IPQS vs Scamalytics vs IPinfo: какому чекеру IP верить

Вы прогоняете один и тот же прокси через три сервиса проверки IP и получаете три разных ответа. Например, IPQualityScore ставит fraud score 88 и помечает адрес как прокси. Scamalytics считает его низкорисковым. ipapi.is не видит вообще ничего подозрительного. Где правда? Ответ неприятный, но полезный: каждый чекер отвечает на свой вопрос. Кто-то смотрит, чей это диапазон адресов, кто-то заходит в прокси-сети и записывает выходные IP, кто-то копит историю жалоб. Если понимать, как устроен каждый, расхождения перестают пугать и начинают работать как диагностика.

Ниже разбираем пять популярных сервисов по тому, что они реально документируют о себе, и объясняем, какой из них важен для вашей задачи.

Почему чекеры расходятся: три разных метода

Почти любой сервис IP-репутации строится на комбинации трёх подходов. Пропорции разные, поэтому и вердикты разные.

Справочник сетей (ASN и владелец диапазона). Адрес принадлежит хостингу (Hetzner, OVH, AWS) — значит, «датацентр». Метод быстрый и почти безошибочный для серверных IP, но ничего не говорит о домашнем адресе, через который идёт чужой трафик.
Активное наблюдение за прокси-сетями. Сервис сам подключается к VPN и прокси-провайдерам, фиксирует, какие выходные IP ему выдают, и ведёт базу с датой последнего появления. Это единственный способ увидеть резидентный прокси как прокси.
История поведения. С адреса шли спам, брутфорс, фрод-транзакции, сканирование — растёт риск-скор. Метод зависит от того, где у сервиса стоят датчики и кто из клиентов присылает ему сигналы.

Отсюда главное правило: чистый ответ одного чекера не означает чистоту для всех. Он означает, что именно этот метод ничего не нашёл.

Сравнение пяти сервисов

IPQualityScore (IPQS): упор на поведение и fraud score

IPQS — один из самых строгих и самых известных сервисов в антифроде. Его API возвращает длинный список признаков: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type и итоговый fraud_score от 0 до 100.

Как читать скор, IPQS пишет в документации сам:

75 и выше — скорее всего прокси, VPN или Tor, но не обязательно мошенник;
90 и выше — частое злоупотребление за последние 24–72 часа, такие адреса сервис советует помечать или блокировать.

Важная деталь — параметр strictness. Чем он выше, тем глубже проверка и тем больше ложных срабатываний; для минимума ложных тревог документация рекомендует 0 или 1. Поэтому один и тот же IP на разных сайтах может получать разный скор: всё зависит от того, с какой строгостью сайт настроил запрос. Бесплатно IPQS даёт 1 000 проверок на старте.

Что это значит для вас: IPQS быстро реагирует на свежие злоупотребления. Если в пуле провайдера кто-то вчера спамил с этого IP, скор подскочит, даже если адрес домашний.

Scamalytics: фрод-скор для сайтов знакомств и e-commerce

Scamalytics показывает фрод-скор (в его публичных списках опасных IP — значения до 100), реальную страну, оператора, статус прокси и Tor. Методику расчёта сервис публично не раскрывает. Известно, кто поставляет данные: DB-IP.com (геолокация) и IP2Proxy (база прокси). Scamalytics прямо оговаривает, что его оценки — «мнение на основе ограниченной информации» и касаются только подключений к сайтам, а не серверных запросов.

Что это значит для вас: вердикт Scamalytics во многом наследует базу IP2Proxy. Если адреса провайдера туда не попали, сервис покажет низкий риск, даже когда IPQS бьёт тревогу.

IPinfo: активное измерение и отдельная база резидентных прокси

IPinfo устроен иначе, чем остальные. По собственному описанию, он подключается к VPN и прокси-сервисам напрямую, анализирует рукопожатия и проверяет поведение выходных узлов (технология ProbeNet). Для резидентных прокси у него отдельный датасет и отдельная методика, а в ответе есть поля:

service — какому прокси-сервису принадлежит адрес (для мобильных — с суффиксом _mobile);
last_seen — когда адрес последний раз замечен в прокси-пуле;
percent_days_seen — какую долю последних 30 дней он там был.

В примере из документации IPinfo прямо называет провайдера адреса по имени сервиса. Компания заявляет точность определения VPN и прокси «обычно выше 99%» и ежедневное обновление данных; это оценка самого вендора, независимой проверки нет.

Что это значит для вас: IPinfo — тот случай, когда домашний IP может быть помечен именно как резидентный прокси, а не как «подозрительный». Показатель percent_days_seen здесь важнее флага: адрес, который мелькнул в пуле один день из тридцати, и адрес, который сидит там постоянно, для антифрода выглядят по-разному.

proxycheck.io: риск с поправкой на свежие атаки

proxycheck.io даёт 1 000 бесплатных запросов в день и возвращает тип сети (Residential, Business, Wireless, Hosting), флаг анонимности и риск-скор 0–100. В третьей версии API скор считается в моменте с весом на недавние атаки, а у каждого типа детекта своя базовая отметка: хостинг — 33%, VPN — 50%, прокси — 100%. Таблица рекомендованных действий разбита на диапазоны 0–25, 26–50, 51–75 и 76–100 и зависит от того, найдена ли анонимизация.

Что это значит для вас: обычный серверный IP у proxycheck.io по умолчанию стартует с трети шкалы, даже если с него никто не злоупотреблял. «33» здесь — не приговор, а отметка «это хостинг».

ipapi.is: быстрый справочник без резидентного детекта

ipapi.is возвращает флаги is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, имя дата-центра и abuser score компании и ASN. Бесплатно — 1 000 запросов в день, коммерческое использование разрешено. Сервис честно пишет о себе: определение прокси и VPN «умеренно точное», резидентные прокси и неизвестные VPN он не определяет.

Что это значит для вас: «чисто» в ipapi.is для резидентного прокси — ожидаемый результат, а не доказательство качества. Зато для серверных IP это хороший быстрый фильтр: сразу видно, светится ли адрес как датацентр.

Сводная таблица

IPQS — метод: поведение + сети; видит резидентные прокси: частично, через абьюз-сигналы; главный показатель: fraud_score (75+ / 90+); бесплатно: 1 000 проверок на старте.
Scamalytics — метод: фрод-скор на данных DB-IP и IP2Proxy; резидентные: зависит от базы IP2Proxy; показатель: скор до 100; бесплатно: публичная проверка на сайте, API по заявке.
IPinfo — метод: активное измерение прокси-сетей; резидентные: да, отдельный датасет; показатели: is_res_proxy, last_seen, percent_days_seen; тарифы API — от 150 000 запросов в месяц.
proxycheck.io — метод: детекты + свежие атаки; резидентные: тип сети Residential, детект — по наблюдениям; показатель: риск 0–100 с базой 33/50/100; бесплатно: 1 000 в день.
ipapi.is — метод: справочник сетей; резидентные: нет (по словам самого сервиса); показатели: is_datacenter, abuser_score; бесплатно: 1 000 в день.

Почему резидентные IP так плохо ловятся по репутации

Свежая цифра для понимания масштаба. В апреле 2026 года GreyNoise опубликовал отчёт «The Invisible Army» по 4,02 млрд сессий с 5,72 млн уникальных IP за 90 дней (29 ноября 2025 — 27 февраля 2026). Выводы:

39% уникальных IP, атаковавших периметр сетей, — домашние подключения, хотя на них приходится лишь 22% сессий;
78% таких резидентных IP невидимы для фидов репутации;
в среднем резидентный IP даёт меньше трёх сессий до того, как исчезает, медиана — одна сессия.

GreyNoise делает вывод, что защитникам пора уходить от опоры на IP-репутацию к анализу поведения. Для честного пользователя прокси отсюда два следствия. Первое: низкий скор резидентного IP — норма, это не заслуга именно вашего провайдера. Второе: раз IP почти ничего не решает, сайты всё сильнее смотрят на отпечаток браузера и поведение. Про это — в нашем разборе чекеров отпечатка CreepJS, Pixelscan и Iphey.

Как проверить прокси правильно: 5 шагов

Узнайте, кто проверяет вас на целевом сайте. Нет смысла добиваться нуля в IPQS, если ваша площадка его не использует. Иногда вендора видно по сетевым запросам страницы входа или оплаты; если не видно — ориентируйтесь на поведение сайта, а не на чекеры.
Берите выборку, а не один IP. При ротации проверьте 20–30 адресов. Один «грязный» IP в пуле — шум, треть грязных — сигнал.
Смотрите на поля, а не только на итоговое число. recent_abuse в IPQS, percent_days_seen в IPinfo, тип сети в proxycheck.io говорят больше, чем скор.
Сверяйте гео и тип. Если прокси продают как мобильный, а чекеры видят хостинг, это повод для вопросов к продавцу. Как отличить настоящий 4G от подделки по ASN и CGNAT, мы разбирали в статье о шести проверках перед покупкой.
Определите порог под задачу. Для парсинга публичных данных высокий скор часто не мешает вообще, для рекламных кабинетов и маркетплейсов он критичен. Пороги по площадкам собраны в отдельном гайде по Fraud Score.

Типичные ошибки

Гоняться за нулём. Мобильный IP за CGNAT по определению общий: через него выходят сотни абонентов, и IPQS честно отметит shared_connection. Для соцсетей это плюс, а не минус: забанить такой IP — значит задеть живых пользователей.
Проверять с высокой строгостью и паниковать. На strictness 2–3 IPQS сам предупреждает о росте ложных срабатываний.
Путать «чисто в ipapi.is» с «чисто везде». Сервис не ищет резидентные прокси вообще.
Проверять один раз. Скоры IPQS и proxycheck.io учитывают свежие события, поэтому вчерашняя проверка ничего не гарантирует сегодня.

Какой тип прокси выбрать под задачу

Парсинг цен, SEO-мониторинг, открытые API — датацентр-прокси. Чекеры увидят хостинг, но большинству сайтов с публичными данными это безразлично, а цена за гигабайт самая низкая.
Маркетплейсы, сайты с антифродом, регистрация аккаунтов — резидентные прокси: тип сети Residential, адреса реальных провайдеров, ротация по запросу или по таймеру.
Соцсети и рекламные кабинеты — мобильные прокси: общий CGNAT-адрес оператора, который площадки блокируют крайне неохотно.

Вывод

Чекеры IP-репутации не врут, они просто отвечают на разные вопросы. ipapi.is говорит, чей это диапазон. IPinfo — замечен ли адрес в прокси-сетях и как часто. IPQS и proxycheck.io — насколько свежо с него злоупотребляли. Scamalytics — что о нём знают его поставщики данных. Сверяйте показания, смотрите на поля, а не на одно число, и помните вывод GreyNoise: IP перестаёт быть главным сигналом. Чистый пул решает половину задачи, вторая половина — отпечаток браузера и поведение.