Бесплатная проверка IP на VPN, прокси и Tor, 13 источников разведки

Как работает обнаружение VPN

Большинство сервисов проверки VPN сводят задачу к одному вопросу: находится ли этот IP в чёрном списке? Этот подход ломается, как только провайдер добавляет новые серверы или начинает использовать резидентные прокси. IPLogs вместо этого комбинирует 13 источников разведки на каждом запросе и дополнительно выполняет активную проверку протоколов, выдаёт оценку 0-1 и читаемый вердикт менее чем за две секунды.

Каждый сигнал детерминистичен. API возвращает точный набор сигналов, сгенерировавших вердикт, плюс массив vpn_provider_sources[] с именами всех совпавших источников, вы можете показать пользователю, какой именно список его пометил, а не отдавать чёрный ящик. Apple Private Relay и Cloudflare WARP вынесены в отдельные сигналы, чтобы не блокировать пользователей iOS с iCloud+ как обычный VPN.

Что отличает IPLogs от других сервисов

13 источников разведки

1. 1

   Mullvad / PIA / IVPN / AirVPN / Surfshark / IPVanish / AzireVPN

   Прямой импорт публичных списков серверов через API провайдеров. Обновление каждые 6-12 часов. Совпадение с этими списками, это ground-truth доказательство, точность близка к 100%.

2. 2

   Агрегатор X4BNet (10 671 CIDR)

   Сообщество поддерживает агрегированный CIDR-фид, покрывающий ProtonVPN, NordVPN, ExpressVPN, CyberGhost, TorGuard, TunnelBear, AtlasVPN, провайдеры, чьи API стали закрытыми за авторизацией.

3. 3

   Apple iCloud Private Relay (286 845 CIDR)

   Официальный CSV-список выходных IP от Apple на mask-api.icloud.com. Помечается как отдельный сигнал (не VPN), потому что Private Relay, это функция приватности iCloud+, а не коммерческий VPN.

4. 4

   Cloudflare WARP

   Обнаружение через AS13335 + IsProxy флаг от ip-api. Помечается отдельно от обычной CDN Cloudflare, чтобы не блокировать легитимный трафик клиентских сайтов под защитой Cloudflare.

5. 5

   Tor Project (IPv4 + IPv6)

   Объединённый список выходных узлов из torbulkexitlist (1 325 IPv4) и onionoo (1 992 IPv6 OR-адреса). Обновление ежечасно из официальных источников Tor Project.

6. 6

   FireHOL Level 2/3 + CINS Bad Active

   Три фида угроз с общим объёмом 45 645 CIDR. Скомпрометированные хосты, активные атакующие, экстремальные угрозы. Обновление каждые 2 часа.

7. 7

   Публичные прокси-агрегаторы

   TheSpeedX × 3, Proxifly, FireHOL × 4, около 1,9 миллиона уникальных IP открытых прокси. Обновление каждые 6 часов.

8. 8

   AbuseIPDB

   По требованию: запросы к community-репортам AbuseIPDB с 24-часовым кэшем. Confidence-scaled сигнал.

9. 9

   Активная проверка протоколов

   OpenVPN HARD_RESET (TCP/UDP/stealth), IKEv2 SA_INIT, WireGuard handshake, SOCKS5, HTTP CONNECT, REALITY cert-switch. Подтверждение в реальном времени, что IP действительно отвечает как VPN-эндпоинт.

10. 10

    TLS / JA3 / JA4 fingerprint

    Хеш TLS ClientHello для идентификации клиентских библиотек VPN (OpenVPN-обёртки, WireGuard-обёртки, REALITY-стеки).

11. 11

    TCP/IP fingerprint

    Анализ MSS, TTL, TCP window size на kernel-уровне. Коммерческие VPN-серверы часто выдают Linux-дефолты, утверждая что они Windows или iOS.

12. 12

    RTT-анализ (SNITCH NDSS 2025)

    Дифференциал TCP RTT vs TLS RTT и кросс-слойный RTT-чек. Несоответствие round-trip между транспортом и TLS handshake выдаёт middle-box релеи.

13. 13

    PeeringDB + RIPEStat + Shodan InternetDB

    Классификация ASN, BGP-топология, пассивное наблюдение портов за ~30 дней. Single-homed AS detection, unannounced prefix detection.

Публичный API

Движок обнаружения доступен через одну POST-конечную точку: https://iplogs.com/v1/check. Передайте JSON с необязательным полем ip (пропустите, чтобы проверить IP вызывающего) и получите вердикт, оценку, уверенность, набор сигналов и метаданные IP.

curl -X POST https://iplogs.com/v1/check \
  -H 'content-type: application/json' \
  -d '{"ip":"23.234.89.127"}'

{
  "verdict": "vpn_detected",
  "score": 1.0,
  "is_vpn": true,
  "confidence": 0.95,
  "ip_info": {
    "ip": "23.234.89.127",
    "asn": "AS11878",
    "org": "tzulo, inc.",
    "country": "United States",
    "vpn_provider": "Mullvad",
    "vpn_provider_sources": ["Mullvad", "X4BNet VPN aggregator"]
  },
  "signals": [ /* 25+ проверок */ ]
}

Полная справка, лимиты, поля ответа и клиентские SDK: iplogs.com/docs.

Сценарии использования

Часто задаваемые вопросы