 주목하고 있습니다. 이에 대한 내용은 우리의 분석에서 CreepJS, Pixelscan 및 Iphey의 지문 검사기를 참조하십시오.

프록시를 올바르게 확인하는 방법: 5단계

목표 사이트에서 누가 당신을 검사하는지 알아보세요. 귀하의 플랫폼이 IPQS를 사용하지 않는다면, IPQS에서 0을 달성할 의미가 없습니다. 때때로 공급자는 로그인 페이지나 결제 페이지의 네트워크 요청에서 확인할 수 있습니다; 보이지 않는 경우, 검사기가 아닌 사이트의 행동을 기준으로 삼으십시오.
하나의 IP가 아닌 샘플을 가져가세요. 회전 시 20-30개의 주소를 확인하십시오. 풀에 하나의 "더러운" IP가 있으면 잡음이고, 세 개의 더러운 IP는 신호입니다.
최종 숫자만 보지 말고 필드를 살펴보세요. IPQS의 recent_abuse, IPinfo의 percent_days_seen, proxycheck.io의 네트워크 유형은 점수보다 더 많은 정보를 제공합니다.
지리적 위치와 유형을 비교하세요. 프록시가 모바일로 판매되지만 검사기가 호스팅으로 인식한다면, 이는 판매자에게 질문할 이유가 됩니다. ASN 및 CGNAT를 통해 진짜 4G와 가짜를 구별하는 방법은 구매 전 여섯 가지 확인 방법에서 다루었습니다.
작업에 맞는 기준을 설정하세요. 공개 데이터 파싱의 경우 높은 점수는 종종 문제가 되지 않지만, 광고 계정 및 마켓플레이스에서는 치명적입니다. 플랫폼별 기준은 별도의 사기 점수 가이드에 수집되어 있습니다.

일반적인 실수

제로를 쫓다. CGNAT의 모바일 IP는 본질적으로 공유됩니다: 수백 명의 가입자가 이를 통해 나가며, IPQS는 shared_connection을 정직하게 표시합니다. 소셜 미디어에서는 이것이 장점이지 단점이 아닙니다: 이러한 IP를 차단하면 실제 사용자에게 영향을 미칩니다.
높은 엄격도로 검사하고 패닉에 빠지다. strictness 2-3에서 IPQS는 잘못된 경고가 증가한다고 경고합니다.
ipapi.is에서 "깨끗하다"를 "어디서나 깨끗하다"와 혼동하다. 이 서비스는 주거용 프록시를 전혀 찾지 않습니다.
한 번만 검사하다. IPQS 및 proxycheck.io의 점수는 최신 사건을 반영하므로 어제의 검사가 오늘을 보장하지 않습니다.

작업에 맞는 프록시 유형 선택하기

가격 파싱, SEO 모니터링, 공개 API — 데이터 센터 프록시. 검사기는 호스팅으로 인식하지만, 공개 데이터가 있는 대부분의 사이트는 이에 무관심하며 기가바이트당 가격이 가장 저렴합니다.
마켓플레이스, 안티프로드가 있는 사이트, 계정 등록 — 주거용 프록시: 네트워크 유형 주거용, 실제 공급자의 주소, 요청 또는 타이머에 따른 회전.
소셜 미디어 및 광고 계정 — 모바일 프록시: 운영자의 공유 CGNAT 주소로, 플랫폼은 이를 차단하기를 매우 꺼립니다.

결론

IP 평판 검사기는 거짓말을 하지 않습니다; 그들은 단지 다른 질문에 답하고 있습니다. ipapi.is는 이 주소 범위가 누구의 것인지 말합니다. IPinfo는 주소가 프록시 네트워크에 얼마나 자주 나타나는지를 확인합니다. IPQS와 proxycheck.io는 이 IP에서 얼마나 최근에 남용이 있었는지를 평가합니다. Scamalytics는 데이터 공급자가 이 IP에 대해 알고 있는 내용을 보여줍니다. 판독값을 비교하고, 숫자 하나가 아닌 필드를 살펴보며, GreyNoise의 결론을 기억하십시오: IP는 더 이상 주요 신호가 아닙니다. 깨끗한 풀은 작업의 절반을 해결하고, 나머지 절반은 브라우저의 지문과 행동입니다.