Public API

Oui, une version gratuite. Le compte vous fournit une clé d'accès ; c'est sur cette clé que le quota est comptabilisé. Aucune carte bancaire n'est requise pour la formule Free.

L'API renvoie un code d'erreur HTTP 429 et vous indique quand le quota sera réinitialisé. Aucune facturation n'est effectuée automatiquement et aucune requête n'est ignorée sans avertissement.

L'API, le Blacklist Feed et la DNS / RBL Zone sont hébergés par nos soins sur une infrastructure située dans l'Union européenne. Le plugin Hive et le Honeypot Server fonctionnent sur votre infrastructure.

Chaque signalement est pondéré en fonction de son actualité, de la diversité des auteurs, de la gravité de la menace et du niveau de fiabilité du Honeypot, puis son importance diminue avec le temps. La formule complète est documentée.

Trois différences concrètes. Premièrement, ReportedIP est hébergé dans l’UE, dans le respect explicite du RGPD, et fait appel exclusivement à des sous-traitants situés dans l’UE, avec un accord de traitement des données proposé. Deuxièmement, le calcul du score est entièrement transparent : ajoutez « verbose=true » à n’importe quelle vérification et vous verrez s’afficher chaque composante du Confidence Score (nombre de rapports, diversité, actualité, gravité et bonus « Honeypot »), plutôt qu’un simple chiffre opaque. Troisièmement, les clients sont open source lorsque cela est possible : le plugin WordPress, le Honeypot Server et le DNS Checker sont sous licence GPL-2.0 et peuvent être audités sur GitHub. La notation est pondérée en fonction du temps avec une demi-vie de 30 jours, ce qui permet d’éliminer automatiquement les attaquants inactifs.

Les exportations au format texte brut et JSON sont disponibles à l'adresse /wp-json/reportedip/v2/blacklist ; ajoutez ?format=txt pour obtenir une adresse IP par ligne ou ?format=csv pour les feuilles de calcul et les importations SIEM. Ces mêmes données sont répercutées sur Git à l'adresse github.com/reportedip/reportedip-blacklist avec un historique de commits facile à comparer, ce qui vous permet de suivre les adresses IP ajoutées ou supprimées chaque jour et de verrouiller une révision pour des builds reproductibles. Les entrées sont évaluées par le même moteur de confiance que l’API ; ainsi, un seuil unique permet de maintenir votre liste de blocage à jour tout en limitant les False Positives.

Deux méthodes sont possibles, selon le niveau d'actualité dont vous avez besoin pour vos données. Pour une couverture étendue, récupérez directement le Blacklist Feed de la communauté : il s'agit d'un fichier texte mis à jour toutes les heures que vous pouvez ajouter à un ipset à l'aide d'une simple tâche cron, sans qu'aucune API Key ne soit requise. Pour un scoring par adresse IP au moment d’une requête, par exemple dans le cadre d’une action de blocage ou d’une règle de pare-feu personnalisée, appelez la REST API avec un compte gratuit (1 000 vérifications par jour). La documentation contient des exemples de filtres prêts à l’emploi, un script iptables pour les ipset, ainsi que des extraits de code pour nginx et Postfix. La plupart des opérateurs combinent les deux : le flux pour le blocage en masse, et l’API pour les décisions en temps réel concernant le trafic qui ne figure pas encore sur la liste.

Oui. N’importe quel système peut envoyer des rapports via la méthode POST /reportedip/v2/report à l’aide d’une API Key gratuite ; un rapporteur automatisé fonctionnant sur votre propre serveur correspond exactement au type de contribution sur lequel repose le réseau. Les opérateurs de honeypots reçoivent un badge et leurs rapports ont plus de poids, car le trafic des honeypots est non sollicité et donc très significatif, mais vous n’avez pas besoin d’en posséder un pour participer. La diversité des sources de signalement est en soi un critère de notation ; chaque source indépendante renforce donc la fiabilité de l’ensemble des données.