VPN & Proxy Detection API

Détection multicouche — bien au-delà des capacités des API limitées à l'analyse

• Agrégation de données publiques

  Les données ASN, WHOIS et les informations relatives à la propriété ont été recoupées entre les cinq registres Internet régionaux afin d'établir une base de référence pour chaque réseau routé.

• Balayage actif des ports

  Une analyse continue des empreintes de ports et de protocoles à l'échelle d'Internet permet d'identifier les appareils VPN, les serveurs d'écoute OpenVPN, WireGuard et les points de sortie SOCKS que les données publiques seules ne permettent pas de détecter.

• Recensement des proxys résidentiels

  Nous observons les adresses IP de sortie des proxys résidentiels et les attribuons à leur réseau d'exploitation respectif, dont les adresses sont réattribuées en continu — ce que les méthodes basées sur l'analyse des signaux ne parviennent pas à détecter de manière structurelle.

• Vérification par télémétrie réseau

  Des signaux de télémétrie réseau propriétaires viennent corroborer les adresses IP résidentielles et mobiles de proxy qui ressemblent à du trafic normal et restent invisibles aux analyses actives.

Foire aux questions

Qu'est-ce qu'une API de détection de VPN et de proxy ?

Il s'agit d'une API qui, à partir d'une adresse IP, vous indique si celle-ci appartient à un VPN, à un proxy, à un nœud de sortie Tor ou à un hébergeur, et fournit également des informations sur l'attribution du fournisseur, la date de mise à jour, un score de risque et un niveau de confiance. Vous pouvez l'utiliser pour détecter en temps réel l'utilisation d'un proxy lors de l'inscription, du paiement ou à tout autre moment où une décision doit être prise.

En quoi cette API diffère-t-elle des autres API de détection de VPN ?

La plupart se limitent aux données ASN publiques. Nous observons directement les adresses IP de sortie des proxys résidentiels et les attribuons à leur réseau d'exploitation respectif, en nous appuyant sur des données NetFlow — ce qui nous permet de mettre en évidence les proxys résidentiels et mobiles que les méthodes basées sur le balayage ne détectent pas.

Les données sont-elles récentes ?

Les données sont actualisées en continu. Les adresses IP proxy résidentielles changent très rapidement — environ 90 % d'un pool donné est renouvelé en l'espace de 6 jours — ; c'est pourquoi nous effectuons une nouvelle énumération toutes les heures pour les niveaux présentant un taux de renouvellement élevé. Les exportations en masse sont régénérées quotidiennement.

L'API prend-elle en charge IPv6 ?

L'API prend actuellement en charge IPv4. La prise en charge d'IPv6 est prévue dans la feuille de route.

Puis-je obtenir des données en masse sans passer par l'API ?

Oui. Les exportations au format CSV sont incluses dans la formule Pro, tandis que les exportations complètes au format MMDB et Parquet sont incluses dans les formules Business, via /api/v1/export/{csv,mmdb,parquet}. Les fichiers MMDB s'intègrent directement dans les chaînes d'outils existantes compatibles avec le format MMDB.

Comment puis-je vérifier si une adresse IP est anonyme ?

Envoyez l'adresse IP au point de terminaison de recherche. S'il s'agit d'une adresse IP anonyme située derrière un VPN, un proxy ou un nœud de sortie Tor, la réponse indique le type et renvoie les éléments justificatifs.

Pourrions-nous commencer par l'API et aborder les bases de données ou les flux plus tard ?

Oui. Commencez par l'API en temps réel, puis passez aux bases de données en masse ou aux flux à mesure que les volumes augmentent, en conservant les mêmes formats cohérents tout au long du processus.

Puis-je combiner ces données avec d'autres données de l'API WhoisXML ?

Oui. Associez-la aux IP Geolocation API, IP Netblocks API, et Threat Intelligence API pour obtenir des informations sur la localisation, la propriété du réseau et le contexte des menaces auprès d'un seul fournisseur.