API обнаружения VPN, протестированные на 5 реальных IP (2026)

Каждый тестовый IP был запрошен в free public API каждого поставщика (без API-ключа, без регистрации, где это возможно) 29 апреля 2026 года. Ответы зафиксированы в сыром виде. Критерий «correct»: соответствует тому, чем IP действительно является. Чистый публичный DNS-резолвер (8.8.8.8, 1.1.1.1), возвращающий is_vpn=true, это ложное срабатывание. IP Apple Private Relay, возвращающий просто «VPN» без отделения, это partial. Подтверждённый релей Mullvad, возвращающий is_vpn=false, это ложный пропуск. Тест фокусируется на FP, потому что именно ложные срабатывания стоят вам клиентов.

IPQS требует регистрации API-ключа и CAPTCHA на странице публичного поиска, поэтому мы не смогли захватить эмпирический ответ без аутентификации. Анекдотически (Reddit r/networking, r/SaaS, r/Entrepreneur) IPQS широко известен переоценкой CGNAT и резидентных ISP. Их fraud_score смешивает множество сигналов в одно число без видимости источников, что усложняет диспуты о ложных срабатываниях.

Лучшая догадка: их фид abuser-ов получает контаминацию от паттернов трафика к высокообъёмным IP (любой браузер в мире запрашивает 8.8.8.8 / 1.1.1.1 прямо или косвенно, поэтому abuse-подобные сигналы от любого из этих клиентов могут просочиться в скор). Это проблема качества фида, не фундаментальная архитектура. Но это значит, что любому, использующему ipapi.is для оценки фрода, нужно вручную добавить trusted-infra IP в whitelist.

Несколько причин. (1) IPLogs бесплатен без регистрации, Privacy data ipinfo.io начинается от $250/месяц. (2) IPLogs возвращает массив сопоставленных источников (vpn_provider_sources[]), чтобы пользователи могли оспорить ложное срабатывание по имени, ipinfo возвращает только флаги. (3) IPLogs выполняет активную проверку протоколов OpenVPN/WireGuard/IKEv2, которая ловит self-hosted VPN (Algo, Streisand, выходные узлы Tailscale), которые ни один API на основе списков IP никогда не увидит. Для большинства use-case бесплатный + меньше FP бьёт платный + чуть больше IP coverage.

WARP IP постоянно ротируются внутри пула Cloudflare, поэтому захардкоженный тестовый IP ненадёжен. Лучший способ протестировать: подключитесь через приложение 1.1.1.1 with WARP на iOS или Android, затем посетите страницу поиска каждого поставщика с полученным IP. Большинство поставщиков (proxycheck.io, ipapi.is, ip-api.com) приравнивают WARP к общему VPN/proxy. IPLogs и IPinfo paid идентифицируют WARP отдельно.

Запустите те же curl-команды против каждого поставщика с тестовыми IP. IP в этом тесте стабильны: 8.8.8.8 и 1.1.1.1 всегда Google/Cloudflare DNS. 23.234.89.127 является Mullvad-релеем с 2024 года. 171.25.193.25 является DFRI Tor-выходом много лет. 104.28.38.71 был IP Apple Private Relay на момент тестирования, Cloudflare может ротировать его внутри своего пула, поэтому проверьте против текущего CSV Apple на mask-api.icloud.com. Перезапуск теста занимает около 5 минут.

Если вы выбираете бесплатный API обнаружения VPN, и ваш трафик включает пользователей Apple iCloud (любое consumer-facing iOS-приложение), избегайте ipapi.is, free-тарифа proxycheck.io и ip-api.com для production-решений по политике на iCloud+ пользователях. Соедините их с Apple CSV напрямую, или используйте IPLogs / ipinfo.io paid, которые уже отделяют это. Если вы платите за обнаружение VPN, ipinfo.io paid, это самый качественный general-purpose вариант, но вы не получаете видимости источников для FP-диспутов. Spur (только платный) и IPLogs (бесплатный), единственные два с провенансом по именам источников.