Offener Datensatz
Download .csv.gz
Offener Datensatz · CC BY-SA 4.0
Kostenloser IP-Blocklist-Datensatz
Ein kostenloser Datensatz schädlicher IP-Adressen, der jede Stunde neu erstellt wird. Laden Sie ihn in Firewall, SIEM oder Ihre eigene Anwendung — ohne Registrierung, ohne API-Schlüssel.
Bestätigte IPs39.272IPv4 + IPv6
Letzter Build11 Min.stündlich neu erstellt
Score-Basis46Threat-Feeds
Lizenz und NamensnennungCC BY-SA4.0
Dateien
| Datei | Format | Größe | |
|---|---|---|---|
| ip-db-blocklist.txt Eine IP pro Zeile — ipset, EDL, pfBlockerNG |
TXT | 545 KB | Download |
| ip-db-blocklist.csv Alle Felder als Tabelle — Excel, SIEM, Analyse |
CSV | 3.3 MB | Download |
| ip-db-blocklist.csv.gz Dieselbe CSV, gzip-komprimiert |
CSV.GZ | 380 KB | Download |
| ip-db-blocklist.json Metadaten + Datensätze — für Anwendungen |
JSON | 6.5 MB | Download |
| ip-db-blocklist.mmdb MaxMind DB — lokale Abfragen in Mikrosekunden |
MMDB | 1.9 MB | Download |
Schnellstart
iptables / ipset
curl -sO https://ip-db.com/datasets/ip-db-blocklist.txt sudo ipset create ipdb hash:ip -exist grep -v ':' ip-db-blocklist.txt | sed 's/^/add ipdb /' | sudo ipset restore -exist sudo iptables -I INPUT -m set --match-set ipdb src -j DROP
Python · MMDB
# pip install maxminddb import maxminddb db = maxminddb.open_database("ip-db-blocklist.mmdb") print(db.get("203.0.113.7")) # None, or {"score": 90, "sources": 4, ...}
Wenn Ihre Firewall die Liste live von einer URL holen soll, nutzen Sie den Feed-Endpunkt; diese Dateien sind für Bulk- und Offline-Nutzung.
Felder
| ip | IPv4- oder IPv6-Adresse |
| score | IP-DB-Abuse-Score, 0–100 |
| sources | Unabhängige Quellfamilien, die die Adresse listen |
| category | Hauptkategorie des Missbrauchs |
| country | ISO-3166-1-Ländercode |
| asn | Autonome Systemnummer |
| first_seen | Erstmals von einer Quelle gelistet (UTC) |
| last_seen | Zuletzt gelistet (UTC) |
Wie der Datensatz entsteht
IP-DB ruft 46 offene Threat-Intelligence-Quellen alle 30 Minuten ab, berechnet für jede Adresse einen eigenen Score und schickt Abuse-Meldungen an die Netzbetreiber. Dieser Datensatz ist der weiterverteilbare Teil dieses Pools.
Eine Adresse wird nur veröffentlicht, wenn (1) mindestens eine Quelle, deren Lizenz die Weitergabe erlaubt, sie listet und (2) insgesamt mindestens zwei unabhängige Quellfamilien sie listen. Mehrere Listen desselben Betreibers zählen als eine Stimme. Quellen ohne Weitergaberecht fließen in den Score ein, aber keine Adresse gelangt allein auf ihr Wort in die Datei.
Lizenz und Namensnennung
Der Datensatz steht unter CC BY-SA 4.0: frei nutzen, ändern und teilen, auch kommerziell. Bei Weitergabe IP-DB.com und die unten genannten Quellen mit Link nennen und abgeleitete Daten unter derselben Lizenz veröffentlichen. CC BY-SA 4.0
| Tor Exit Nodes | The Tor Project — CC0 (metrics.torproject.org) |
| Tor Exit Nodes (IPv6) | Mirror of the Tor Project exit list — CC0 data |
| IPsum (4+ lists) | stamparm/ipsum — Unlicense (public domain), aggregated from 30+ public lists |
| Malicious IP (romainmarcoux) | romainmarcoux/malicious-ip — MIT licence |
| IPThreat Community Reports | IPThreat.net — CC BY-SA 4.0, commercial use allowed, attribution with link required |
| TweetFeed (infosec community IOCs) | 0xDanielLopez/TweetFeed — CC0 1.0 (public domain) |
| ShadowWhisperer Threats | ShadowWhisperer/IPs — Unlicense (public domain) |
| IP-DB Sensor Network | IP-DB Sensor Network — our own honeypot observations, CC BY-SA 4.0 |
| IPThreat | https://ipthreat.net |
Mehr nötig?
Der vollständige Feed mit allen Quellen und Netzbereichen liegt mit kostenlosem API-Schlüssel unter /api/v1/feed.txt. Für Einzelabfragen, Aufschlüsselung nach Liste und RDAP-Abuse-Kontakte nutzen Sie die API.
Häufige Fragen
Ist der Datensatz wirklich kostenlos?
Ja. Keine Registrierung, kein API-Schlüssel, keine Gebühr — frei unter CC BY-SA 4.0, auch kommerziell. IP-DB ist ein kostenloser Dienst im öffentlichen Interesse.
Wie oft wird er aktualisiert?
Die Quellen werden alle 30 Minuten abgerufen, die Dateien stündlich neu erstellt. Ein paar Downloads am Tag genügen; öfter als stündlich ist nicht nötig.
Warum eine Teilmenge statt des ganzen Pools?
Manche Quelllizenzen erlauben keine Weitergabe. Die Datei enthält nur Adressen, die eine weiterverteilbare Quelle listet und mindestens zwei unabhängige Quellen bestätigen. Der vollständige Feed ist mit kostenlosem API-Schlüssel verfügbar.
Was, wenn eine Adresse fälschlich gelistet ist?
Melden Sie sie über die IP-DB-Seite der Adresse oder das Kontaktformular. Adressen, die aus ihren Quellen fallen, verlassen die Datei beim nächsten stündlichen Build.