Kostenlose Tools
Zehn Tools beantworten eine Frage zu einer Adresse, einer Domain oder einem Netzwerk, ganz ohne Konto und ohne Schlüssel. Sie führen dieselben Prüfungen durch wie die kostenpflichtigen Integrationen, basierend auf denselben Daten, und sie sind der schnellste Weg, um zu erfahren, was ReportedIP weiß, bevor Sie auch nur eine Zeile Code schreiben. Jedes einzelne davon ist zudem ein REST-Endpoint, der unter „Tools API“ dokumentiert ist.
Welches Tool beantwortet welche Frage
| Frage | Tool | Eingabe |
|---|---|---|
| Was gibt DNS weltweit für diese Domain zurück? | DNS Checker | Domain |
| Kann jemand E-Mails unter dem Namen meiner Domain versenden? | Email Security Check | Domain |
| Befindet sich diese Adresse auf einer Blacklist, und wenn ja, auf welcher? | DNSBL Blacklist Check | IPv4, IPv6 oder Domain |
| Warum wird mein Mailserver an der Tür abgewiesen? | Reverse DNS | IPv4, IPv6 oder Hostname |
| Wo kann ich einen Angreifer melden, damit die Meldung ankommt? | Abuse-Kontakt für Abuse-Meldungen | IP oder Domain |
| War das wirklich Googlebot? | Bot-Überprüfung | IP, optional User-Agent |
| Sollte ich eine einzelne Adresse oder den gesamten Bereich sperren? | ASN-Bericht | IP- oder AS-Nummer |
| Wie ist diese Website abgesichert? | Security Headers | Domain oder URL |
| Was erfährt eine Website über mich? | What We Know About You | Nichts, sie liest lediglich die Anfrage |
| Was greift derzeit Systeme an? | Honeypot Server | Ein Host, den Sie selbst betreiben |
Alle sind unter reportedip.com/tools aufgelistet.
Das Tageslimit
Die neun Browser-Tools teilen sich ein gemeinsames Budget. Dieses wird pro Identität und pro Kalendertag gezählt und wird um Mitternacht in der Zeitzone des Servers zurückgesetzt:
| Aufrufer | Abfragen pro Tag | Wird angerechnet auf |
|---|---|---|
| Kein Konto | 30 | IP-Adresse des Kunden |
| Angemeldet | 100 | Benutzer-ID |
| Administrator oder Redakteur | Unbegrenzt | Wird nicht gezählt |
Zwei Aspekte sind entscheidend, wenn ein Tool über ein Skript aufgerufen wird. Eine Abfrage wird bei ihrer Ausführung gezählt, nicht erst, wenn sie
erfolgreich ist; daher kostet eine fehlerhafte Anfrage, die den Validator erreicht, dennoch eine Abfrage. Außerdem werden die Ergebnisse
pro Abfrage 90 Sekunden lang zwischengespeichert; wiederholt man also dieselbe Abfrage innerhalb dieses Zeitfensters, wird die
gespeicherte Antwort zurückgegeben und es entstehen keine Kosten. Bei Überschreitung des Kontingents wird ein HTTP-429-Fehler mit dem Fehlercode
rate_limit_exceeded; der Zähler wird täglich zurückgesetzt, daher gibt es keinen „Retry-After“-Wert, auf den man
über Mitternacht hinaus warten müsste.
Das Limit wird bewusst von allen Tools gemeinsam genutzt. Es dient dazu, die Tools für Personen nutzbar zu halten, die ein Problem beheben, und nicht dazu, sie zu begrenzen. Alles, was ein hohes Aufkommen erfordert, gehört in die Haupt-API , wo ein Schlüssel das Tageskontingent auf 1.000 Prüfungen und mehr erhöht.
Was wird gespeichert
- Die Abfrage wird nicht in Verbindung mit Ihrer Person gespeichert. Das Rate Limit verwaltet einen Zähler unter einem Hash Ihrer Adresse oder Ihrer Benutzer-ID, und der Zähler enthält eine Zahl, keine Liste der abgefragten Daten.
- Die Ergebnisse werden 90 Sekunden lang in einem gemeinsamen Cache gespeichert , der anhand der Abfrage selbst indiziert ist, sodass eine zweite Person, die innerhalb dieses Zeitfensters dieselbe Frage stellt, dieselbe Antwort erhält, ohne dass eine zweite Abfrage erforderlich ist.
- Es wird nichts an die von Ihnen abgefragte Adresse gesendet. Die Tools lesen DNS, die öffentlichen Registries und, für die Header-Prüfung, die von Ihnen angegebene Website aus. Eine Adresse im Eingabefeld wird niemals kontaktiert, und es wird kein Bericht in Ihrem Namen erstellt.
- Das Datenschutz-Tool speichert überhaupt nichts. „What We Know About You“ zeigt Ihnen die Anfrage an und speichert nichts davon.
- Die Prüfergebnisse fließen in die Nutzungsstatistiken ein , aggregiert nach Prüftyp. Welche Domain oder Adresse geprüft wurde, ist nicht Teil dieser Aufzeichnung.
Woher die Community-Daten stammen
Drei Tools, die Blacklist-Prüfung, die Suche nach Abuse-Kontakten und der ASN-Bericht, ergänzen ihre Ergebnisse mit den Informationen, die die Community-Datenbank zu einer Adresse enthält. Diese Daten entsprechen genau dem Datensatz, den die API bereitstellt: Reports von Hive-Installationen , Honeypot-Servern und fail2ban-Aktionen , bewertet nach der unter „Confidence Score“ beschriebenen Methode.
Die Tools geben niemals mehr Informationen preis als die API. Insbesondere der ASN-Bericht enthält ausschließlich aggregierte Daten: Er gibt an, wie viele Adressen eines Netzwerks in den Daten vorkommen und wie oft sie gemeldet werden, listet diese jedoch nicht auf. Eine einzelne Adresse wird auf einer eigenen Seite abgefragt.
Weiter
- Tools-API für die siebzehn Endpoints hinter diesen Seiten, mit Parametern und Antwortformaten.
- Verifizierungsmethoden , die erläutern, wie die Prüfungen tatsächlich funktionieren und wo eine naive Implementierung Fehler verursacht.
- Tool-Bewertung für jede Gewichtung hinter den E-Mail- und Header-Bewertungen sowie dem Netzwerk-Ranking.
Zuletzt aktualisiert: · Betreut vom ReportedIP-Team