IPQualityScore IP 评分检测
IPQS IP 信誉与欺诈评分检测
简介
IPQualityScore(IPQS)是美国一家欺诈检测服务商,提供 IP 信誉评分、Proxy / VPN / Tor 检测、邮箱风险评估等 API,跨境广告投放、独立站风控、注册防刷场景常用。
核心功能
- IP 欺诈评分 API
- Proxy / VPN / Tor 检测
- 邮箱风险检测
- 电话号码风险检测
- 设备指纹与点击欺诈防护
优缺点
优点
- 欺诈评分覆盖代理 / VPN / Tor / Hosting 全类型
- 产品矩阵宽:IP / 邮箱 / 电话 / 设备指纹
- REST API + JS SDK 双模式集成
- 网页版查询免费可用,便于日常排查
缺点
- 评分黑盒,缺乏可解释性
- 对大型 NAT / CGNAT 出口存在误判
- 中国境内调用延迟较高,高频场景需缓存
详细介绍
这是什么
IPQualityScore(IPQS)由美国团队于 2011 年前后推出,是欺诈检测与风险评分赛道的代表性服务商之一,总部位于美国佛罗里达州。核心产品是一套围绕 IP、设备指纹、邮箱、电话号码的风险评分 API,覆盖代理 / VPN / Tor 检测、机器人识别、欺诈交易风控、注册防刷等场景。
IP Reputation Check 是 IPQS 网页版的免费查询入口(ipqualityscore.com/ip-reputation-check),输入任意 IPv4 / IPv6 即可看到该 IP 的"欺诈分数(Fraud Score)"、是否标注为代理 / VPN / Tor、是否在已知 botnet / abuse 数据库中、ISP 与 ASN 信息等。免费 Web 查询每日有限额,深度集成则通过付费 API。出海跨境团队常用 IPQS 来判断"广告点击是否真人"、"独立站访问 IP 是否受限"、"注册用户 IP 是否需要二次验证"。
核心功能
- IP 信誉欺诈评分(Fraud Score 0-100)
- Proxy / VPN / Tor / Hosting 检测
- 已知 botnet / abuse / 攻击源数据库匹配
- ISP / ASN / 地理位置 / 时区返回
- 邮箱风险检测 API(一次性邮箱 / 风险域)
- 电话号码风险检测 API
- 设备指纹与点击欺诈防护(DeviceTracker / Click Fraud)
- 浏览器端 JS SDK 与服务端 REST API 双模式
- 网页版手动查询(每日免费额度)
关键参数(截至 2026-05 公开资料)
- 公司:IPQualityScore, LLC(美国佛罗里达州)
- API 形态:REST API + JavaScript SDK
- 协议支持:HTTPS,IPv4 与 IPv6 全量支持
- 免费额度:网页查询每日有限额;API 注册账号后通常含每月一定免费请求
- 付费定价:按月订阅或按请求量计费,具体阶梯需到官网定价页查看
- 数据更新:实时风险数据库,覆盖来自全球的 abuse / botnet 反馈
- 评分范围:Fraud Score 0–100(越高越可疑)
- 总部:美国佛罗里达州
- 创立时间:约 2011 年
注意:IPQS 不公开训练数据来源细节,"欺诈评分"是黑盒打分,建议作为风控信号之一而非唯一判定依据。
适合谁
- 跨境广告团队:检测点击 IP 是否为代理 / 数据中心,过滤无效流量
- 独立站运营:注册 / 下单环节加 IP 风控,识别受限订单触发二次验证
- SaaS 与 App 开发者:注册防刷、登录异常检测
- 反作弊与风控研发:把 IPQS 评分作为 ML 模型的特征之一
- 临时排查可疑访问的运维:网页版手动查 IP 即可
不适合谁
- 把"欺诈评分"当唯一裁判线、需要可解释决策的金融风控团队
- 严格要求数据存储在中国境内的合规项目(IPQS 是美国服务)
- 预算紧张、用免费方案就够的个人开发者
- 仅查 IP 归属与 ISP 不需要风险评分的用户(用 ipinfo.io / ip-api 更轻)
- 数据量极大、按量付费成本不可控的大流量场景(需走企业合同)
与主要竞品的区别
- vs MaxMind minFraud:MaxMind 是同类老牌玩家,强项在 GeoIP 数据库与 minFraud 评分;IPQS 在代理 / VPN 检测覆盖上更激进,误判率与召回各有侧重,需按业务实测
- vs Scamalytics:Scamalytics 提供轻量 IP 欺诈评分,部分网页版查询免费;IPQS 产品矩阵更宽(含邮箱、电话、设备指纹)
- vs ipinfo.io / ip-api:这类是 GeoIP 与 ASN 查询为主,不做欺诈评分;IPQS 的核心差异化是风险打分
- vs Sift / Riskified 等全栈反欺诈平台:Sift / Riskified 提供端到端交易风控决策与人工审核团队,价格高一个数量级;IPQS 是轻量 API,定位是"提供信号"而非"做决策"
注意事项
IPQS 的 Fraud Score 是基于多源数据训练的黑盒模型,对同一个 IP 的评分可能因数据库更新而短期变化,建议在风控决策中作为信号之一,不要直接 ban 用户。代理 / VPN 检测对部分企业 NAT 出口、大型 ISP CGNAT 会有一定误判,独立站若直接拦截高分 IP 可能误伤真实用户,更稳妥的做法是触发二次验证(短信、邮件、Captcha)。免费网页查询每日额度有限,超出会要求登录或升级;API 计费按请求量,集成前先估算流量峰值并设上限。中国大陆用户访问 ipqualityscore.com 通常无需特殊网络,但 API 集成在国内服务器调用时延迟较高(约 200–400ms),高频调用建议放在海外节点或加缓存层。
常见问题
IPQS 的 Fraud Score 怎么解读?
Fraud Score 是 0-100 的风险评分,数值越高代表 IPQS 判定该 IP 越可疑。一般阈值经验是:0-25 较低风险;25-75 中等风险,可触发二次验证;75 以上受限,可结合其他信号做拦截决策。具体阈值需结合自家业务的误伤容忍度调整。
IPQS 与 MaxMind minFraud 选哪个?
看场景。MaxMind 在 GeoIP 数据库与 IP 类型分类上更老牌、稳定;IPQS 在代理 / VPN 检测覆盖更激进。两家都提供试用额度,建议把自家业务的真实流量分别灌进两套 API 跑一周对比误判率与召回率,再决定主用哪家。
免费版能用到什么程度?
网页版 IP Reputation Check 每日有免费查询额度,适合临时排查;注册免费 API 账号后每月通常有几千次到几万次的免费调用,能满足小型独立站的注册风控。流量大或想用 DeviceTracker、Click Fraud 等高级模块需要付费订阅。
查中国大陆 IP 准吗?
中国大陆 IP 在 IPQS 数据库中有覆盖,ISP 与 ASN 信息基本准确。但欺诈评分对国内大型 ISP 的 CGNAT 出口(如三大运营商共享 IP)存在误判倾向,国内业务做风控建议把 CN 区段单独配置阈值或加白名单逻辑。
可以拿来检测自家 IP 是不是被列入黑名单吗?
可以,把要查的 IP(如自家 EDM 邮件服务器、广告投放出口 IP)输入网页版即可看到 IPQS 标注。但 IPQS 是众多黑名单数据库之一,要全面排查还要查 Spamhaus、Barracuda、SORBS 等专用 RBL 列表。