Zum Inhalt springen

Netzwerkschicht

Network-Intelligence-Engine

Durchschauen Sie VPNs, Proxys und Tor. Jede Verbindung kommt bereits markiert, verortet und bewertet an, bevor sie Ihre Anwendung berührt.

Kostenlos testenAPI-Dokumentation

VPN-Erkennung

Mehrsignal-Erkennung

Die VPN-Erkennung kombiniert eine Abfrage in einer kommerziellen IP-Intelligence-Datenbank mit Konsistenzprüfungen im Browser. Das Event gibt das Ergebnis als boolesche Felder aus — vpn, proxy, tor, datacenter —, während die Adressen selbst intern bleiben.

MethodeGenauigkeitDetail
IP-Reputation97,2 %Jede verbindende IP-Adresse wird in einer kommerziellen IP-Intelligence-Datenbank nachgeschlagen. Als VPN-Endpunkte geführte Adressen setzen das boolesche Feld vpn; dieselbe Abfrage speist auch proxy, tor und datacenter.
WebRTC-Leak-Analyse99,1 %Eine STUN-Probe vergleicht die Server-Reflexive-Adresse aus WebRTC mit der IP der HTTP-Verbindung. Eine Abweichung bei einer VPN- oder Proxy-IP wird als Netzwerk-Inkonsistenz bewertet; die Adressen bleiben intern, und die API gibt das Flag vpn zurück statt einer IP.

Beispielantwort

{
  "network": {
    "vpn": true,
    "proxy": true,
    "tor": false,
    "datacenter": false
  }
}

Proxy-Erkennung

Boolesches proxy-Feld

Proxy-Verkehr wird ermittelt, indem die verbindende IP-Adresse in einer kommerziellen IP-Intelligence-Datenbank nachgeschlagen wird, die den Kanal hinter einer Adresse erfasst: Rechenzentrum, offene und webbasierte Proxys, Residential-Proxys, Suchmaschinen-Crawler, VPN und Tor. Jeder davon setzt das boolesche Feld proxy — die API stuft Proxys nicht nach Anonymitätsgrad ein, ein Suchmaschinen-Crawler setzt proxy also genauso wie ein VPN.

MethodeDetail
Rechenzentren und HostingAdressen aus Hosting- und Rechenzentrumsbereichen setzen proxy zusammen mit datacenter. In Business-Tarifen enthält das Event zusätzlich den Providernamen (isp) und die Nummer des autonomen Systems (asn) des Netzes.
Offene und Web-ProxysOffene Proxys und webbasierte Proxy-Oberflächen sind in der Datenbank als eigene Kanaltypen erfasst und setzen das boolesche Feld proxy.
Residential-ProxysAls Ausgangspunkte weiterverkaufte Privatanschlüsse tragen keine datacenter-Markierung; das Feld proxy ist daher das, was sie von gewöhnlichem Residential-Verkehr unterscheidet.

Beispielantwort

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": false,
    "datacenter": true,
    "isp": "DigitalOcean, LLC",
    "asn": 14061
  }
}

Tor-Erkennung

tor-Feld aus der Datenbank

Verbindungen von Adressen, die in derselben IP-Intelligence-Datenbank als Tor-Knoten geführt werden, werden markiert. Das Event trägt ein boolesches Feld tor neben vpn, proxy und datacenter — eine Relay-Liste oder Knoten-Metadaten werden nicht offengelegt.

MethodeDetail
Abfrage der Tor-Exit-IPDie verbindende IP wird mit Einträgen vom Typ Tor abgeglichen. Die Abdeckung richtet sich nach dem Datenbankanbieter: Das Produkt führt kein eigenes Relay-Verzeichnis.
TLS-Client-FingerprintDer JA4-Hash des TLS-Handshakes ordnet den Client-Stack ein — Chromium, Firefox, Safari oder ein Nicht-Browser-HTTP-Client wie curl — und wird mit dem User-Agent abgeglichen. Er beschreibt den Client, nicht das Netzwerk: Das Feld tor selbst stammt aus der IP-Abfrage.

Beispielantwort

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": true,
    "datacenter": false
  }
}

Geolokalisierung

Abfrage auf Stadtebene

IP-zu-Standort-Auflösung für die verbindende Adresse. Das Event trägt Land, Stadt, Koordinaten und die Zeitzone des IP-Standorts.

MethodeDetail
IP-GeolokalisierungDie Abfragen laufen gegen die MaxMind-City-Datenbank und liefern Land, Stadt, Koordinaten und die Zeitzone der Adresse. ISP-Name und AS-Nummer stammen aus einer separaten ISP-Datenbank und werden in Business-Tarifen ausgeliefert.

Beispielantwort

{
  "geo": {
    "country": "DE",
    "city": "Berlin",
    "lat": 52.52,
    "lon": 13.405,
    "timezone": "Europe/Berlin",
    "isp": "Deutsche Telekom"
  }
}

ASN-Analyse

ASN- und ISP-Metadaten

Jedes Event trägt in Business-Tarifen die Nummer des autonomen Systems und den ISP-Namen hinter der verbindenden Adresse. Rechenzentrums- und Hosting-Traffic wird über das boolesche Feld datacenter getrennt, nicht über eine Netzwerktyp-Bezeichnung.

MethodeDetail
ASN- und ISP-AbfrageAS-Nummer und ISP-Name hinter einer Adresse werden aus einer separaten ISP-Datenbank aufgelöst und in Business-Tarifen als Felder asn und isp ausgeliefert.
Rechenzentrums- und Hosting-TrafficAdressen, die als Rechenzentrum oder Hosting erfasst sind, setzen das boolesche Feld datacenter zusammen mit proxy. Die Abdeckung richtet sich nach dem Datenbankanbieter: Eine eigene Liste von Hosting-Providern führt das Produkt nicht.

Beispielantwort

{
  "network": {
    "vpn": false,
    "proxy": false,
    "tor": false,
    "datacenter": false,
    "isp": "Deutsche Telekom",
    "asn": 3320
  }
}

Integrationsbeispiel

Network Intelligence ist in jedem an Ihren Server gelieferten Webhook-Event enthalten. Keine zusätzlichen API-Aufrufe erforderlich.

Benötigen Sie IP-Reputation, VPN- und Proxy-Klassifizierung als Produktoberfläche gebündelt? Siehe IP Intelligence.

// Network signals arrive on your server in the webhook event
app.post('/webhook/tracio', (req, res) => {
  const event = req.body

  if (event.network.vpn) {
    // Apply enhanced verification
    requireMFA(event.visitorId)
  }

  if (event.network.datacenter) {
    // Flag for review — residential users don't use datacenter IPs
    flagForReview(event.visitorId, 'datacenter_traffic')
  }

  if (event.network.tor) {
    // Block or challenge based on your policy
    challengeUser(event.visitorId, 'tor_detected')
  }

  res.status(200).send('OK')
})

Sehen Sie jede Verbindung klar

Beginnen Sie noch heute damit, VPNs, Proxys und Tor in Ihrem Traffic zu identifizieren.

Kostenlos testen