Zum Inhalt springen

Netzwerkschicht

Network Intelligence

Durchschauen Sie VPNs, Proxys und Tor. Jede Verbindung kommt bereits markiert, verortet und bewertet an, bevor sie Ihre Anwendung berührt. Es ist die Netzwerkebene von IP Intelligence und kein eigenes Produkt.

Kostenlos testenAPI-Dokumentation

VPN-Erkennung

Mehrsignal-Erkennung

Die VPN-Erkennung kombiniert eine Abfrage in einer kommerziellen IP-Intelligence-Datenbank mit Konsistenzprüfungen im Browser. Das Event gibt das Ergebnis als boolesche Felder aus — vpn, proxy, tor, datacenter —, während die Adressen selbst intern bleiben.

MethodeGenauigkeitDetail
IP-Reputation97,2 %Jede verbindende IP-Adresse wird in einer kommerziellen IP-Intelligence-Datenbank nachgeschlagen. Als VPN-Endpunkte geführte Adressen setzen das boolesche Feld vpn; dieselbe Abfrage speist auch proxy, tor und datacenter.
WebRTC-Leak-Analyse99,1 %Eine STUN-Probe vergleicht die Server-Reflexive-Adresse aus WebRTC mit der IP der HTTP-Verbindung. Eine Abweichung bei einer VPN- oder Proxy-IP wird als Netzwerk-Inkonsistenz bewertet; die Adressen bleiben intern, und die API gibt das Flag vpn zurück statt einer IP.

Beispielantwort

{
  "network": {
    "vpn": true,
    "proxy": true,
    "tor": false,
    "datacenter": false
  }
}

Proxy-Erkennung

Boolesches proxy-Feld

Proxy-Verkehr wird ermittelt, indem die verbindende IP-Adresse in einer kommerziellen IP-Intelligence-Datenbank nachgeschlagen wird, die den Kanal hinter einer Adresse erfasst: Rechenzentrum, offene und webbasierte Proxys, Residential-Proxys, Suchmaschinen-Crawler, VPN und Tor. Jeder davon setzt das boolesche Feld proxy — die API stuft Proxys nicht nach Anonymitätsgrad ein, ein Suchmaschinen-Crawler setzt proxy also genauso wie ein VPN.

MethodeDetail
Rechenzentren und HostingAdressen aus Hosting- und Rechenzentrumsbereichen setzen proxy zusammen mit datacenter. In Business-Tarifen enthält das Event zusätzlich den Providernamen (isp) und die Nummer des autonomen Systems (asn) des Netzes.
Offene und Web-ProxysOffene Proxys und webbasierte Proxy-Oberflächen sind in der Datenbank als eigene Kanaltypen erfasst und setzen das boolesche Feld proxy.
Residential-ProxysAls Ausgangspunkte weiterverkaufte Privatanschlüsse tragen keine datacenter-Markierung; das Feld proxy ist daher das, was sie von gewöhnlichem Residential-Verkehr unterscheidet.

Beispielantwort

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": false,
    "datacenter": true,
    "isp": "DigitalOcean, LLC",
    "asn": 14061
  }
}

Tor-Erkennung

tor-Feld aus der Datenbank

Verbindungen von Adressen, die in derselben IP-Intelligence-Datenbank als Tor-Knoten geführt werden, werden markiert. Das Event trägt ein boolesches Feld tor neben vpn, proxy und datacenter — eine Relay-Liste oder Knoten-Metadaten werden nicht offengelegt.

MethodeDetail
Abfrage der Tor-Exit-IPDie verbindende IP wird mit Einträgen vom Typ Tor abgeglichen. Die Abdeckung richtet sich nach dem Datenbankanbieter: Das Produkt führt kein eigenes Relay-Verzeichnis.
TLS-Client-FingerprintDer JA4-Hash des TLS-Handshakes ordnet den Client-Stack ein — Chromium, Firefox, Safari oder ein Nicht-Browser-HTTP-Client wie curl — und wird mit dem User-Agent abgeglichen. Er beschreibt den Client, nicht das Netzwerk: Das Feld tor selbst stammt aus der IP-Abfrage.

Beispielantwort

{
  "network": {
    "vpn": false,
    "proxy": true,
    "tor": true,
    "datacenter": false
  }
}

Geolokalisierung

Abfrage auf Stadtebene

IP-zu-Standort-Auflösung für die verbindende Adresse. Das Event trägt Land, Stadt, Koordinaten und die Zeitzone des IP-Standorts.

MethodeDetail
IP-GeolokalisierungDie Abfragen laufen gegen die MaxMind-City-Datenbank und liefern Land, Stadt, Koordinaten und die Zeitzone der Adresse. ISP-Name und AS-Nummer stammen aus einer separaten ISP-Datenbank und werden in Business-Tarifen ausgeliefert.

Beispielantwort

{
  "geo": {
    "country": "DE",
    "city": "Berlin",
    "lat": 52.52,
    "lon": 13.405,
    "timezone": "Europe/Berlin",
    "isp": "Deutsche Telekom"
  }
}

ASN-Analyse

ASN- und ISP-Metadaten

Jedes Event trägt in Business-Tarifen die Nummer des autonomen Systems und den ISP-Namen hinter der verbindenden Adresse. Rechenzentrums- und Hosting-Traffic wird über das boolesche Feld datacenter getrennt, nicht über eine Netzwerktyp-Bezeichnung.

MethodeDetail
ASN- und ISP-AbfrageAS-Nummer und ISP-Name hinter einer Adresse werden aus einer separaten ISP-Datenbank aufgelöst und in Business-Tarifen als Felder asn und isp ausgeliefert.
Rechenzentrums- und Hosting-TrafficAdressen, die als Rechenzentrum oder Hosting erfasst sind, setzen das boolesche Feld datacenter zusammen mit proxy. Die Abdeckung richtet sich nach dem Datenbankanbieter: Eine eigene Liste von Hosting-Providern führt das Produkt nicht.

Beispielantwort

{
  "network": {
    "vpn": false,
    "proxy": false,
    "tor": false,
    "datacenter": false,
    "isp": "Deutsche Telekom",
    "asn": 3320
  }
}

Integrationsbeispiel

Network Intelligence ist in jedem an Ihren Server gelieferten Webhook-Event enthalten. Keine zusätzlichen API-Aufrufe erforderlich.

Benötigen Sie IP-Reputation, VPN- und Proxy-Klassifizierung als Produktoberfläche gebündelt? Siehe IP Intelligence.

// Network signals arrive on your server in the webhook event
app.post('/webhook/tracio', (req, res) => {
  const event = req.body

  if (event.network.vpn) {
    // Apply enhanced verification
    requireMFA(event.visitorId)
  }

  if (event.network.datacenter) {
    // Flag for review — residential users don't use datacenter IPs
    flagForReview(event.visitorId, 'datacenter_traffic')
  }

  if (event.network.tor) {
    // Block or challenge based on your policy
    challengeUser(event.visitorId, 'tor_detected')
  }

  res.status(200).send('OK')
})

Sehen Sie jede Verbindung klar

Beginnen Sie noch heute damit, VPNs, Proxys und Tor in Ihrem Traffic zu identifizieren.

Kostenlos testen