Verificadores de Reputação de IP 2026: IPQS, Scamalytics, IPinfo, proxycheck.io e ipapi.is — por que os resultados são diferentes

Você está testando o mesmo proxy em três serviços de verificação de IP e obtém três respostas diferentes. Por exemplo, o IPQualityScore atribui uma pontuação de fraude de 88 e marca o endereço como proxy. O Scamalytics o considera de baixo risco. O ipapi.is não vê nada suspeito. Onde está a verdade? A resposta é desagradável, mas útil: cada verificador responde à sua própria pergunta. Alguém olha para o intervalo de endereços, alguém entra em redes de proxy e registra os IPs de saída, alguém acumula um histórico de reclamações. Se você entender como cada um funciona, as discrepâncias deixam de ser assustadoras e começam a funcionar como um diagnóstico.

Abaixo, analisamos cinco serviços populares sobre o que eles realmente documentam sobre si mesmos e explicamos qual deles é importante para sua tarefa.

Por que os verificadores discordam: três métodos diferentes

Quase todo serviço de reputação de IP é construído com base em uma combinação de três abordagens. As proporções variam, portanto, os veredictos também.

• Catálogo de redes (ASN e proprietário do intervalo). Se o endereço pertence a um provedor de hospedagem (Hetzner, OVH, AWS) — significa "data center". Este método é rápido e quase infalível para IPs de servidores, mas não diz nada sobre um endereço residencial pelo qual o tráfego de terceiros está passando.
• Observação ativa de redes de proxy. O serviço se conecta a VPNs e provedores de proxy, registra quais IPs de saída lhe são fornecidos e mantém um banco de dados com a data da última aparição. Este é o único modo de ver um proxy residencial como um proxy.
• Histórico de comportamento. Se o endereço foi usado para spam, brute force, transações fraudulentas, ou varreduras — o risco aumenta. Este método depende de onde os sensores do serviço estão localizados e quem dos clientes envia sinais.

Daqui vem a regra principal: uma resposta limpa de um verificador não significa limpeza para todos. Isso significa que esse método específico não encontrou nada.

Comparação de cinco serviços

IPQualityScore (IPQS): foco no comportamento e na pontuação de fraude

O IPQS é um dos serviços mais rigorosos e conhecidos em anti-fraude. Sua API retorna uma longa lista de características: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type e a pontuação final fraud_score de 0 a 100.

Como ler a pontuação, o IPQS explica na documentação:

• 75 ou mais — provavelmente é um proxy, VPN ou Tor, mas não necessariamente um fraudador;
• 90 ou mais — abuso frequente nas últimas 24–72 horas, tais endereços o serviço recomenda marcar ou bloquear.

Um detalhe importante é o parâmetro strictness. Quanto maior, mais profunda é a verificação e mais falsos positivos podem ocorrer; para minimizar alarmes falsos, a documentação recomenda 0 ou 1. Portanto, o mesmo IP em diferentes sites pode receber pontuações diferentes: tudo depende de quão rigoroso o site configurou a solicitação. Gratuitamente, o IPQS oferece 1.000 verificações no início.

O que isso significa para você: O IPQS reage rapidamente a abusos recentes. Se alguém no pool do provedor fez spam com esse IP ontem, a pontuação aumentará, mesmo que o endereço seja residencial.

Scamalytics: pontuação de fraude para sites de namoro e e-commerce

O Scamalytics mostra a pontuação de fraude (em suas listas públicas de IPs perigosos — valores até 100), o país real, o operador, o status do proxy e do Tor. A metodologia de cálculo o serviço não revela publicamente. Sabe-se quem fornece os dados: DB-IP.com (geolocalização) e IP2Proxy (banco de proxies). O Scamalytics deixa claro que suas avaliações são "opiniões baseadas em informações limitadas" e se referem apenas a conexões com sites, e não a solicitações de servidor.

O que isso significa para você: O veredicto do Scamalytics herda em grande parte a base de dados do IP2Proxy. Se os endereços do provedor não estão lá, o serviço mostrará baixo risco, mesmo quando o IPQS dispara o alarme.

IPinfo: medição ativa e banco de dados separado de proxies residenciais

O IPinfo é estruturado de forma diferente dos outros. De acordo com sua própria descrição, ele se conecta diretamente a VPNs e serviços de proxy, analisa os handshakes e verifica o comportamento dos nós de saída (tecnologia ProbeNet). Para proxies residenciais, ele possui um conjunto de dados separado e uma metodologia distinta, e na resposta há campos:

• service — a qual serviço de proxy pertence o endereço (para móveis — com o sufixo _mobile);
• last_seen — quando o endereço foi visto pela última vez no pool de proxies;
• percent_days_seen — qual a proporção dos últimos 30 dias ele esteve lá.

No exemplo da documentação, o IPinfo menciona diretamente o provedor do endereço pelo nome do serviço. A empresa afirma que a precisão na identificação de VPNs e proxies "geralmente é superior a 99%" e que os dados são atualizados diariamente; esta é a avaliação do próprio fornecedor, não há verificação independente.

O que isso significa para você: O IPinfo é um caso em que um IP residencial pode ser marcado exatamente como um proxy residencial, e não como "suspeito". O indicador percent_days_seen aqui é mais importante que a bandeira: um endereço que apareceu no pool um dia em trinta e um endereço que está lá constantemente parecem diferentes para a anti-fraude.

proxycheck.io: risco com base em ataques recentes

O proxycheck.io oferece 1.000 solicitações gratuitas por dia e retorna o tipo de rede (Residencial, Empresarial, Sem Fio, Hospedagem), a bandeira de anonimato e a pontuação de risco de 0 a 100. Na terceira versão da API, a pontuação é calculada no momento com peso para ataques recentes, e cada tipo de detecção tem sua marca base: hospedagem — 33%, VPN — 50%, proxy — 100%. A tabela de ações recomendadas é dividida em intervalos de 0–25, 26–50, 51–75 e 76–100 e depende de se a anonimização foi encontrada.

O que isso significa para você: Um IP de servidor comum no proxycheck.io começa por padrão com um terço da escala, mesmo que ninguém tenha abusado dele. "33" aqui não é uma sentença, mas uma marca de "é hospedagem".

ipapi.is: diretório rápido sem detecção residencial

O ipapi.is retorna as bandeiras is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, o nome do data center e a pontuação de abusador da empresa e ASN. Gratuitamente — 1.000 solicitações por dia, o uso comercial é permitido. O serviço escreve honestamente sobre si mesmo: a definição de proxies e VPNs é "moderadamente precisa", e ele não identifica proxies residenciais e VPNs desconhecidas.

O que isso significa para você: "limpo" no ipapi.is para um proxy residencial é um resultado esperado, e não uma prova de qualidade. No entanto, para IPs de servidor, é um bom filtro rápido: é fácil ver se o endereço aparece como um data center.

Tabela resumida

• IPQS — método: comportamento + redes; vê proxies residenciais: parcialmente, através de sinais de abuso; principal indicador: fraud_score (75+ / 90+); gratuitamente: 1.000 verificações no início.
• Scamalytics — método: pontuação de fraude com dados do DB-IP e IP2Proxy; residenciais: depende da base do IP2Proxy; indicador: pontuação até 100; gratuitamente: verificação pública no site, API sob solicitação.
• IPinfo — método: medição ativa de redes de proxy; residenciais: sim, conjunto de dados separado; indicadores: is_res_proxy, last_seen, percent_days_seen; tarifas da API — a partir de 150.000 solicitações por mês.
• proxycheck.io — método: detecções + ataques recentes; residenciais: tipo de rede Residencial, detecção — por observações; indicador: risco de 0–100 com base 33/50/100; gratuitamente: 1.000 por dia.
• ipapi.is — método: diretório de redes; residenciais: não (segundo o próprio serviço); indicadores: is_datacenter, abuser_score; gratuitamente: 1.000 por dia.

Por que os IPs residenciais são tão difíceis de capturar em reputação

Um número recente para entender a escala. Em abril de 2026, a GreyNoise publicou um relatório "The Invisible Army" sobre 4,02 bilhões de sessões com 5,72 milhões de IPs únicos em 90 dias (29 de novembro de 2025 — 27 de fevereiro de 2026). As conclusões:

• 39% dos IPs únicos que atacaram o perímetro das redes são conexões residenciais, embora representem apenas 22% das sessões;
• 78% desses IPs residenciais são invisíveis para os feeds de reputação;
• em média, um IP residencial gera menos de três sessões antes de desaparecer, a mediana é uma sessão.

A GreyNoise conclui que os defensores precisam parar de depender da reputação de IP e começar a analisar o comportamento. Para o usuário honesto de proxies, isso traz duas consequências. Primeiro: uma pontuação baixa de IP residencial é normal, não é mérito do seu provedor. Segundo: uma vez que o IP quase não decide nada, os sites estão cada vez mais observando a impressão do navegador e o comportamento. Sobre isso, em nossa análise dos verificadores de impressão CreepJS, Pixelscan e Iphey.

Como verificar proxies corretamente: 5 passos

1. Descubra quem está verificando você no site alvo. Não faz sentido buscar zero no IPQS se sua plataforma não o utiliza. Às vezes, o fornecedor é visível nas solicitações de rede da página de login ou de pagamento; se não for visível — baseie-se no comportamento do site, e não nos verificadores.
2. Faça uma amostra, não um único IP. Ao rotacionar, verifique 20–30 endereços. Um único IP "sujo" no pool é ruído, um terço sujo é um sinal.
3. Observe os campos, não apenas o número final. recent_abuse no IPQS, percent_days_seen no IPinfo, tipo de rede no proxycheck.io dizem mais do que a pontuação.
4. Verifique a geolocalização e o tipo. Se os proxies são vendidos como móveis, mas os verificadores veem hospedagem, isso é motivo para questionar o vendedor. Como distinguir um verdadeiro 4G de uma falsificação por ASN e CGNAT, discutimos no artigo sobre seis verificações antes da compra.
5. Defina um limite para a tarefa. Para a coleta de dados públicos, uma pontuação alta muitas vezes não é um problema, mas para contas de anúncios e marketplaces, é crítico. Os limites por plataformas estão reunidos em um guia separado sobre Fraud Score.

Erros típicos

• Correr atrás do zero. Um IP móvel atrás de CGNAT é, por definição, compartilhado: centenas de assinantes usam, e o IPQS marcará honestamente shared_connection. Para redes sociais, isso é um ponto positivo, não negativo: banir tal IP significa atingir usuários reais.
• Verificar com alta rigorosidade e entrar em pânico. Com strictness 2–3, o IPQS avisa sobre o aumento de falsos positivos.
• Confundir "limpo no ipapi.is" com "limpo em todos os lugares". O serviço não busca proxies residenciais de forma alguma.
• Verificar apenas uma vez. As pontuações do IPQS e do proxycheck.io levam em conta eventos recentes, portanto, uma verificação de ontem não garante nada hoje.

Qual tipo de proxy escolher para a tarefa

• Coleta de preços, monitoramento de SEO, APIs abertas — proxies de data center. Os verificadores verão hospedagem, mas a maioria dos sites com dados públicos não se importa, e o preço por gigabyte é o mais baixo.
• Marketplaces, sites com anti-fraude, registro de contas — proxies residenciais: tipo de rede Residencial, endereços de provedores reais, rotação sob demanda ou por timer.
• Redes sociais e contas de anúncios — proxies móveis: endereço CGNAT compartilhado do operador, que as plataformas bloqueiam muito relutantemente.

Conclusão

Os verificadores de reputação de IP não mentem, eles apenas respondem a perguntas diferentes. O ipapi.is diz de quem é o intervalo. O IPinfo — se o endereço foi visto em redes de proxy e com que frequência. O IPQS e o proxycheck.io — quão recentemente houve abusos. O Scamalytics — o que seus fornecedores de dados sabem sobre ele. Compare as leituras, observe os campos, não apenas um número, e lembre-se da conclusão da GreyNoise: o IP deixa de ser o principal sinal. Um pool limpo resolve metade da tarefa, a outra metade é a impressão do navegador e o comportamento.