IP Güven Puanı Nasıl Hesaplanır? Sinyaller, Ağırlıklar ve Bantlar

Bir IP adresinin yanında gördüğünüz 0–100 arası güven puanı, tek bir ölçümün sonucu değildir; birbirinden bağımsız sinyallerin ağırlıklı toplamıdır. Puanın nasıl kurulduğunu bilmek, onu kararlarınıza doğru oranda katmanızı sağlar.

Puana giren sinyaller

IP-DB.com'da güven puanı, her birinin kendi tavanı olan beş bileşenin toplamıdır ve toplam 100 ile sınırlanır:

• Tehdit beslemeleri (en fazla 90 puan) — adresin kaç bağımsız kara listede göründüğü, her listenin güvenilirliğine göre ağırlıklandırılarak. Belirleyici olan doğrulamadır: ikinci bağımsız kaynak neredeyse ilki kadar puan ekler; başka listeleri yeniden yayımlayan toplayıcı listeler ağırlıklarını yalnızca bir kez ekler ve aynı işletmecinin yayımladığı birden fazla liste tek oy sayılır. Beslemeler tek başına 100'e ulaşamaz; oraya varmak için ikinci türden bir kanıt gerekir.
• Topluluk raporları (en fazla 35 puan) — farklı her raporlayan on puan, aynı kişinin ek raporları üçer puan.
• DNSBL kayıtları (en fazla 20 puan) — sorgu anında adresi listeleyen her posta kara listesi on puan ekler.
• Yakın zamanda kaldırılmış listeleme (en fazla 35 puan) — adres tüm beslemelerden yeni çıktıysa, çıktığı andaki puanının yarısı; 60 gün içinde sıfıra iner. Adres hâlâ listedeyse hiç uygulanmaz, böylece aynı kanıt iki kez sayılmaz.
• /24 komşuluğu (en fazla 20 puan) — çevreleyen bloğun %2'si listelenene kadar sıfır, sonra yüzde başına 0.4 puan. Komşular tek başına bir adresi hiçbir zaman "düşük" bandın üstüne taşıyamaz.

İki sinyal daha puanın yanında gösterilir ama bilerek puana katılmaz: ağ tipi (ev bağlantısı, barındırma, VPN, Tor) — VPN kullanmak kötüye kullanım değildir — ve ağı kimin işlettiğine dair bir tespit olan Spamhaus ASN-DROP.

Neden "kaç kaynak" sorusu "kaç kayıt"tan önemli?

Formülün en belirleyici tarafı budur: birbirini doğrulayan bağımsız kaynaklar, tek bir kaynağın çok sayıda kaydından daha güçlü bir kanıttır. Aynı beslemenin bir adresi elli kez raporlaması, elli farklı beslemenin aynı adresi bir kez raporlamasıyla aynı şey değildir. Aynı mantık topluluk raporlarında da geçerlidir: on farklı kullanıcının bildirimi, tek kullanıcının on bildiriminden çok daha fazla ağırlık taşır. Bu yapı aynı zamanda tek bir kaynağı manipüle ederek puanı şişirmeyi zorlaştırır.

Puan bantları ve anlamları

• 0–9 — temiz: hiçbir beslemede kayıt yok. Normal trafik gibi ele alın.
• 10–39 — düşük: zayıf veya tekil bir sinyal var. Günlüğe yazın, engellemeyin.
• 40–74 — şüpheli: birden fazla sinyal örtüşüyor. Ek doğrulama, hız sınırı veya manuel inceleme için doğru bant.
• 75–100 — kritik: güçlü ve birbirini doğrulayan kanıt. Otomatik engelleme kararları için makul eşik burasıdır.

Puanı kararlara çevirmek

Tek bir eşik yerine kademeli tepki kurun: düşük bantta yalnızca kayıt tutun, orta bantta sürtünme ekleyin (ek doğrulama, gecikme, hız sınırı), yüksek bantta engelleyin. Kararın etkisi ne kadar geri döndürülemezse — hesap kapatma, ödeme reddi — eşiği o kadar yükseğe koyun ve puanı tek başına değil; hesap geçmişi, cihaz bilgisi ve işlem tutarıyla birlikte değerlendirin.

Yüksek puanı yanıltıcı kılan durumlar

• Paylaşımlı barındırma ve CGNAT — tek adresin arkasında yüzlerce meşru kullanıcı olabilir.
• Geri dönüşüme giren bloklar — el değiştiren bir blok, eski sahibinin geçmişini bir süre taşır.
• Eski kayıtlar — iki yıl önceki bir olay, dünkü kadar bağlayıcı değildir; kaydın son görülme tarihine bakın.
• Kategori uyumsuzluğu — spam nedeniyle listelenmiş bir adres, sizin web uygulamanız için mutlaka riskli değildir.

Bu yüzden puanın yanında dökümünü de okuyun: IP-DB.com sorgu sonucunda hangi beslemelerin eşleştiğini, kaç farklı kullanıcının raporladığını, hangi kategorilerde bildirim yapıldığını ve kayıtların en son ne zaman görüldüğünü ayrı ayrı gösterir.

Farklı servisler neden farklı puan verir?

Her sağlayıcı farklı beslemeler kullanır, farklı ağırlıklar verir ve farklı zaman pencereleri uygular. İki servisin aynı adres için 40 ve 80 vermesi çelişki değildir; aynı kanıtın farklı kalibrasyonla okunmasıdır. Kendi eşiklerinizi seçerken tek bir sağlayıcının sayısını mutlak doğru kabul etmek yerine, kendi trafiğinizde hangi bandın hangi sonucu ürettiğini ölçün.

Programatik erişim

Puan ve bileşenleri API üzerinden de döner; böylece eşiklerinizi kendi uygulamanızda uygulayabilir, kararlarınızı besleme ve rapor kırılımıyla birlikte kaydedebilirsiniz. Çok sayıda adresi bir kerede değerlendirmek için toplu sorgu ekranı uygundur.