"Bu IP güvenli mi?" sorusunun tek bir doğru kaynağı yok. Her servis interneti farklı bir yerden görür: biri tuzak sunuculardan, biri kullanıcı raporlarından, biri posta trafiğinden, biri güvenlik üreticilerinin kararlarından. Bu yazı en çok kullanılan ücretsiz IP itibar ve kara liste araçlarını, ücretsiz limitlerini ve hangi iş için uygun olduklarını karşılaştırıyor. Biz de bu listedeyiz; kendimizi de aynı ölçüyle anlattık.
Bir bakışta
| Servis | En iyi olduğu iş | Ücretsiz erişim | API |
|---|---|---|---|
| IP-DB | Açık kaynaklı 46 tehdit listesi, DNSBL ve raporları tek 0–100 puanda toplar; puanın dökümünü, VPN/Tor/barındırma tipini ve abuse iletişim adresini gösterir. | Web sınırsız; API günde 1.000 (doğrulanmış e-postayla 10.000); güvenlik duvarı için blocklist beslemesi | REST, OpenAPI, MCP |
| AbuseIPDB | Büyük bir topluluğun gönderdiği abuse raporları ve 0–100 güven puanı. | Günde 1.000 sorgu ve rapor | REST |
| VirusTotal | Onlarca güvenlik üreticisinin IP, alan adı ve dosya kararlarını bir arada gösterir. | Genel API günde 500 istek, dakikada 4; ticari kullanım yasak | REST |
| IPQualityScore | Dolandırıcılık puanı ve proxy/VPN tespiti; e-ticaret ve kayıt formları için. | Ayda 1.000 sorgu | REST |
| GreyNoise | Tüm interneti tarayan "arka plan gürültüsü" ile hedefli saldırıyı ayırır. | Community: haftada 50 arama (API anahtarı için kurumsal e-posta) | REST |
| Spamhaus | E-posta kara listelerinin referansı (ZEN, SBL, XBL, PBL). | Web sorgusu ücretsiz; DNSBL düşük hacimli ticari olmayan kullanımda ücretsiz, üzeri DQS | DNS |
| Cisco Talos | Cisco ürünlerinin kullandığı e-posta ve web itibarı. | Web sorgusu ücretsiz | Genel API yok |
| MXToolbox | Bir posta sunucusu IP'sini 100'den fazla DNSBL'de kontrol eder. | Elle kontrol ücretsiz; izleme ücretli planlarda | REST (hesapla) |
| AlienVault OTX | Topluluğun paylaştığı tehdit göstergeleri ("pulse"). | Ücretsiz hesapla | REST |
Limitler her sağlayıcının Eylül 2026'da yayımladığı haliyle verilmiştir; üretimde kullanmadan önce güncel fiyat sayfalarını kontrol edin.
İşe göre seçim
E-postalarım geri dönüyor: posta sunucum kara listede mi?
Posta sunucusunun gönderdiği genel IP'yi DNSBL'lerde kontrol edin. Spamhaus'un kendi sorgu sayfası en yetkili cevaptır; MXToolbox ve bizim IP kara liste sorgulamamız aynı anda birçok listeye bakar. Çıkış adımları için kara listeden çıkma rehberi.
Sunucuma saldıran IP'leri engellemek istiyorum
Tek tek sorgu değil, sürekli güncellenen bir blocklist gerekir: IP-DB'nin düz metin beslemesi, Spamhaus DROP ve AbuseIPDB'nin kara listesi güvenlik duvarlarının doğrudan okuyabileceği biçimdedir. Kurulum için entegrasyonlar.
Kayıt ve ödeme adımında dolandırıcılığı azaltmak istiyorum
Burada soru "saldırgan mı" değil "gizleniyor mu"dur: proxy, VPN, Tor ve barındırma tespiti öne çıkar. IPQualityScore bu işe odaklanır; bizim IP risk puanımız aynı sinyalleri ücretsiz ve açıklamalı verir.
SOC'ta bir uyarıyı hızlıca değerlendirmek istiyorum
VirusTotal üretici kararlarını, GreyNoise adresin herkesi mi yoksa sizi mi taradığını, AbuseIPDB ve IP-DB kimlerin ne zaman raporladığını gösterir. Birlikte kullanıldığında birbirlerinin kör noktalarını kapatırlar.
Aynı IP neden farklı servislerde farklı puan alır?
Her servisin kaynakları, ağırlıkları ve zaman pencereleri farklıdır. Bir servis yalnızca son 30 günün raporlarına bakarken bir diğeri bir yıl önceki listelemeyi hâlâ sayabilir; biri tek bir kaynağın on kaydını on kanıt, diğeri tek kanıt sayar. 40 ile 80 arasındaki fark çelişki değil, farklı kalibrasyondur. Bizim formülümüz açık: IP itibar puanı nasıl hesaplanır.
IP-DB nerede duruyor?
Dürüst olmak gerekirse: topluluk raporlarında AbuseIPDB'nin yıllardır biriktirdiği hacme sahip değiliz; güçlü olduğumuz yer başka. Her kaynağı lisansı ve güncelleme zamanıyla açıkça listeliyoruz, puanın hangi kanıttan geldiğini ayrı ayrı gösteriyoruz, ölü kaynakları otomatik olarak düşürüyoruz, blocklist beslemesini ücretsiz veriyoruz ve Claude veya ChatGPT gibi asistanların doğrudan bağlanabileceği bir MCP sunucumuz var. Türkçe, İngilizce, Almanca ve İspanyolca hizmet veriyoruz.
Listelemekle kalmıyoruz: yüksek puanlı adreslerin bulunduğu ağların RDAP abuse adreslerine bildirim gönderiyor, her bildirimi ve işletmecinin yanıtını herkese açık yayımlıyoruz. Yeniden dağıtılabilen verimizi saatlik olarak CSV, JSON ve MMDB biçiminde ücretsiz veri seti olarak sunuyoruz. Kendi gözlemlerimiz için de herkesin tek komutla kurabileceği açık kaynak bir honeypot sensörü dağıtıyoruz; farklı kullanıcıların sensörlerinin doğruladığı saldırganlar havuza giriyor.
Tek bir sorgu yerine birkaç kaynak
Bir adresi engellemek ya da bir müşteriyi reddetmek gibi geri dönüşü zor kararlarda en az iki bağımsız kaynağın aynı şeyi söylemesini bekleyin. Bizim tam IP raporumuz bu yüzden AbuseIPDB puanını da (anahtar tanımlıysa) kendi puanımızın yanında gösterir.
Yorumlar 0
Sorunu, deneyimini ya da düzeltmeni paylaş. Kayıtlı ya da anonim yorum yapabilirsin.
Henüz yorum yok. İlk yorumu sen yaz.