IPQS vs Scamalytics vs IPinfo: nên tin tưởng vào công cụ kiểm tra IP nào

Bạn chạy cùng một proxy qua ba dịch vụ kiểm tra IP và nhận được ba câu trả lời khác nhau. Ví dụ, IPQualityScore đặt fraud score là 88 và đánh dấu địa chỉ là proxy. Scamalytics coi nó là có rủi ro thấp. ipapi.is không thấy điều gì đáng ngờ. Sự thật ở đâu? Câu trả lời không dễ chịu nhưng hữu ích: mỗi công cụ kiểm tra trả lời câu hỏi của riêng mình. Có người xem địa chỉ này thuộc về ai, có người vào mạng proxy và ghi lại các IP đầu ra, có người tích lũy lịch sử khiếu nại. Nếu hiểu cách hoạt động của từng công cụ, những sự khác biệt sẽ không còn đáng sợ và bắt đầu hoạt động như một chẩn đoán.

Dưới đây, chúng ta sẽ phân tích năm dịch vụ phổ biến về những gì họ thực sự ghi nhận về bản thân và giải thích dịch vụ nào quan trọng cho nhiệm vụ của bạn.

Tại sao các công cụ kiểm tra lại khác nhau: ba phương pháp khác nhau

Hầu hết các dịch vụ về danh tiếng IP đều dựa trên sự kết hợp của ba phương pháp. Tỷ lệ khác nhau, vì vậy các phán quyết cũng khác nhau.

Danh bạ mạng (ASN và chủ sở hữu dải địa chỉ). Địa chỉ thuộc về một nhà cung cấp dịch vụ (Hetzner, OVH, AWS) — có nghĩa là "trung tâm dữ liệu". Phương pháp này nhanh chóng và gần như không sai sót đối với các IP máy chủ, nhưng không nói gì về địa chỉ gia đình, nơi mà lưu lượng truy cập của người khác đi qua.
Giám sát chủ động các mạng proxy. Dịch vụ tự kết nối với VPN và các nhà cung cấp proxy, ghi lại các IP đầu ra mà họ nhận được và duy trì cơ sở dữ liệu với ngày xuất hiện cuối cùng. Đây là cách duy nhất để thấy proxy cư trú như một proxy.
Lịch sử hành vi. Địa chỉ đã gửi spam, brute force, giao dịch gian lận, quét — rủi ro tăng lên. Phương pháp này phụ thuộc vào việc dịch vụ đặt cảm biến ở đâu và ai trong số khách hàng gửi tín hiệu cho họ.

Từ đó, quy tắc chính là: câu trả lời sạch của một công cụ kiểm tra không có nghĩa là sạch cho tất cả. Nó có nghĩa là phương pháp này không tìm thấy gì.

So sánh năm dịch vụ

IPQualityScore (IPQS): tập trung vào hành vi và fraud score

IPQS là một trong những dịch vụ nghiêm ngặt và nổi tiếng nhất trong lĩnh vực chống gian lận. API của nó trả về danh sách dài các đặc điểm: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type và tổng fraud score từ 0 đến 100.

Cách đọc điểm số, IPQS ghi trong tài liệu của họ:

75 trở lên — có khả năng cao là proxy, VPN hoặc Tor, nhưng không nhất thiết là kẻ gian lận;
90 trở lên — lạm dụng thường xuyên trong 24–72 giờ qua, các địa chỉ như vậy dịch vụ khuyên nên đánh dấu hoặc chặn.

Chi tiết quan trọng — tham số strictness. Càng cao, kiểm tra càng sâu và càng nhiều cảnh báo sai; để giảm thiểu cảnh báo sai, tài liệu khuyên nên đặt 0 hoặc 1. Vì vậy, cùng một IP trên các trang web khác nhau có thể nhận được điểm số khác nhau: tất cả phụ thuộc vào mức độ nghiêm ngặt mà trang web đã thiết lập yêu cầu. Miễn phí, IPQS cung cấp 1.000 kiểm tra khi bắt đầu.

Điều này có nghĩa là gì đối với bạn: IPQS phản ứng nhanh với các lạm dụng mới. Nếu trong nhóm nhà cung cấp có ai đó đã gửi spam từ IP này hôm qua, điểm số sẽ tăng lên, ngay cả khi địa chỉ đó là địa chỉ gia đình.

Scamalytics: fraud score cho các trang web hẹn hò và thương mại điện tử

Scamalytics hiển thị fraud score (trong danh sách công khai của nó về các IP nguy hiểm — giá trị lên tới 100), quốc gia thực tế, nhà điều hành, trạng thái proxy và Tor. Phương pháp tính toán dịch vụ không công khai. Được biết, ai cung cấp dữ liệu: DB-IP.com (định vị địa lý) và IP2Proxy (cơ sở dữ liệu proxy). Scamalytics rõ ràng ghi chú rằng các đánh giá của nó là "ý kiến dựa trên thông tin hạn chế" và chỉ liên quan đến các kết nối đến các trang web, không phải các yêu cầu máy chủ.

Điều này có nghĩa là gì đối với bạn: phán quyết của Scamalytics phần lớn kế thừa cơ sở dữ liệu IP2Proxy. Nếu địa chỉ của nhà cung cấp không được đưa vào đó, dịch vụ sẽ hiển thị rủi ro thấp, ngay cả khi IPQS báo động.

IPinfo: đo lường chủ động và cơ sở dữ liệu riêng cho các proxy cư trú

IPinfo hoạt động khác với các dịch vụ khác. Theo mô tả của chính nó, nó kết nối trực tiếp với các dịch vụ VPN và proxy, phân tích các bắt tay và kiểm tra hành vi của các nút đầu ra (công nghệ ProbeNet). Đối với các proxy cư trú, nó có một tập dữ liệu riêng và một phương pháp riêng, và trong phản hồi có các trường:

service — dịch vụ proxy nào thuộc về địa chỉ (đối với di động — với hậu tố _mobile);
last_seen — khi nào địa chỉ được nhìn thấy lần cuối trong nhóm proxy;
percent_days_seen — tỷ lệ phần trăm trong 30 ngày gần đây mà nó đã ở đó.

Trong ví dụ từ tài liệu, IPinfo trực tiếp gọi tên nhà cung cấp địa chỉ. Công ty tuyên bố độ chính xác trong việc xác định VPN và proxy "thường trên 99%" và cập nhật dữ liệu hàng ngày; đây là đánh giá của chính nhà cung cấp, không có kiểm tra độc lập nào.

Điều này có nghĩa là gì đối với bạn: IPinfo là trường hợp mà IP gia đình có thể được đánh dấu chính xác như một proxy cư trú, chứ không phải là "đáng ngờ". Chỉ số percent_days_seen ở đây quan trọng hơn cờ: địa chỉ đã xuất hiện trong nhóm một ngày trong ba mươi ngày, và địa chỉ đã ở đó liên tục, sẽ nhìn khác nhau đối với chống gian lận.

proxycheck.io: rủi ro có điều chỉnh theo các cuộc tấn công gần đây

proxycheck.io cung cấp 1.000 yêu cầu miễn phí mỗi ngày và trả về loại mạng (Residential, Business, Wireless, Hosting), cờ ẩn danh và rủi ro từ 0–100. Trong phiên bản thứ ba của API, điểm số được tính tại thời điểm với trọng số cho các cuộc tấn công gần đây, và mỗi loại phát hiện có một mức cơ bản riêng: hosting — 33%, VPN — 50%, proxy — 100%. Bảng hành động được khuyến nghị được chia thành các khoảng 0–25, 26–50, 51–75 và 76–100 và phụ thuộc vào việc có tìm thấy ẩn danh hay không.

Điều này có nghĩa là gì đối với bạn: một IP máy chủ thông thường tại proxycheck.io mặc định bắt đầu từ một phần ba thang điểm, ngay cả khi không có ai lạm dụng từ nó. "33" ở đây không phải là bản án, mà là dấu hiệu "đây là hosting".

ipapi.is: danh bạ nhanh mà không phát hiện cư trú

ipapi.is trả về các cờ is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, tên trung tâm dữ liệu và abuser score của công ty và ASN. Miễn phí — 1.000 yêu cầu mỗi ngày, sử dụng thương mại được phép. Dịch vụ thành thật viết về bản thân: xác định proxy và VPN "hơi chính xác", nó không xác định các proxy cư trú và VPN không rõ.

Điều này có nghĩa là gì đối với bạn: "sạch" trong ipapi.is đối với proxy cư trú — là kết quả mong đợi, chứ không phải là bằng chứng về chất lượng. Nhưng đối với các IP máy chủ, đây là một bộ lọc nhanh tốt: ngay lập tức thấy địa chỉ có hiện lên như một trung tâm dữ liệu hay không.

Bảng tổng hợp

IPQS — phương pháp: hành vi + mạng; nhìn thấy proxy cư trú: một phần, qua các tín hiệu lạm dụng; chỉ số chính: fraud_score (75+ / 90+); miễn phí: 1.000 kiểm tra khi bắt đầu.
Scamalytics — phương pháp: fraud score dựa trên dữ liệu DB-IP và IP2Proxy; cư trú: phụ thuộc vào cơ sở dữ liệu IP2Proxy; chỉ số: điểm số lên tới 100; miễn phí: kiểm tra công khai trên trang web, API theo yêu cầu.
IPinfo — phương pháp: đo lường chủ động các mạng proxy; cư trú: có, tập dữ liệu riêng; chỉ số: is_res_proxy, last_seen, percent_days_seen; mức giá API — từ 150.000 yêu cầu mỗi tháng.
proxycheck.io — phương pháp: phát hiện + các cuộc tấn công gần đây; cư trú: loại mạng Residential, phát hiện — dựa trên quan sát; chỉ số: rủi ro 0–100 với cơ sở 33/50/100; miễn phí: 1.000 mỗi ngày.
ipapi.is — phương pháp: danh bạ mạng; cư trú: không (theo lời của chính dịch vụ); chỉ số: is_datacenter, abuser_score; miễn phí: 1.000 mỗi ngày.

Tại sao các IP cư trú lại khó bị phát hiện về danh tiếng

Số liệu mới để hiểu quy mô. Vào tháng 4 năm 2026, GreyNoise đã công bố báo cáo "Đội quân vô hình" về 4,02 tỷ phiên với 5,72 triệu IP độc nhất trong 90 ngày (29 tháng 11 năm 2025 — 27 tháng 2 năm 2026). Kết luận:

39% IP độc nhất tấn công biên giới mạng là kết nối gia đình, mặc dù chúng chỉ chiếm 22% phiên;
78% các IP cư trú như vậy không thể nhìn thấy đối với các nguồn cấp dữ liệu danh tiếng;
trung bình một IP cư trú cung cấp ít hơn ba phiên trước khi biến mất, trung vị là một phiên.

GreyNoise kết luận rằng các nhà bảo vệ cần từ bỏ việc dựa vào danh tiếng IP để chuyển sang phân tích hành vi. Đối với người dùng trung thực, proxy từ đây có hai hệ quả. Thứ nhất: điểm số thấp của IP cư trú là điều bình thường, không phải là công lao của nhà cung cấp của bạn. Thứ hai: vì IP gần như không quyết định gì, các trang web ngày càng nhìn vào dấu vân tay của trình duyệt và hành vi. Về điều này — trong phân tích của chúng tôi các công cụ kiểm tra dấu vân tay CreepJS, Pixelscan và Iphey.

Cách kiểm tra proxy đúng cách: 5 bước

Tìm hiểu ai đang kiểm tra bạn trên trang web mục tiêu. Không có ý nghĩa gì khi cố gắng đạt điểm số bằng 0 trong IPQS, nếu nền tảng của bạn không sử dụng nó. Đôi khi nhà cung cấp có thể thấy qua các yêu cầu mạng của trang đăng nhập hoặc thanh toán; nếu không thấy — hãy dựa vào hành vi của trang web, chứ không phải các công cụ kiểm tra.
Lấy mẫu, chứ không phải một IP. Khi xoay vòng, hãy kiểm tra 20–30 địa chỉ. Một IP "bẩn" trong nhóm — là tiếng ồn, một phần ba bẩn — là tín hiệu.
Nhìn vào các trường, chứ không chỉ vào số tổng. recent_abuse trong IPQS, percent_days_seen trong IPinfo, loại mạng trong proxycheck.io nói nhiều hơn điểm số.
So sánh địa lý và loại. Nếu proxy được bán như di động, nhưng các công cụ kiểm tra thấy là hosting, đó là lý do để đặt câu hỏi với người bán. Làm thế nào để phân biệt 4G thật và giả qua ASN và CGNAT, chúng tôi đã phân tích trong bài viết về sáu kiểm tra trước khi mua.
Xác định ngưỡng cho nhiệm vụ. Đối với việc thu thập dữ liệu công khai, điểm số cao thường không gây trở ngại gì, nhưng đối với các tài khoản quảng cáo và thị trường, nó là rất quan trọng. Các ngưỡng theo nền tảng được tập hợp trong một hướng dẫn về Fraud Score riêng.

Các lỗi điển hình

Chạy theo số 0. IP di động qua CGNAT theo định nghĩa là chung: qua nó có hàng trăm thuê bao, và IPQS sẽ trung thực đánh dấu shared_connection. Đối với mạng xã hội, đây là điểm cộng, không phải điểm trừ: cấm một IP như vậy có nghĩa là ảnh hưởng đến người dùng thực.
Kiểm tra với độ nghiêm ngặt cao và hoảng sợ. Tại mức độ nghiêm ngặt 2–3, IPQS tự cảnh báo về sự gia tăng cảnh báo sai.
Nhầm lẫn "sạch trong ipapi.is" với "sạch ở mọi nơi". Dịch vụ không tìm kiếm các proxy cư trú.
Kiểm tra một lần. Điểm số của IPQS và proxycheck.io tính đến các sự kiện mới, vì vậy kiểm tra hôm qua không đảm bảo gì cho hôm nay.

Loại proxy nào nên chọn cho nhiệm vụ

Thu thập giá, giám sát SEO, API công khai — proxy trung tâm dữ liệu. Các công cụ kiểm tra sẽ thấy hosting, nhưng hầu hết các trang web với dữ liệu công khai thì điều này không quan trọng, và giá cho mỗi gigabyte là thấp nhất.
Thị trường, trang web có chống gian lận, đăng ký tài khoản — proxy cư trú: loại mạng Residential, địa chỉ của các nhà cung cấp thực, xoay vòng theo yêu cầu hoặc theo bộ hẹn giờ.
Mạng xã hội và tài khoản quảng cáo — proxy di động: địa chỉ CGNAT chung của nhà điều hành, mà các nền tảng rất ít khi chặn.

Kết luận

Các công cụ kiểm tra danh tiếng IP không nói dối, họ chỉ trả lời các câu hỏi khác nhau. ipapi.is nói, đây là dải địa chỉ của ai. IPinfo — địa chỉ có được nhìn thấy trong các mạng proxy và tần suất như thế nào. IPQS và proxycheck.io — mức độ tần suất lạm dụng từ nó. Scamalytics — những gì nhà cung cấp dữ liệu biết về nó. Hãy so sánh các chỉ số, nhìn vào các trường, chứ không chỉ vào một con số, và nhớ kết luận của GreyNoise: IP không còn là tín hiệu chính. Một nhóm sạch giải quyết một nửa nhiệm vụ, nửa còn lại là dấu vân tay của trình duyệt và hành vi.