Почему мой IP помечен как VPN?
Вы не пользуетесь VPN, но какой-то сайт (или наш чекер) считает, что пользуетесь. Вот двенадцать самых частых реальных причин, и что с каждой из них можно сделать.
Быстрая проверка: зайдите на главную страницу с подозрительной сети. Наш вердикт укажет, какой именно источник вас пометил (Tor Project, Apple, Cloudflare, агрегатор X4BNet и т. д.). Это и есть отправная точка для оспаривания.
12 реальных причин
1. Вы за CGNAT (carrier-grade NAT)
Мобильные операторы и многие домашние ISP делят один публичный IP на сотни и тысячи абонентов. Достаточно одного клиента с VPN, и общий IP попадает в список коммерческих VPN. Большинство сотовых сетей по всему миру (Tele2, МТС, МегаФон, T-Mobile, EE) работают через CGNAT.
2. Ваш ISP пропускает трафик через хостинг-датацентр
Небольшие провайдеры арендуют транзит у облачных операторов. Анонсируемые ими префиксы могут попадать под ASN датацентров (M247, Datacamp, OVH) и автоматически уходить в категорию suspicious.
3. У вас включён iCloud Private Relay
На macOS, iOS и iPadOS Private Relay направляет трафик Safari через egress Apple. Эти выходные IP официально публикуются на mask-api.icloud.com. Мы относим их к классу private_relay, а не к коммерческим VPN, но многие другие детекторы лепят все анонимизирующие IP в одну кучу.
4. Вы используете Cloudflare WARP / 1.1.1.1 with WARP
WARP проксирует трафик через сеть Cloudflare. Часть детекторов помечает весь AS13335 (Cloudflare) как VPN. Мы отделяем WARP от обычных Cloudflare-сервисов и подсвечиваем его отдельным сигналом.
5. Кто-то в вашей домашней сети запустил резидентный прокси
Приложения вроде HoneyGain, IPRoyal Pawns, Pawns.app, EarnApp платят пользователям за то, что те делятся своим интернетом как резидентным прокси. Если хоть одно устройство в вашей сети подписано на такое (часто эти SDK прячутся в бесплатных утилитах), ваш IP попадает на резидентные прокси-бэкбоны Bright Data, Webshare, Oxylabs, NetNut.
6. Этот IP раньше был VPN-выходом
Облачные провайдеры постоянно переназначают IP. Адрес, который вчера был релеем Mullvad, сегодня может оказаться вашей машиной в AWS. Агрегаторские фиды обновляются с задержкой 24-48 часов, поэтому недавно отпущенный IP может ещё какое-то время висеть в списках. Мы смягчаем это 6-часовым циклом обновления и активным зондированием протоколов.
7. Вы на корпоративном или университетском VPN
Офисные и университетские сети часто гонят весь трафик через единый egress, и со стороны он выглядит как датацентровый выход. Технически это VPN, просто не коммерческий потребительский.
8. Вы реально на VPN из браузера или расширения
Встроенные VPN в браузерах (Opera VPN, Brave Firewall+VPN, Edge Secure Network) направляют трафик через свои egress-серверы. Многие пользователи не замечают, что браузер уже работает как VPN.
9. Ваш роутер настроен как VPN-клиент
AsusWRT, OpenWRT, pfSense и многие домашние роутеры умеют поднимать VPN на уровне всей сети. Если предыдущий владелец или кто-то из домашних настроил это, все устройства в сети выглядят как пользователи VPN.
10. Ваш ISP меняет классификацию префикса в RIPE
Некоторые провайдеры продают репутацию IP, помечая свои диапазоны как business или hosting для антифрод-вендоров. Это в одночасье переводит обычный домашний IP в подозрительную категорию.
11. Ваш IP попал в AbuseIPDB или threat-intel фиды
Если из вашей сети шли атаки (взломанный IoT, сосед сканировал интернет), IP может оказаться в FireHOL Level 2/3, CINS Bad Active или AbuseIPDB. Эти фиды живут отдельно от VPN-списков, но большинство детекторов их объединяют.
12. Ложное срабатывание в одном агрегаторе
Community-фиды (X4BNet, публичные прокси-листы) иногда переклассифицируют IP. Одно вхождение в один список ещё не доказательство. Достоверность вердикта даёт только подтверждение из нескольких источников, поэтому мы на странице /ip/* показываем все источники, которые сработали по конкретному IP.
Частые вопросы
+Как оспорить неверную классификацию VPN?
Сначала зайдите на /ip/{ваш-ip} на iplogs.com и посмотрите, какой именно источник вас пометил. Если источник это Tor Project, Apple Private Relay или Cloudflare WARP, классификация корректна. Если это community-агрегатор вроде X4BNet, путь оспаривания через сам upstream-фид. Мы пересинхронизируем upstream раз в 24 часа, поэтому правки доходят до нас в течение суток.
+Поможет ли смена сети (другой WiFi, мобильный интернет)?
Почти всегда да. Классификация привязана к IP, а не к устройству. Самый быстрый тест: выключите WiFi на телефоне и загрузите страницу через сотовую сеть. Если результат изменился, значит проблема в репутации IP вашей домашней сети.
+За сколько IP уходит из VPN-списков?
Зависит от списка. Apple Private Relay и Tor обновляются за часы. Агрегаторы коммерческих VPN отстают на 24-48 часов после вывода IP из эксплуатации. Threat-intel фиды (FireHOL, AbuseIPDB) могут держать IP неделями, если вы активно не оспариваете включение.
+Можно ли в будущем не попадать в такие списки?
Если вы домашний пользователь: ставьте только проверенные приложения (резидентные прокси-SDK любят прятаться в бесплатных утилитах), обновляйте прошивку роутера и не давайте чужим людям доступ в сеть. Если вы малый бизнес: уточните у провайдера, классифицирован ли ваш блок IP как business или hosting в RIPE. Эта классификация автоматически попадает во многие антифрод-базы.
Бесплатно проверить свой IP можно на главной странице. Там вы увидите, что именно сработало и что с этим делать.