Detektering av VPN, proxy (inklusive residentiell) och Tor-utgångsnoder plus geolokalisering på stadsnivå — löst på serversidan från kommersiell IP-intelligens och levererat tillsammans i varje händelse.
Flaggor för VPN, proxy och datacenter löses på serversidan från kommersiella databaser för IP-intelligens (IP2Location).
VPN, Tor, publik proxy, webbproxy, datacenter, spider och residentiell proxy — allt i realtid.
Ett besöks sidtrafik och dess råa nätverksväg går ut genom olika nätverk: en proxy eller ett VPN sitter mellan webbläsaren och din sajt. Två adresser hos samma leverantör räknas inte. Rapporteras som network.proxyDetected i Pro-planen och uppåt.
Den publika adress som syns bakom proxyn eller VPN:et, med land och ISP, levererad bredvid adressen som anslutningen kom från. Rapporteras som network.realIp i Business-planen och uppåt.
Utgångsnoder identifieras utifrån samma kommersiella databas för IP intelligence som flaggorna för VPN och proxy; täckningen följer dataleverantören.
IP-geolokalisering med metadata för tidszon, ISP och ASN.
En STUN-sond jämför adressen som webbläsaren rapporterar med den anslutande IP-adressen; en landsskillnad poängsätts som platsmotsägelse.
Glidande fönster på 5 minuter, 1 timme och 24 timmar för att upptäcka distribuerade attacker.
Antidetekteringsbyggen fångas av de motsägelser de lämnar efter sig, inte av en lista med produktnamn — och fyndet levereras som en poäng från 0 till 100.
Vår lättviktiga SDK samlar in 300+ webbläsarsignaler asynkront, utan någon påverkan på användarupplevelsen.
Motorn på serversidan analyserar signaler, kör viktad likhetsmatchning och beräknar konfidenspoäng.
Få ett stabilt besökar-ID, resultat från bottdetektering, smart signals och IP-intelligens i ett enda API-svar.
Några rader kod, ett API-svar med allt du behöver.
// IP-intelligens anländer till din server i webhook-händelsenapp.post('/webhook/tracio', (req, res) => { const event = req.body console.log(event.network.vpn) // true console.log(event.network.proxyDetected) // true console.log(event.network.realIp?.country) // "NL" (Business and above) console.log(event.geo.city) // "Berlin" res.status(200).send('OK')})IP Intelligence flaggar anslutningar via VPN, proxy, Tor och datacenter på serversidan med kommersiella databaser för IP-intelligens — IP2Location för klassificering av VPN/proxy/Tor och MaxMind för geolokalisering och ASN. Var och en visas som en tydlig nätverksflagga snarare än en rå poäng, och den databasstödda metoden håller flaggningen korrekt även när VPN-leverantörer roterar sina IP-pooler. 1,75 miljarder människor använder nu VPN globalt — ungefär en tredjedel av alla internetanvändare.
Residentiella proxyer är knepigare än datacenter-VPN eftersom de färdas på verkliga ISP-adresser — de flesta webbplatser kan inte upptäcka dem alls. Den kommersiella IP intelligence-databasen registrerar dem som en egen kanaltyp, och en anslutning som registrerats så sätter det booleska proxy-fältet utan datacentermarkering — det är just den kombinationen som skiljer en vidaresåld konsumentanslutning från vanlig residentiell trafik.
En platskontroll är meningsfull först när det finns två oberoende svar på samma fråga. Det första är landet som den anslutande IP-adressen löses upp till. Det andra kommer från enheten: en WebRTC-anslutning kan läcka en adress som tunneln var tänkt att dölja, och den läckta adressen löses upp till ett eget land. När de två skiljer sig åt lägger motsägelsen en liten vikt till riskpoängen vid sidan av nätverksflaggorna — besöket blockeras inte enbart på den grunden. Webbläsarens tidszon och lokalinställningar samlas också in, men de har en annan uppgift: tidszonen är en av axlarna i enhetsprofilen, normaliserad så att två webbläsarmotorer som namnger samma zon olika ändå leder till en enhet och inte till två. Den jämförs inte med den IP-härledda platsen.
En VPN- eller proxyflagga säger att anslutningen är vidarebefordrad; den säger inte var personen faktiskt befinner sig. I Business-planer och uppåt bär händelsen även network.realIp — den publika adress som observerats bakom reläet, med land och ISP — bredvid adressen som anslutningen kom från. Ett besök som kommer från ett datacenter i ett land medan adressen bakom det tillhör en residentiell leverantör i ett annat är en annan risk än ett företags-VPN vars två adresser ligger i samma stad. När de två vägarna tydligt går ut genom olika nätverk men adressen bakom reläet inte går att fastställa, noterar network.proxyDetected ändå att ett relä sitter framför webbläsaren (Pro och uppåt). Båda rapporteras som fakta för dina egna regler — Tracio gör dem inte till en blockering.
Priserna på residentiella proxyer föll 70 % på två år. Dold trafik är nu prisvärd för vilken bedragare som helst.
Proxyway, 2025
Se hur team använder IP Intelligence för att lösa verkliga problem.
Upptäck distribuerade attacker som använder roterande residentiella proxyer. 21 % av bottattackerna använder residentiella proxyer som undvikandetaktik.
Läs merValidera kundens plats och upptäck användning av VPN/proxy under kassan för att förhindra bedrägliga transaktioner.
Läs merIdentifiera mönster av geografisk omöjlighet över delade konton med hastighetsspårning.
Läs mer3 rader kod och 5 minuter att integrera. Detektering av VPN, proxy och Tor på din verkliga trafik i nästa API-anrop.
14 dagars gratis provperiod · Full plattformsåtkomst · 5 minuters integration