VPN & Proxy Detection API

多層的な検出で、スキャンのみのAPIを超える検出力

• 公開データの集約

  5つの地域インターネットレジストリ（RIR）のASN、WHOIS、所有者情報を相互に関連付け、ルーティングされているすべてのネットワークのベースラインを把握します。

• アクティブポートスキャン

  インターネット全体を対象とした継続的なポートおよびプロトコルのフィンガープリンティングにより、公開データだけでは検出できないVPNアプライアンス、OpenVPNリスナー、WireGuard、SOCKS出口ノードを特定します。

• 住宅用プロキシの列挙

  住宅用プロキシの出口IPアドレスを観測し、それぞれを運用ネットワークに関連付けて継続的に再列挙します。これは、スキャンベースの手法では構造上検出できないシグナルです。

• ネットワークテレメトリによる裏付け

  独自のネットワークテレメトリシグナルにより、通常のトラフィックに見え、アクティブスキャンでは検出できない住宅用およびモバイルプロキシのIPアドレスについて、検出結果を裏付けます。

よくあるご質問

VPN・プロキシ検出APIとは？

IPアドレスを入力すると、そのIPアドレスがVPN、プロキシ、Tor出口ノード、ホスティングプロバイダーのいずれに属するかを判定し、プロバイダー情報、観測時期、リスクスコア、信頼度とともに返すAPIです。ユーザー登録時や決済時など、判断が必要な場面でリアルタイムのプロキシ検出に利用できます。

他のVPN検出APIとは何が違いますか？

多くのサービスは公開されているASNデータの利用にとどまります。当社では住宅用プロキシの出口IPアドレスを直接観測し、それぞれを運用ネットワークに関連付けるとともに、NetFlowによる裏付けを行います。これにより、スキャンベースの手法では検出できない住宅用プロキシやモバイルプロキシを検出できます。

データはどのくらい新鮮ですか？

データは継続的に更新されます。住宅用プロキシのIPアドレスは入れ替わりが速く、約90%が6日以内に入れ替わるため、変動の大きいプランでは1時間ごとに再列挙しています。一括エクスポートは毎日再生成されます。

APIはIPv6に対応していますか？

現在、APIはIPv4に対応しています。IPv6への対応も予定されています。

APIを使用せずに一括データを取得できますか？

はい。ProプランではCSV形式のエクスポートを、BusinessプランではMMDBおよびParquet形式のフルエクスポートを利用できます。以下からご利用いただけます。 /api/v1/export/{csv,mmdb,parquet}. MMDBファイルは、既存のMMDB対応ツールチェーンにそのまま組み込むことができます。

IPアドレスが匿名かどうかを確認するには？

IPアドレスを検索エンドポイントに送信します。VPN、プロキシ、Tor出口ノードを経由する匿名IPアドレスの場合、レスポンスにはその種類を示すフラグと、その判定を裏付ける情報が返されます。

まずAPIを導入し、後からデータベースやフィードに移行できますか？

はい。まずリアルタイムAPIから導入し、利用量の増加に応じて一括データベースやフィードに移行できます。移行後も一貫したデータ形式を利用できます。

他のWhoisXML APIのデータと組み合わせて使用できますか？

はい。IP Geolocation API、IP Netblocks API、Threat Intelligence APIと組み合わせることで、1つのプロバイダーから位置情報、ネットワークの所有者情報、脅威情報を取得できます。