IPQS vs Scamalytics vs IPinfo: hangi IP kontrol aracına güvenmeli

Bir aynı proxy'yi üç IP kontrol servisi üzerinden geçiriyorsunuz ve üç farklı yanıt alıyorsunuz. Örneğin, IPQualityScore dolandırıcılık puanını 88 olarak belirliyor ve adresi proxy olarak işaretliyor. Scamalytics bunu düşük riskli olarak değerlendiriyor. ipapi.is ise hiç şüpheli bir şey görmüyor. Gerçek nerede? Cevap hoş değil ama faydalı: her kontrolör kendi sorusuna yanıt veriyor. Birisi, bu adresin hangi aralığa ait olduğuna bakıyor, bir diğeri proxy ağlarına girip çıkış IP'lerini kaydediyor, bir diğeri şikayet geçmişini topluyor. Her birinin nasıl çalıştığını anlamak, farklılıkların korkutucu olmaktan çıkıp bir teşhis aracı haline gelmesini sağlıyor.

Aşağıda, beş popüler servisi, gerçekte kendileri hakkında ne belgelediklerini inceleyeceğiz ve hangisinin sizin göreviniz için önemli olduğunu açıklayacağız.

Neden kontrolörler farklı sonuçlar veriyor: üç farklı yöntem

Hemen hemen her IP itibar servisi, üç yaklaşımın kombinasyonu üzerine kuruludur. Oranlar farklıdır, bu yüzden de hüküm farklıdır.

Ağ dizini (ASN ve aralık sahibi). Adres bir hosting hizmetine (Hetzner, OVH, AWS) ait ise, bu "veri merkezi" demektir. Bu yöntem, sunucu IP'leri için hızlı ve neredeyse hatasızdır, ancak başkasının trafiğinin geçtiği ev adresi hakkında hiçbir şey söylemez.
Proxy ağlarının aktif izlenmesi. Servis kendisi VPN ve proxy sağlayıcılarına bağlanır, hangi çıkış IP'lerinin verildiğini kaydeder ve son görünüm tarihini içeren bir veri tabanı tutar. Bu, konut proxy'sini proxy olarak görmenin tek yoludur.
Davranış geçmişi. Adresten spam, brute force, dolandırıcılık işlemleri, tarama yapılmışsa, risk puanı artar. Bu yöntem, servisin sensörlerinin nerede bulunduğuna ve hangi müşterilerin ona sinyal gönderdiğine bağlıdır.

Bundan dolayı ana kural: bir kontrolörün temiz yanıtı, herkes için temiz olduğu anlamına gelmez. Bu, yalnızca bu yöntemin hiçbir şey bulamadığı anlamına gelir.

Beş servisin karşılaştırması

IPQualityScore (IPQS): davranış ve dolandırıcılık puanına odaklanma

IPQS, dolandırıcılıkla mücadelede en katı ve en bilinen servislerden biridir. API'si, uzun bir özellik listesi döndürür: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type ve 0 ile 100 arasında bir fraud_score.

Puanı nasıl okuyacağınızı IPQS, belgelerinde kendisi yazar:

75 ve üzeri — muhtemelen bir proxy, VPN veya Tor, ancak mutlaka dolandırıcı değil;
90 ve üzeri — son 24-72 saatte sık bir kötüye kullanım, bu tür adreslerin işaretlenmesi veya engellenmesi önerilir.

Önemli bir detay — strictness parametresi. Ne kadar yüksekse, kontrol o kadar derinleşir ve o kadar fazla yanlış alarm çıkar; minimum yanlış alarm için belgeler 0 veya 1 önerir. Bu nedenle, aynı IP farklı sitelerde farklı puanlar alabilir: bu, sitenin isteği ne kadar katı ayarladığına bağlıdır. Ücretsiz olarak IPQS, başlangıçta 1.000 kontrol sunar.

Bu sizin için ne anlama geliyor: IPQS, yeni kötüye kullanımlara hızlı bir şekilde yanıt verir. Eğer sağlayıcının havuzunda birisi dün bu IP ile spam yaptıysa, puan yükselebilir, ev adresi olsa bile.

Scamalytics: flört siteleri ve e-ticaret için dolandırıcılık puanı

Scamalytics, dolandırıcılık puanını (kamuya açık tehlikeli IP listelerinde — 100'e kadar değerler), gerçek ülkeyi, operatörü, proxy ve Tor durumunu gösterir. Servis, hesaplama metodolojisini kamuya açık bir şekilde açıklamaz. Bilgileri sağlayanların kim olduğu biliniyor: DB-IP.com (coğrafi konum) ve IP2Proxy (proxy veritabanı). Scamalytics, değerlendirmelerinin "sınırlı bilgiye dayalı bir görüş" olduğunu ve yalnızca web sitelerine bağlantılarla ilgili olduğunu açıkça belirtir, sunucu istekleriyle ilgili değildir.

Bu sizin için ne anlama geliyor: Scamalytics'in hükmü büyük ölçüde IP2Proxy veritabanını miras alır. Eğer sağlayıcının adresleri oraya girmediyse, servis düşük risk gösterecektir, IPQS alarm veriyor olsa bile.

IPinfo: aktif ölçüm ve ayrı konut proxy veritabanı

IPinfo, diğerlerinden farklı bir şekilde çalışır. Kendi tanımına göre, doğrudan VPN ve proxy hizmetlerine bağlanır, el sıkışmalarını analiz eder ve çıkış düğümlerinin davranışını kontrol eder (ProbeNet teknolojisi). Konut proxy'leri için ayrı bir veri seti ve ayrı bir metodolojiye sahiptir ve yanıtında şu alanlar bulunur:

service — adresin ait olduğu proxy hizmeti (mobil olanlar için _mobile eki ile);
last_seen — adresin proxy havuzunda en son ne zaman görüldüğü;
percent_days_seen — son 30 gün içinde ne kadar süre orada bulunduğu.

IPinfo belgelerinde, adresin sağlayıcısını doğrudan servis adıyla belirtmektedir. Şirket, VPN ve proxy tanımlama doğruluğunun "genellikle %99'dan fazla" olduğunu ve verilerin günlük olarak güncellendiğini belirtmektedir; bu, satıcının kendi değerlendirmesidir, bağımsız bir kontrol yoktur.

Bu sizin için ne anlama geliyor: IPinfo, ev IP'sinin tam olarak konut proxy'si olarak işaretlenebileceği bir durumdur, "şüpheli" olarak değil. Burada percent_days_seen göstergesi, bayraklardan daha önemlidir: otuz günde bir gün havuzda görünen bir adres ile sürekli orada bulunan bir adres, dolandırıcılıkla mücadele açısından farklı görünür.

proxycheck.io: taze saldırılara göre risk

proxycheck.io, günde 1.000 ücretsiz sorgu sunar ve ağ türünü (Residential, Business, Wireless, Hosting), anonimlik bayrağını ve 0-100 arasında risk puanını döndürür. API'nin üçüncü versiyonunda puan, yakın saldırılarla ağırlıklandırılarak anlık olarak hesaplanır ve her tür tespit için kendi temel işareti vardır: hosting — %33, VPN — %50, proxy — %100. Önerilen eylem tablosu 0-25, 26-50, 51-75 ve 76-100 aralıklarına ayrılmıştır ve anonimleştirme bulunup bulunmadığına bağlıdır.

Bu sizin için ne anlama geliyor: proxycheck.io'da normal bir sunucu IP'si varsayılan olarak ölçeğin üçte biri ile başlar, eğer kimse kötüye kullanmamışsa bile. "33" burada bir mahkumiyet değil, "bu bir hosting" işaretidir.

ipapi.is: konut tespiti olmadan hızlı rehber

ipapi.is, is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, veri merkezinin adı ve şirketin abuser puanı ile ASN'yi döndürür. Ücretsiz olarak — günde 1.000 sorgu, ticari kullanım izinlidir. Servis, kendisi hakkında dürüstçe yazar: proxy ve VPN tanımlaması "orta derecede doğrudur", konut proxy'lerini ve bilinmeyen VPN'leri tanımlamaz.

Bu sizin için ne anlama geliyor: ipapi.is'te "temiz" bir konut proxy'si, beklenen bir sonuçtur, kalite kanıtı değildir. Ancak sunucu IP'leri için bu iyi bir hızlı filtre: adresin veri merkezi olarak parlayıp parlamadığını hemen görebilirsiniz.

Özet Tablosu

IPQS — yöntem: davranış + ağlar; konut proxy'lerini görür: kısmen, kötüye kullanım sinyalleri aracılığıyla; ana gösterge: fraud_score (75+ / 90+); ücretsiz: başlangıçta 1.000 kontrol.
Scamalytics — yöntem: DB-IP ve IP2Proxy verilerine dayalı dolandırıcılık puanı; konutlar: IP2Proxy veritabanına bağlı; gösterge: puan 100'e kadar; ücretsiz: sitede kamuya açık kontrol, API talep üzerine.
IPinfo — yöntem: proxy ağlarının aktif ölçümü; konutlar: evet, ayrı veri seti; göstergeler: is_res_proxy, last_seen, percent_days_seen; API tarifeleri — ayda 150.000 sorgudan başlar.
proxycheck.io — yöntem: tespitler + taze saldırılar; konutlar: ağ türü Residential, tespit — gözlemlere göre; gösterge: risk 0-100, temel 33/50/100; ücretsiz: günde 1.000.
ipapi.is — yöntem: ağ dizini; konutlar: yok (servisin kendisine göre); göstergeler: is_datacenter, abuser_score; ücretsiz: günde 1.000.

Neden konut IP'leri itibar açısından bu kadar zor tespit ediliyor

Ölçeği anlamak için taze bir rakam. Nisan 2026'da GreyNoise, 90 gün boyunca 4,02 milyar oturumdan 5,72 milyon benzersiz IP'yi içeren "Görünmez Ordu" raporunu yayımladı (29 Kasım 2025 - 27 Şubat 2026). Sonuçlar:

39% benzersiz IP, ağların çevresine saldıran ev bağlantılarıdır, ancak bunlar yalnızca %22 oturuma sahiptir;
Bu tür konut IP'lerinin %78'i itibar beslemeleri için görünmezdir;
ortalama konut IP'si kaybolmadan önce üç oturumdan daha az verir, medyan bir oturumdur.

GreyNoise, savunucuların IP itibarına dayanmaktan, davranış analizi yapmaya geçmesi gerektiğini sonucunu çıkarıyor. Dürüst bir kullanıcı için proxy'den buradan iki sonuç çıkar. Birincisi: düşük puanlı bir konut IP'si normdur, bu sizin sağlayıcınızın bir başarısı değildir. İkincisi: IP neredeyse hiçbir şey çözmediğinden, siteler giderek daha fazla tarayıcı parmak izine ve davranışa bakıyor. Bununla ilgili olarak, CreepJS, Pixelscan ve Iphey parmak izi kontrolörleri incelememizde daha fazla bilgi bulabilirsiniz.

Proxy'yi doğru bir şekilde kontrol etmenin 5 adımı

Hedef sitede sizi kimin kontrol ettiğini öğrenin. Eğer siteniz IPQS kullanmıyorsa, sıfıra ulaşmaya çalışmanın bir anlamı yok. Bazen satıcı, giriş veya ödeme sayfasındaki ağ isteklerinden görülebilir; görünmüyorsa, kontrolörlere değil, sitenin davranışına odaklanın.
Bir IP yerine örnek alın. Dönüşüm sırasında 20-30 adresi kontrol edin. Havuzda bir "kirli" IP gürültüdür, üçte bir kirli ise sinyaldir.
Sadece toplam sayıya değil, alanlara da bakın. IPQS'deki recent_abuse, IPinfo'daki percent_days_seen, proxycheck.io'daki ağ türü, puandan daha fazlasını söyler.
Coğrafyayı ve türü karşılaştırın. Eğer proxy'ler mobil olarak satılıyorsa ve kontrolörler hosting görüyorlarsa, bu satıcıya sorular sormak için bir sebeptir. Gerçek 4G'yi sahte olanından ASN ve CGNAT ile nasıl ayırt edeceğimizi, satın almadan önce altı kontrolü incelediğimiz yazıda ele aldık.
Görev için bir eşik belirleyin. Kamu verilerini parçalarken yüksek puan genellikle hiç engel olmaz, reklam panoları ve pazar yerleri için kritik öneme sahiptir. Platformlara göre eşikler ayrı bir Fraud Score kılavuzunda toplanmıştır.

Tipik hatalar

Sıfır peşinde koşmak. CGNAT altında mobil IP, tanım gereği ortaktır: yüzlerce abonenin üzerinden geçer ve IPQS dürüstçe shared_connection olarak işaretler. Sosyal medya için bu bir artıdır, eksisi değil: böyle bir IP'yi yasaklamak, gerçek kullanıcıları etkilemek demektir.
Yüksek katılıkta kontrol etmek ve panik yapmak. 2-3 katılıkta IPQS, yanlış alarmların artışı konusunda kendisi uyarır.
ipapi.is'teki "temiz" ile "her yerde temiz" arasında karışıklık yaşamak. Servis, konut proxy'lerini hiç aramaz.
Bir kez kontrol etmek. IPQS ve proxycheck.io puanları, taze olayları dikkate alır, bu nedenle dün yapılan bir kontrol, bugün hiçbir şey garanti etmez.

Göreve uygun proxy türü seçmek

Fiyat parçalama, SEO izleme, açık API'ler — veri merkezi proxy'leri. Kontrolörler hosting görecek, ancak kamu verileriyle ilgili çoğu site için bu önemsizdir ve gigabayt başına en düşük fiyatı sunar.
Pazar yerleri, dolandırıcılıkla mücadele eden siteler, hesap kaydı — konut proxy'leri: ağ türü Residential, gerçek sağlayıcıların adresleri, isteğe göre veya zamanlayıcıya göre dönüşüm.
Sosyal medya ve reklam panoları — mobil proxy'ler: operatörün ortak CGNAT adresi, platformların engellemeye son derece isteksiz olduğu bir durumdur.

Sonuç

IP itibar kontrolörleri yalan söylemiyor, sadece farklı sorulara yanıt veriyorlar. ipapi.is, bu aralığın kime ait olduğunu söyler. IPinfo — adresin proxy ağlarında görülüp görülmediğini ve ne sıklıkta görüldüğünü belirtir. IPQS ve proxycheck.io — ne kadar taze kötüye kullanıldığını gösterir. Scamalytics — bunun hakkında veri sağlayıcılarının ne bildiğini belirtir. Gözlemleri karşılaştırın, alanlara bakın, yalnızca bir sayıya odaklanmayın ve GreyNoise'un sonucunu hatırlayın: IP, ana sinyal olmaktan çıkıyor. Temiz bir havuz, görevin yarısını çözer, diğer yarısı ise tarayıcı parmak izi ve davranıştır.